Cara mengetahui pesan SMS penipuan dan memeriksa tautannya dengan aman

Sebuah pesan SMS kemungkinan besar penipuan jika membuat Anda panik soal paket, pembayaran, akun, atau pengembalian dana, lalu meminta Anda mengetuk tautan, menelepon nomor tertentu, atau mengirim uang atau kode. Cara aman untuk memeriksanya adalah jangan buka tautannya, hubungi perusahaan melalui alamat yang sudah Anda kenal, lalu laporkan pesan tersebut. Anda juga bisa menempelkan teks pesan ke pemeriksa penipuan terlebih dahulu untuk melihat tanda-tanda peringatan dan domain asli dari setiap tautan.

Pemeriksa pesan penipuanApakah teks ini penipuan?Pakai gratis

Pola yang paling sering muncul

Sebagian besar pesan penipuan mengikuti beberapa skenario yang berulang. Federal Trade Commission (FTC) Amerika Serikat mencatat beberapa di antaranya, termasuk pemberitahuan palsu soal pengiriman paket, klaim aktivitas akun yang mencurigakan atau masalah pembayaran, faktur palsu untuk pembelian yang tidak pernah Anda lakukan, serta tawaran hadiah, kartu hadiah, atau diskon yang sebenarnya tidak ada.

• Biaya pengiriman palsu. Paket dikabarkan "tertahan" dan Anda diminta membayar biaya kirim ulang yang kecil, sering kali hanya beberapa pound atau dolar. Nominalnya kecil sehingga Anda membayar tanpa berpikir panjang, lalu halaman itu meminta data kartu Anda.
• Akun terkunci. "Akun Anda telah dibatasi. Verifikasi sekarang." Tautannya mengarah ke salinan halaman login.
• Pengembalian dana tol atau pajak. Pesan tentang tagihan tol yang belum dibayar atau pengembalian dana yang menjadi hak Anda, dengan tautan untuk "klaim".
• "Halo Ma" dari nomor baru. Seseorang mengaku ponselnya hilang dan butuh uang hari ini, dikirim ke rekening baru.
• Tawaran kerja. Diminta membayar paket awal, membeli peralatan atau kripto untuk memulai, atau "menyukai" unggahan demi uang.
• Romansa atau investasi dari nomor salah sambung. Pesan ramah yang tampak tidak sengaja, lalu diarahkan ke platform investasi yang hanya membayar setelah Anda menyetor lebih banyak uang.

Semua pola ini punya kesamaan: ada permintaan uang, kode, atau data pribadi, serta alasan agar Anda bertindak sebelum sempat memeriksanya.

Cara membaca domain asli dalam tautan

Alamat web memiliki bentuk https://host/path. Host adalah teks di antara // dan garis miring tunggal pertama. Semua yang ada sebelum tanda @ adalah nama login, bukan tujuan. Jadi https://[email protected]/ membuka alamat berupa angka, bukan bank Anda.

Ada empat trik yang sering menjebak orang:

• Nama merek di subdomain. Pada yourbank.com.secure-check.net, domain aslinya adalah secure-check.net. Bagian yang terlihat familiar itu hanyalah nama yang dipilih pengirim. Domain terdaftar biasanya terdiri dari dua bagian terakhir dari host, atau tiga bagian pada beberapa kasus seperti .co.uk.
• Alamat berupa angka. Tautan bank atau pengiriman yang mengarah ke deretan angka adalah tanda peringatan.
• Huruf yang mirip. Nama domain internasional disimpan dengan awalan xn--, dan sebuah nama bisa memakai huruf dari abjad lain yang hampir identik dengan huruf Latin. Bacalah alamatnya, bukan logonya.
• Pemendek tautan. Layanan seperti bit.ly atau tinyurl menyembunyikan tujuan sebenarnya. Anda tidak bisa menilai tautan hanya dengan membacanya.

Alat bersihkan link membuka pembungkus pengalihan seperti google.com/url?q= dan menghapus tag pelacakan, sehingga Anda bisa melihat alamat yang sebenarnya dituju sebuah tautan. Alat ini tidak menilai apakah alamat tersebut aman.

Apa yang harus dilakukan dengan pesan mencurigakan

1. Jangan ketuk tautannya, dan jangan balas pesannya. Balasan memastikan nomor Anda aktif.
2. Jika pesan mengaku dari sebuah perusahaan, buka aplikasinya atau ketik sendiri alamat situsnya, lalu periksa akun Anda di sana.
3. Jika Anda sudah memasukkan data kartu atau kata sandi, hubungi bank atau penerbit kartu Anda melalui nomor yang tertera di kartu, lalu ganti kata sandi Anda.
4. Laporkan pesan tersebut (lihat di bawah).

Tempat melaporkannya

Amerika Serikat. Teruskan pesan ke 7726 (SPAM), sebagaimana diminta FTC. Laporkan penipuan ke FTC di ReportFraud.ftc.gov. Aplikasi pesan Anda mungkin juga memiliki opsi "laporkan spam".

Inggris. Teruskan pesan SMS yang mencurigakan ke 7726, yang gratis. Teruskan email yang mencurigakan ke [email protected], yaitu Layanan Pelaporan Email Mencurigakan dari National Cyber Security Centre. Jika Anda kehilangan uang, laporkan ke Report Fraud (sebelumnya Action Fraud) di reportfraud.police.uk.

Meneruskan pesan membantu operator seluler dan otoritas memblokir nomor serta menutup situs. Anda tidak perlu memiliki bukti bahwa sebuah pesan adalah penipuan untuk melaporkannya.

Kasus-kasus khusus

• Pesan masuk dalam percakapan yang sama dengan SMS asli dari bank Anda. Nama pengirim bisa dipalsukan, jadi nama yang familiar bukan bukti. Periksa melalui alamat yang sudah Anda kenal.
• Pesan berasal dari perusahaan yang benar-benar Anda gunakan. Pengiriman asli tetap bisa diikuti pengiriman palsu. Periksa pelacakan di aplikasi resmi perusahaan tersebut.
• Anda tidak yakin. Tanyakan kepada orang yang Anda percaya, atau cek situs web perusahaan untuk daftar pesan resmi mereka.
• Hasil "aman" dari pemeriksa. Pemeriksa penipuan menggunakan aturan tanda peringatan, sehingga hasil yang bersih tidak membuktikan pesan itu aman. Anggap pesan yang meminta uang atau kode sebagai mencurigakan dalam kondisi apa pun.

Jawaban singkat

Bisakah pesan dari nomor perusahaan asli adalah penipuan? Bisa. Nomor dan nama pengirim bisa dipalsukan, dan penipu kadang mengirim pesan ke dalam percakapan yang sudah ada. Nilailah permintaannya, bukan namanya.

Haruskah saya membalas "STOP" untuk berhenti berlangganan dari SMS penipuan? Umumnya tidak. Balasan memastikan nomor Anda aktif. Teruskan pesannya lalu hapus.

Bagaimana jika saya sudah mengklik tautannya? Jangan masukkan apa pun di halaman itu. Tutup halamannya, hapus riwayat peramban jika Anda mau, lalu periksa rekening bank dan kartu Anda. Jika Anda sudah memasukkan data, ikuti langkah-langkah di atas.