Scammer Adalah: Ciri, Modus Scam, dan Cara Menghindarinya

Scammer adalah orang atau kelompok yang melakukan penipuan untuk memperoleh uang, data pribadi, akses akun, atau keuntungan lain dari korbannya. Scammer dapat beraksi melalui email, telepon, pesan singkat, media sosial, marketplace, aplikasi, dan website palsu.

Sementara itu, scam adalah aksi atau skema penipuannya. Jadi, scam merujuk pada tindakan yang dilakukan, sedangkan scammer merupakan pelakunya.

Scammer biasanya tidak hanya mengandalkan teknologi. Mereka juga menggunakan manipulasi psikologis seperti rasa takut, kepanikan, rasa penasaran, janji keuntungan besar, atau tekanan waktu agar korban bertindak tanpa memeriksa kebenaran informasi.

Karena modusnya terus berubah, mengenali pola dan ciri scammer lebih penting daripada hanya menghafal satu jenis penipuan.

Apa Itu Scammer?

Scammer adalah pelaku yang dengan sengaja memberikan informasi palsu, menyamar sebagai pihak lain, atau membuat skenario tertentu untuk menipu korban.

Tujuan scammer dapat berbeda-beda, antara lain:

• Mendapatkan uang.
• Mencuri password.
• Mendapatkan kode OTP.
• Mengambil alih akun.
• Mengumpulkan data pribadi.
• Mencuri informasi kartu pembayaran.
• Menginstal malware pada perangkat.
• Menyalahgunakan identitas korban.
• Mendapatkan akses ke sistem perusahaan.

Scammer dapat bekerja sendiri maupun menjadi bagian dari kelompok terorganisasi. Mereka juga dapat menargetkan individu, pemilik bisnis, karyawan, organisasi, atau pelanggan sebuah perusahaan.

Perbedaan Scam dan Scammer

Scam dan scammer merupakan dua istilah yang berhubungan, tetapi memiliki arti berbeda.

Sebagai contoh, pesan palsu yang meminta korban memperbarui akun bank merupakan sebuah scam. Orang yang membuat dan mengirimkan pesan tersebut disebut scammer.

Bagaimana Scammer Memanipulasi Korban?

Sebagian besar scam berhasil bukan karena teknologi yang sangat rumit, tetapi karena korban dibuat mengambil keputusan dalam kondisi emosional.

Menciptakan Rasa Mendesak

Scammer dapat mengatakan bahwa akun akan segera diblokir, paket akan dikembalikan, hadiah akan hangus, atau anggota keluarga sedang mengalami keadaan darurat.

Tujuannya adalah membuat korban bertindak sebelum sempat berpikir dan melakukan verifikasi.

Menyamar sebagai Pihak Tepercaya

Pelaku dapat mengaku sebagai:

• Bank.
• Marketplace.
• Perusahaan ekspedisi.
• Instansi pemerintah.
• Perusahaan teknologi.
• Atasan atau rekan kerja.
• Teman dan anggota keluarga.
• Customer service.
• Panitia rekrutmen.
• Lembaga amal.

Nama, foto profil, logo, dan gaya bahasa dapat dibuat menyerupai pihak yang asli.

Menawarkan Keuntungan yang Tidak Wajar

Scammer sering menggunakan hadiah, diskon besar, pekerjaan dengan penghasilan tinggi, investasi tanpa risiko, atau produk yang jauh lebih murah daripada harga pasar.

Tawaran tersebut digunakan untuk mengalihkan perhatian korban dari tanda-tanda mencurigakan.

Meminta Korban Menjaga Rahasia

Korban dapat diminta tidak membicarakan transaksi dengan keluarga, bank, atasan, atau pihak lain.

Permintaan menjaga rahasia bertujuan mencegah korban memperoleh pendapat kedua yang dapat membongkar penipuan.

Jenis dan Modus Scam yang Sering Ditemui

1. Phishing

Phishing adalah penipuan yang menggunakan pesan, email, atau website palsu untuk mencuri informasi sensitif.

Scammer dapat mengirimkan pesan yang meminta korban:

• Login melalui tautan.
• Memperbarui data akun.
• Mengunduh lampiran.
• Mengisi formulir.
• Memasukkan password.
• Memberikan kode OTP.
• Mengonfirmasi informasi pembayaran.

Halaman yang dibuka dapat dibuat sangat mirip dengan website resmi. Data yang dimasukkan kemudian dikirimkan kepada pelaku.

Phishing juga dapat dilakukan melalui SMS, aplikasi pesan, media sosial, atau QR code.

Jika bisnis kamu menggunakan email untuk berkomunikasi dengan pelanggan, gunakan alamat email dengan domain sendiri dan lengkapi autentikasi email seperti SPF, DKIM, serta DMARC. Lihat Email Hosting DomaiNesia

2. Impersonation Scam

Impersonation scam terjadi ketika pelaku menyamar sebagai orang, bisnis, atau lembaga yang dipercaya korban.

