Baca tanpa iklan
Pratama menegaskan bahwa bank tidak akan menyertakan tautan dalam SMS OTP yang mereka kirimkan.
"OTP hanya berfungsi sebagai kode verifikasi, bukan instruksi untuk mengakses layanan tertentu," ujarnya saat dikonfirmasi oleh Kompas.com, Selasa (4/3/2025).
2. Periksa Nama Pengirim SMS OTP
Cara selanjutnya adalah memeriksa nama pengirim.
Menurut Pratama, bank biasanya mengirim SMS OTP melalui layanan resmi dengan nama pengirim yang jelas, bukan nomor acak.
3. Bahasa dan Format SMS OTP
Masyarakat perlu memperhatikan bahasa dan format yang digunakan dalam SMS OTP.
"SMS OTP palsu sering mengandung kesalahan ketik, tata bahasa yang tidak tepat, atau nada mendesak yang berlebihan untuk mendorong korban bertindak tanpa berpikir," jelas Pratama.
Baca juga: Modus Azam Akhmad Jaksa di Jakarta Curi Rp11,5 M Uang Penipuan Trading Fahrenheit: Kini Tersangka
Modus Penipuan SMS OTP Menggunakan Fake BTS
Penting bagi masyarakat untuk mengenali modus penipuan SMS OTP yang menggunakan teknik fake BTS.
Dengan pemahaman ini, mereka dapat lebih waspada dan mencegah tindakan phishing.
Phishing adalah kejahatan siber yang dilakukan dengan menipu pengguna untuk memberikan informasi pribadi dari akun m-banking atau keuangan mereka.
Pratama menambahkan bahwa penipuan SMS OTP sering kali memanfaatkan kemiripan nomor pengirim dengan nomor resmi bank.
"Para pelaku biasanya menggunakan teknik spoofing untuk membuat nomor yang tampil di layar ponsel korban terlihat seolah-olah berasal dari institusi keuangan yang sah," terangnya.
Berdasarkan informasi dari Kompas.com (2023), teknik spoofing adalah metode yang digunakan untuk mendapatkan akses tidak sah ke sistem informasi.
Dalam beberapa kasus, Pratama mencatat bahwa penipu berhasil menyisipkan pesan palsu ke dalam SMS yang memang berasal dari bank, sehingga semakin sulit untuk dibedakan.
Isi pesan tersebut sering kali berupa peringatan transaksi mencurigakan, instruksi untuk memperbarui data akun, atau permintaan verifikasi demi alasan keamanan.
"SMS ini sering kali menyertakan tautan yang mengarah ke situs phishing yang mirip dengan halaman login resmi bank," ungkap Pratama.