Jangan Asal Klik: 5 Modus Penipuan WhatsApp yang Lagi Marak

Satu Klik Bisa Menguras Rekening

Bayangkan ini: pagi-pagi Anda dapat pesan WhatsApp. "Paket Anda tertahan di gudang. Klik link ini untuk lacak dan bayar ongkir Rp10.000." Anda memang lagi menunggu paket. Tanpa pikir panjang, Anda klik.

Sorenya, saldo m-banking Anda terkuras. Itulah cara kerja penipuan WhatsApp sekarang: cepat, meyakinkan, dan menyasar rasa panik atau penasaran Anda. Berikut 5 modus yang paling marak — kenali polanya sebelum jadi korban berikutnya.

1. Paket Kiriman Palsu

Modus paling klasik dan masih memakan korban sampai hari ini. Anda dapat pesan mengatasnamakan jasa ekspedisi: paket tertahan, alamat tidak lengkap, atau diminta bayar biaya kecil. Pesan disertai link "lacak paket".

Link itu jebakan. Isinya bisa halaman palsu yang meminta data pribadi, atau file aplikasi berbahaya. Ciri khasnya: nomor pengirim tidak dikenal, bahasanya kaku seperti hasil terjemahan mesin, dan selalu mendesak Anda bertindak sekarang juga.

Yang benar: lacak paket hanya lewat aplikasi atau situs resmi ekspedisi. Tidak pernah lewat link dari nomor tidak dikenal.

2. Undangan Pernikahan Berformat APK

Ini yang paling berbahaya. Anda menerima file bernama "Undangan Pernikahan.apk" atau "Foto Paket.apk" dari nomor tak dikenal — kadang bahkan dari kontak Anda yang HP-nya sudah diretas lebih dulu.

Begitu file itu diinstal, aplikasi jahat tersebut diam-diam membaca SMS Anda — termasuk kode OTP dari bank. Pelaku lalu mengambil alih m-banking dan menguras saldo, semua tanpa Anda sadari.

Yang benar: jangan pernah instal file .APK dari WhatsApp, titik. Undangan asli selalu berupa gambar, PDF, atau link situs — bukan file aplikasi.

3. Tawaran Kerja Paruh Waktu

"Kerja dari HP, gaji harian Rp200–500 ribu, tanpa modal." Tugasnya terlihat mudah: like video, follow akun, atau selesaikan misi kecil. Awalnya Anda benar-benar dibayar — Rp20 ribu, Rp50 ribu — supaya percaya.

Lalu datang "tugas level berikutnya" yang mengharuskan Anda deposit dulu. Ratusan ribu, jutaan. Setelah transfer, kontaknya hilang. Uang Anda ikut hilang.

Yang benar: pekerjaan asli tidak pernah meminta Anda membayar dulu. Kalau ada kata "deposit", "top up", atau "modal tugas", sudah pasti penipuan.

4. Pinjam Uang Mengatasnamakan Keluarga

Anda dapat chat dari nomor yang foto profilnya ayah, ibu, atau teman dekat: "Nak, Papa ganti nomor. Tolong transfer Rp2 juta ke rekening ini, darurat." Panik, Anda transfer.

Padahal itu bukan keluarga Anda. Pelaku mencuri foto profil lalu menghubungi daftar kontak korban sebelumnya — atau akun WhatsApp asli keluarga Anda yang diretas.

Yang benar: selalu verifikasi lewat telepon suara ke nomor lama yang Anda kenal, sebelum transfer sepeser pun. Penipu bisa memalsukan chat, tapi sulit memalsukan suara.

5. CS Palsu Minta Kode OTP

Pelaku menelepon atau chat mengatasnamakan bank, e-commerce, atau dompet digital: "Ada aktivitas mencurigakan di akun Bapak. Sebutkan kode OTP yang baru masuk untuk verifikasi."

Kode OTP itu kunci terakhir akun Anda. Sekali Anda sebutkan, pelaku langsung mengambil alih akun dan menguras isinya dalam hitungan menit.

Yang benar: bank dan aplikasi resmi tidak pernah meminta kode OTP lewat telepon atau chat. Kode OTP hanya untuk Anda ketik sendiri di aplikasi resmi.

Checklist: Ciri-Ciri Pesan Penipuan

Terlanjur Klik? Lakukan Ini Sekarang

Kalau Anda sudah terlanjur klik link atau instal file mencurigakan, jangan panik — tapi bertindak cepat:

• Hapus aplikasi mencurigakan tersebut dari HP Anda segera.
• Ganti password m-banking, e-mail, dan dompet digital dari perangkat lain yang aman.
• Hubungi bank untuk blokir sementara rekening/m-banking Anda.
• Aktifkan verifikasi dua langkah di WhatsApp: Pengaturan > Akun > Verifikasi dua langkah.
• Laporkan nomor penipu: blokir di WhatsApp, lalu lapor ke laporgub.id atau call center bank terkait.

Bagikan ke Orang Tersayang

Korban penipuan WhatsApp paling sering adalah orang tua kita — mereka yang paling percaya dan paling jarang curiga. Artikel ini tidak ada gunanya kalau berhenti di Anda. Teruskan ke grup keluarga, ingatkan ayah-ibu, ajari mereka tiga kalimat ini: jangan klik link aneh, jangan instal file dari chat, jangan kasih kode OTP ke siapa pun.

Untuk perusahaan: serangan seperti ini juga mengincar karyawan Anda lewat WhatsApp bisnis. Tim TeknoWiz Indonesia membantu perusahaan memperkuat keamanan digital — dari audit keamanan hingga edukasi karyawan. Konsultasikan kebutuhan Anda di sini.