Contohnya:

• Akun WhatsApp yang menyamar sebagai keluarga.
• Akun media sosial yang menyerupai brand resmi.
• Telepon yang mengaku berasal dari bank.
• Pesan yang mengatasnamakan instansi pemerintah.
• Email yang seolah-olah dikirim oleh direktur perusahaan.

Pelaku dapat menggunakan informasi publik dari media sosial untuk membuat ceritanya terlihat meyakinkan.

3. Penipuan Lowongan Kerja

Scammer dapat menawarkan pekerjaan dengan gaji tinggi, jam kerja ringan, dan proses penerimaan yang terlalu mudah.

Korban kemudian diminta:

• Membayar biaya administrasi.
• Membeli perlengkapan.
• Mengirimkan data identitas.
• Mentransfer deposit.
• Mengunduh aplikasi.
• Melakukan tugas dan menyetorkan uang.

Perusahaan yang sah seharusnya dapat diverifikasi melalui website, alamat email, identitas badan usaha, dan kanal komunikasi resminya.

4. Investment Scam

Investment scam menawarkan keuntungan tinggi dalam waktu singkat dengan risiko yang disebut sangat rendah atau bahkan tidak ada.

Beberapa tanda yang perlu diwaspadai antara lain:

• Keuntungan dijamin.
• Sistem investasi tidak transparan.
• Tidak ada penjelasan mengenai risiko.
• Pelaku meminta transfer segera.
• Legalitas tidak dapat diverifikasi.
• Korban didorong merekrut anggota lain.
• Penarikan dana dipersulit.

Jangan mengambil keputusan investasi hanya berdasarkan testimoni, jumlah pengikut, atau tampilan aplikasi.

5. Romance Scam dan Catfishing

Dalam romance scam, pelaku membangun hubungan emosional dengan korban melalui media sosial atau aplikasi perkenalan.

Setelah korban percaya, pelaku dapat meminta uang dengan alasan:

• Biaya pengobatan.
• Tiket perjalanan.
• Masalah keluarga.
• Keadaan darurat.
• Pengiriman hadiah.
• Modal usaha.
• Biaya administrasi.

Catfishing juga dapat digunakan untuk mengumpulkan foto, data pribadi, atau materi yang kemudian dipakai untuk memeras korban.

6. Online Shopping Scam

Modus ini dilakukan melalui toko online, marketplace, iklan, atau akun media sosial.

Tanda-tandanya dapat berupa:

• Harga terlalu murah.
• Penjual menolak menggunakan sistem pembayaran resmi.
• Pembeli diarahkan keluar marketplace.
• Foto produk dicuri dari penjual lain.
• Ulasan terlihat tidak natural.
• Informasi pengembalian barang tidak jelas.
• Penjual meminta transfer ke rekening pribadi.

Gunakan sistem pembayaran yang menyediakan perlindungan pembeli dan hindari transaksi di luar platform.

7. Fake Antivirus dan Tech Support Scam

Pelaku menampilkan pop-up atau pesan yang mengatakan bahwa perangkat korban terkena virus atau mengalami masalah keamanan.

Korban kemudian diminta untuk:

• Membeli aplikasi palsu.
• Menghubungi nomor tertentu.
• Memberikan remote access.
• Menginstal software.
• Membayar biaya perbaikan.
• Memberikan informasi pembayaran.

Jangan memberikan akses jarak jauh kepada pihak yang menghubungi tanpa diminta.

8. Donation Scam

Donation scam memanfaatkan bencana, penyakit, konflik, atau keadaan darurat untuk meminta donasi.

Pelaku dapat menggunakan:

• Foto milik orang lain.
• Cerita yang dibuat-buat.
• Identitas organisasi palsu.
• Rekening pribadi.
• Website donasi tiruan.
• Akun media sosial baru.

Periksa identitas penyelenggara, laporan penggunaan dana, rekening tujuan, dan rekam jejak kampanye sebelum berdonasi.

9. Skema Piramida dan Ponzi

Tidak seluruh bisnis penjualan langsung merupakan scam. Yang perlu diwaspadai adalah skema yang lebih bergantung pada perekrutan anggota dan setoran peserta baru daripada penjualan produk atau aktivitas bisnis yang jelas.

Ciri yang umum antara lain:

• Keuntungan bergantung pada anggota baru.
• Produk tidak jelas atau hanya formalitas.
• Imbal hasil dijanjikan tanpa risiko.
• Struktur pengelolaan tidak transparan.
• Peserta kesulitan menarik dana.
• Pendapatan utama berasal dari biaya pendaftaran.

