Perlu Diketahui, Ini cara bedakan SMS OTP asli dan Palsu
JAKARTA - Penipuan digital semakin berkembang dengan berbagai metode canggih yang mengecoh korban. Salah satu modus terbaru yang marak terjadi adalah penyalahgunaan SMS OTP (One-Time Password) melalui teknik fake BTS atau BTS palsu.
Teknik ini memungkinkan pelaku untuk menyadap dan mengirim SMS OTP yang telah dimanipulasi, seolah-olah berasal dari bank atau operator resmi. Akibatnya, banyak pengguna layanan perbankan digital atau m-banking yang menjadi korban penipuan ini.
Apa Itu SMS OTP dan Mengapa Bisa Disalahgunakan?
SMS OTP adalah kode verifikasi yang dikirimkan oleh bank atau layanan digital sebagai langkah keamanan tambahan saat login atau melakukan transaksi. OTP berfungsi sebagai pengaman tambahan yang hanya berlaku dalam waktu tertentu dan hanya dapat digunakan sekali.
Namun, celah keamanan muncul ketika penipu menggunakan teknik fake BTS untuk memalsukan SMS OTP. Dengan perangkat fake BTS, pelaku bisa mengintersep (mencegat) SMS yang dikirim bank, lalu menggantinya dengan pesan palsu yang berisi tautan ke situs phishing.
Bagaimana Cara Membedakan SMS OTP Asli dan Palsu?
Menurut pakar keamanan dari CISSReC, Pratama Persada, ada beberapa cara yang bisa dilakukan untuk membedakan SMS OTP asli dan palsu:
1. Bank Tidak Pernah Menyertakan Tautan dalam SMS OTP
Bank hanya mengirimkan kode OTP sebagai verifikasi, bukan sebagai instruksi untuk mengakses layanan tertentu. Jika dalam SMS OTP terdapat tautan yang meminta Anda klik dan login, maka itu sudah pasti penipuan.
2. Cek Nama Pengirim SMS OTP
Bank atau operator resmi umumnya mengirimkan SMS OTP melalui layanan khusus dengan nama pengirim resmi (Sender ID), bukan melalui nomor acak. Jika Anda menerima OTP dari nomor biasa atau nomor acak, patut dicurigai bahwa SMS tersebut adalah palsu.
3. Perhatikan Bahasa dan Format SMS OTP
SMS OTP palsu sering kali memiliki kesalahan ketik, tata bahasa yang aneh, atau nada mendesak berlebihan untuk memaksa korban bertindak cepat tanpa berpikir panjang. Misalnya, pesan yang mengancam pemblokiran akun jika tidak segera memberikan kode OTP.
