Ditelepon "Kurir" Nyuruh Cek Kode Notifikasi WA? Awas, Itu Penipuan!

Daftar Isi

Modus Penipuan "Paket COD" yang Sebenarnya Cuma Mancing Kode OTP WhatsApp Lo. Gue baru aja liat postingan di grup Hujatan Teknologi Indonesia (HTI) yang bikin gue ngakak sekaligus geleng-geleng kepala. Ceritanya gini: ada orang ditelepon, ngaku-ngaku kurir, bilang ada paket COD senilai 200 ribu. Orangnya udah bilang gaada pesen apa-apa, eh si penelepon malah maksa minta "konfirmasi" pake nomor HP korban, terus nanya-nanya soal kode notifikasi yang katanya bakal masuk ke WA.

Dan yang bikin gue ketawa, si korban ini udah pinter banget jawabnya. Pas ditanya "ada kode notifikasi di WA nya mas," dia jawab santai "gaada mas." Terus ditanya lagi minta cek titik tiga di pojok kanan atas, korban jawab "hp saya bahasa Inggris mas, gaada tulisannya." Diulang sampe 10 kali penipunya nanya hal yang sama, ya jelas gaada, soalnya emang gapernah ada kode yang dikirim ke situ. Ujung-ujungnya ditutup teleponnya. Lucu tapi ya ngeri juga kalau mikirin ada berapa banyak orang yang kena.

Nah gue mau bahas ini rada detail, soalnya modus kayak gini tuh udah lama banget beredar tapi masih aja ada korbannya. Bukan cuma paket COD doang, tapi konsepnya sama: manfaatin kepanikan orang plus istilah teknis yang bikin bingung.

Sebenernya apa sih yang mau dicuri di sini?

Jadi gini logikanya. Kalau lo pernah daftar ke aplikasi apa pun WhatsApp, mobile banking, e-wallet, marketplace biasanya ada proses verifikasi pake kode OTP (One Time Password) yang dikirim lewat SMS atau notifikasi. Kode ini sifatnya rahasia banget, cuma boleh diketahui sama pemilik akun.

Nah trik penipu di kasus ini agak beda dari modus OTP biasa yang biasanya minta korban baca kode SMS. Di sini dia coba manfaatin fitur WhatsApp Web atau perangkat tertaut. Kalau lo perhatiin, WhatsApp itu punya fitur "Perangkat Tertaut" yang bisa dipake buat login WA di laptop atau device lain, dan biasanya muncul notifikasi kode konfirmasi kalau ada percobaan login baru.

Jadi ceritanya penipu ini kemungkinan lagi nyoba login WhatsApp Web pake nomor korban, dan berharap muncul kode konfirmasi di HP korban yang bisa dia minta buat "verifikasi." Begitu korban ngasih kode itu, ya udah, WA korban langsung bisa diambil alih dari device lain. Serem kan? Padahal awalnya cuma ngomongin paket doang.

Kesalahan yang sering bikin orang kena

Gue observasi dari beberapa kasus yang pernah gue baca (dan denger langsung dari temen kantor gue di Ace Hardware juga pernah ada yang hampir kena), biasanya orang kena karena beberapa hal ini:

Pertama, panik duluan. Denger kata "COD" atau "paket ketinggalan" langsung reflek mikir "aduh jangan-jangan penting nih," padahal belum tentu.

Kedua, ga curiga sama nada bicara yang terlalu maksa. Kurir asli itu ga bakal ribet nanya-nanya soal notifikasi HP atau kode konfirmasi. Kerjaan kurir cuma nganterin barang, titik. Kalau ada yang ngaku kurir tapi ngomongin soal WA, aplikasi, atau kode, itu red flag paling gede.

Ketiga, orang sering ga sadar kalau kode OTP itu levelnya kayak kunci rumah. Ga ada satupun layanan resmi bank, e-commerce, ekspedisi yang bakal minta lo baca ulang kode OTP lewat telepon. Kalau ada yang minta, itu udah pasti nipu.

Keempat, ini yang sering keluput, orang suka lupa kalau nomor HP kita bisa aja udah bocor dari data breach yang mana-mana. Jadi si penipu tau nomor lo bukan berarti dia "kenal" lo atau emang beneran ada pengiriman.

Gimana cara ngindarin modus ini

Yang paling gampang sebenernya cuma satu prinsip: jangan pernah kasih kode apapun yang muncul di HP lo ke orang lain, titik, ga peduli alasannya apa. Entah itu ngaku kurir, ngaku CS bank, ngaku admin marketplace, semua sama aja.

Kalau ditelepon soal paket yang ga lo rasa pesan, langsung aja bilang ga pernah pesen dan tutup. Ga usah didebat, ga usah dikasih penjelasan panjang, soalnya makin lo layanin makin dia coba cari celah buat manipulasi.

Kalau mau lebih aman lagi, coba cek langsung ke aplikasi ekspedisi resmi atau nomor resmi customer service-nya buat konfirmasi ada paket apa engga. Jangan percaya nomor yang nelepon duluan.

Satu lagi yang menurut gue penting: rajin-rajin cek menu "Perangkat Tertaut" di WhatsApp lo sendiri. Kalau ada device asing yang login tapi lo ga ngerasa nyambungin, langsung logout paksa dari situ.

Pengalaman gue pribadi

Jujur gue sendiri pernah ditelepon modus mirip-mirip, bedanya waktu itu ngaku dari bank nanyain "transaksi mencurigakan." Untungnya karena gue kerja di bidang sales dan sering ketemu banyak orang, jadi udah lumayan kebal sama gaya bicara yang maksa-maksa gitu. Tapi gue paham banget kenapa orang awam bisa kena, soalnya nada bicara penipu ini biasanya sopan dan meyakinkan, bukan kayak di film-film yang keliatan mencurigakan dari awal.

FAQ

Apa itu kode OTP dan kenapa penting dijaga? OTP itu kode sekali pakai buat verifikasi identitas di aplikasi. Kalau bocor, orang lain bisa masuk ke akun lo, entah itu WA, e-wallet, atau mobile banking.

Apakah kurir asli pernah minta kode konfirmasi WA? Ga pernah. Kurir cuma butuh alamat sama nomor HP buat konfirmasi pengiriman, bukan kode apapun dari aplikasi lain.

Kalau udah terlanjur kasih kode, apa yang harus dilakukan? Langsung cek menu Perangkat Tertaut di WA, logout paksa semua device asing, dan kalau perlu aktifkan verifikasi dua langkah biar lebih aman ke depannya.

Kenapa penipu bisa tau nomor HP kita? Bisa dari kebocoran data lama, marketplace, atau sekadar random dial aja. Jadi punya nomor lo bukan berarti dia beneran ngirim paket.

Apa bedanya modus ini sama phishing biasa? Intinya sama, cuma medianya beda. Kalau phishing biasa lewat link palsu, ini lewat interaksi suara langsung yang lebih personal dan lebih gampang bikin orang panik.

[Baca juga: Cara Amankan Akun WhatsApp dari Percobaan Hack Perangkat Tertaut]