Ciri-Ciri Scammer

1. Mendesak Korban Bertindak Cepat

Scammer tidak ingin korban memiliki waktu untuk memeriksa ceritanya. Karena itu, mereka menggunakan batas waktu, ancaman, atau kondisi darurat.

2. Menghubungi Secara Tiba-Tiba

Pesan yang datang tanpa konteks dan meminta uang, data, atau tindakan tertentu perlu diperiksa dengan hati-hati.

3. Meminta Data Sensitif

Waspadai permintaan untuk memberikan:

• Password.
• PIN.
• Kode OTP.
• Nomor kartu.
• CVV.
• Foto kartu identitas.
• Informasi rekening.
• Recovery code.
• Jawaban pertanyaan keamanan.

Kode OTP dan password tidak boleh diberikan kepada orang lain, termasuk kepada pihak yang mengaku sebagai petugas resmi.

4. Mengarahkan ke Metode Pembayaran Tertentu

Scammer dapat meminta pembayaran melalui metode yang sulit dibatalkan atau dilacak.

Mereka juga dapat melarang korban menggunakan sistem pembayaran resmi dan meminta transfer langsung.

5. Menggunakan Domain atau Akun yang Mirip

Pelaku dapat mengganti satu huruf, menambahkan tanda hubung, menggunakan subdomain, atau memilih ekstensi berbeda agar alamat terlihat seperti milik perusahaan resmi.

Contohnya, sebuah domain palsu dapat menggunakan nama brand yang benar tetapi memiliki susunan huruf atau ekstensi berbeda.

6. Menawarkan Sesuatu yang Terlalu Bagus

Hadiah tanpa mengikuti program, pekerjaan bergaji tinggi tanpa proses seleksi, atau investasi tanpa risiko perlu dianggap sebagai tanda bahaya.

7. Menolak Diverifikasi

Scammer dapat menghindari panggilan video, menolak memberikan dokumen, menggunakan alasan untuk tidak bertemu, atau meminta korban tidak menghubungi kantor resminya.

Cara Memeriksa Pesan, Akun, dan Website Mencurigakan

Periksa Identitas Pengirim

Jangan hanya membaca nama yang ditampilkan. Periksa alamat email, username, nomor telepon, dan domain yang digunakan.

Hubungi Pihak Resmi Melalui Kanal Lain

Jangan menggunakan nomor atau tautan yang diberikan dalam pesan mencurigakan.

Cari sendiri website resmi, nomor layanan pelanggan, atau aplikasi resminya.

Arahkan Kursor ke Tautan

Pada komputer, arahkan kursor tanpa mengklik untuk melihat alamat tujuannya.

Perhatikan salah eja, domain asing, subdomain panjang, serta karakter yang menyerupai huruf lain.

Jangan Langsung Membuka Lampiran

Lampiran dapat digunakan untuk menyebarkan malware atau membawa korban ke halaman login palsu.

Konfirmasi kepada pengirim melalui kanal berbeda jika file tersebut tidak diharapkan.

Periksa HTTPS, tetapi Jangan Berhenti di Sana

HTTPS membantu melindungi data selama dikirimkan antara browser dan server. Namun, HTTPS tidak membuktikan bahwa pemilik website jujur atau seluruh kontennya aman.

Scammer juga dapat memasang sertifikat pada website palsu.

Selain memeriksa HTTPS, pastikan untuk mengecek:

• Ejaan domain.
• Identitas perusahaan.
• Informasi kontak.
• Kebijakan privasi.
• Riwayat domain atau brand.
• Ulasan dari sumber independen.
• Konsistensi informasi pada kanal resmi.

Jika kamu mengelola website bisnis, aktifkan HTTPS untuk melindungi pertukaran data antara website dan pengunjung. Lihat pilihan Sertifikat SSL DomaiNesia

Cara Menghindari Scammer

Gunakan Password yang Unik

Jangan menggunakan satu password untuk beberapa akun.

Jika satu layanan mengalami kebocoran, scammer dapat mencoba password yang sama pada email, media sosial, marketplace, dan layanan keuangan lainnya.

Gunakan password manager untuk membuat dan menyimpan password yang panjang serta unik.

Aktifkan Multi-Factor Authentication

Aktifkan autentikasi tambahan pada:

• Email.
• Rekening atau aplikasi keuangan.
• Media sosial.
• Marketplace.
• Control panel hosting.
• Akun domain.
• Aplikasi kerja.

Authenticator app atau security key umumnya lebih aman daripada hanya mengandalkan SMS.

Batasi Informasi yang Dibagikan

Informasi seperti tanggal lahir, nama keluarga, jabatan, nomor telepon, dan lokasi dapat digunakan untuk membuat penipuan terlihat personal.

Periksa kembali pengaturan privasi media sosial.

Jangan Memindahkan Percakapan dan Pembayaran Sembarangan

Scammer di marketplace sering mencoba memindahkan pembicaraan ke aplikasi lain agar transaksi tidak lagi dilindungi platform.

