Wapada! Penipuan Digital Melonjak Menjelang THR Cair

Reporter: Danielisa Putriadita | Editor: Danielisa Putriadita

MOMSMONEY.ID - Berdasarkan data internal VIDA, perusahaan cyber security, sepanjang 2025 lalu, lonjakan kasus penipuan digital paling banyak terjadi menjelang dan saat pencairan tunjangan hari raya alias THR lo.

Momentum ini ditandai dengan peningkatan aktivitas transaksi dan mobilitas masyarakat, yang secara tidak langsung membuka lebih banyak celah bagi pelaku untuk melancarkan aksinya.

Terdapat 2 modus penipuan digital yang marak terjadi di Indonesia saat ini:

Phishing atau smishing

Metode ini melibatkan berbagai cara untuk memancing korban mengklik tautan dan memasukkan data pribadi seperti username, password, dan one-time password (OTP) via SMS.

Contohnya, pelaku bisa menyamar sebagai instansi logistik ataupun ada nomor tidak diketahui memberikan tawaran promo Ramadan palsu.

Modus ini juga berkembang melalui metode fake base transceiver station (BTS) yang memungkinkan pesan palsu terkirim secara massal dan tampak seolah berasal dari institusi resmi sehingga terlihat meyakinkan bagi penerima.

Malware

Metode ini memancing korban untuk mengunduh aplikasi berbahaya dalam bentuk file APK. Modus yang digunakan beragam, mulai dari dokumen status pengiriman paket, undangan pernikahan, hingga dokumen lain yang tampak relevan bagi korban.

Setelah terunduh, aplikasi tersebut memungkinkan pelaku memantau perangkat dari jarak jauh, termasuk mengakses password serta berbagai informasi sensitif yang tersimpan maupun digunakan di dalam perangkat.

Kedua modus ini memiliki pola yang serupa, yaitu berupaya memperoleh akses terhadap password atau kredensial pengguna. Hal ini menunjukkan bahwa password semata tidak lagi cukup menjadi benteng keamanan di era digital yang semakin kompleks.

Niki Luhur, Founder & Group CEO VIDA, mengatakan, identitas digital pada dasarnya terdiri dari tiga lapisan utama, yaitu what you know (apa yang diketahui), what you have (apa yang dimiliki), dan who you are (apa yang menjadi keunikan diri).

What you know, merujuk pada informasi yang diketahui pengguna seperti password, nama ibu kandung, atau pertanyaan keamanan yang lazim digunakan dalam proses verifikasi akun.

What you have, mengacu pada perangkat yang dimiliki pengguna, seperti telepon genggam, token, atau perangkat yang menyimpan akses terhadap identitas digital.

Sementara who you are, berkaitan dengan karakteristik biometrik yang melekat pada individu, seperti wajah, suara, dan sidik jari, yang bersifat unik dan semakin banyak digunakan sebagai metode autentikasi.

"Password dan OTP tidak lagi dapat menjadi satu-satunya cara verifikasi yang aman, mengingat maraknya kebocoran data serta berbagai teknik penipuan yang terus berkembang," kata Niki.

Karena itu, perangkat yang masyarakat miliki (what you have) serta identitas biometrik (who you are) perlu dilindungi dan dimanfaatkan sebagai lapisan keamanan tambahan.

VIDA menerapkan pendekatan layered defense yang memperkuat perlindungan perangkat sekaligus menghadirkan verifikasi berbasis biometrik untuk membangun rasa aman dan meningkatkan kepercayaan konsumen.

Selain menghadirkan solusi teknologi, VIDA juga berperan aktif dalam mengedukasi masyarakat akan bahaya penipuan digital. VIDA menekankan, kesadaran masyarakat tetap menjadi garis pertahanan pertama.

Melalui kampanye #JanganAsalKlik, VIDA mengajak masyarakat untuk lebih berhati-hati terhadap setiap pesan digital yang meminta mereka mengklik tautan, mengunduh aplikasi, atau membagikan informasi pribadi.

Modus penipuan digital memang terus berevolusi dengan cara yang semakin canggih. Mulai dari deepfake AI yang memalsukan wajah dan suara, fake BTS yang mengirimkan pesan palsu secara massal dan tampak seolah berasal dari institusi resmi, hingga malware berbahaya yang mampu menyusup dan menyadap perangkat pengguna.

VIDA sebagai penyedia solusi digital identity dan fraud prevention terdepan di Indonesia menegaskan bahwa penipuan digital kini tidak lagi bersifat sporadis, melainkan semakin terorganisir dan terindustrialisasi.

“Penipuan selalu beradaptasi. Setiap kali sistem pertahanan diperkuat, pelaku menguji ulang, menyesuaikan teknik, dan kembali dengan metode yang lebih kompleks dan sistematis. Mereka memanfaatkan celah keamanan, kelemahan literasi digital masyarakat, serta momentum tertentu untuk melancarkan aksinya,” ungkap Niki.

Cek Berita dan Artikel yang lain di Google News