Tetap gunakan sistem komunikasi dan pembayaran resmi.

Berhenti Sejenak Sebelum Bertindak

Ketika pesan membuat kamu panik, hentikan prosesnya.

Jangan mengklik, mentransfer uang, membagikan data, atau mengunduh file sampai informasi telah diverifikasi.

Berikan Edukasi kepada Tim

Bisnis perlu memberikan pelatihan kepada karyawan mengenai:

• Phishing.
• Email spoofing.
• Invoice palsu.
• Permintaan pembayaran mendadak.
• Password.
• MFA.
• Pelaporan insiden.
• Verifikasi perubahan rekening.

Tetapkan prosedur persetujuan untuk pembayaran atau perubahan data rekening.

Bagaimana Scammer Menargetkan Bisnis?

Bisnis dapat menjadi target karena memiliki data pelanggan, akses pembayaran, akun email, domain, dan infrastruktur digital.

Beberapa modus yang sering digunakan antara lain:

Invoice Palsu

Scammer mengirimkan tagihan yang menyerupai vendor asli dan mengganti rekening tujuan.

Business Email Impersonation

Pelaku menyamar sebagai pemimpin perusahaan, vendor, atau bagian keuangan untuk meminta transfer dan data sensitif.

Pemalsuan Customer Service

Akun palsu dibuat untuk menghubungi pelanggan yang sedang menyampaikan keluhan di media sosial.

Pengambilalihan Website

Website yang tidak diperbarui dapat disusupi untuk menampilkan halaman palsu, menyebarkan malware, atau mengalihkan pengunjung.

Pencurian Akun Domain dan Hosting

Jika akun utama berhasil diambil alih, pelaku dapat mengubah DNS, email, website, dan akses administrasi.

Gunakan MFA, pembatasan akses, backup, pembaruan rutin, serta monitoring untuk akun dan server bisnis.

Jika bisnis kamu membutuhkan server yang dikelola dengan pembaruan sistem, firewall, dan perlindungan anti-malware, lihat Managed VPS DomaiNesia

Apa yang Harus Dilakukan Jika Menjadi Korban Scam?

1. Hentikan Komunikasi

Jangan mengirimkan uang tambahan meskipun pelaku menjanjikan pengembalian dana atau meminta biaya administrasi.

2. Hubungi Bank atau Penyedia Pembayaran

Segera laporkan transaksi dan tanyakan apakah pembayaran masih dapat dihentikan, diblokir, atau ditelusuri.

Kecepatan pelaporan sangat penting.

3. Ganti Password

Ganti password akun yang terdampak dan akun lain yang menggunakan password sama.

Keluar dari seluruh sesi aktif dan periksa perangkat atau aplikasi yang terhubung.

4. Aktifkan MFA

Setelah mengganti password, aktifkan autentikasi tambahan untuk mencegah akses ulang.

5. Hubungi Penyedia Layanan

Laporkan akun, nomor, iklan, postingan, email, atau website kepada platform yang digunakan.

6. Simpan Bukti

Simpan:

• Screenshot.
• Percakapan.
• Email.
• Nomor telepon.
• Alamat website.
• Bukti pembayaran.
• Nomor rekening.
• Nama akun.
• Waktu kejadian.

Jangan menghapus bukti meskipun membuat kamu tidak nyaman.

7. Laporkan Melalui Kanal Resmi

Untuk penipuan keuangan, hubungi bank atau penyedia pembayaran terlebih dahulu dan gunakan kanal pengaduan resmi yang sesuai.

Jangan percaya pihak yang tiba-tiba menawarkan jasa pengembalian dana dengan meminta pembayaran di muka. Penipu dapat menargetkan korban untuk kedua kalinya melalui recovery scam.

Kenali Polanya Sebelum Scammer Menjebak Kamu

Scammer adalah pelaku yang menggunakan kebohongan, penyamaran, dan manipulasi untuk memperoleh uang, data, atau akses dari korbannya.

Modusnya dapat berubah, tetapi pola dasarnya sering sama: menciptakan rasa mendesak, menyamar sebagai pihak tepercaya, memberikan janji yang tidak masuk akal, dan meminta korban bertindak tanpa melakukan verifikasi.

Saat menerima pesan atau tawaran mencurigakan, hentikan prosesnya dan lakukan pemeriksaan melalui kanal resmi. Jangan memberikan password, PIN, OTP, atau informasi pembayaran kepada siapa pun.

Bagi pemilik bisnis, lindungi email, domain, website, akun administrasi, dan server dengan autentikasi yang tepat, pembaruan rutin, backup, serta prosedur verifikasi internal. Teknologi keamanan dapat mengurangi risiko, tetapi kewaspadaan pengguna tetap menjadi lapisan perlindungan yang penting.