Apa Itu Social Engineering & Mengapa Korban Penipuan Tidak Sadar Dimanipulasi?

Ringkasan:

• Pengertian & Alur Kerja: Social engineering adalah teknik penipuan dengan memanipulasi psikologis korban untuk mencuri data pribadi atau dana tanpa menjebol sistem siber, yang diawali riset data, penyamaran sebagai pihak terpercaya, eksploitasi emosi mendesak, hingga pencurian akses.
• Penyebab Korban Tidak Sadar: Korban dimanipulasi melalui permainan emosi (rasa takut, panik, atau iming-iming hadiah) yang menurunkan kemampuan berpikir kritis, sehingga menganggap permintaan data seperti PIN/OTP sebagai hal wajar.
• Langkah Perlindungan via GoPay: Selalu lindungi data rahasia, terapkan prinsip jeda 5 detik saat panik, aktifkan Verifikasi 2 Langkah (2FA), serta gunakan fitur biometrik (Touch ID/Face ID) pada aplikasi GoPay.

Disclaimer: Ringkasan ini dibuat menggunakan Kecerdasan Buatan (AI)

Pernah, nggak, kamu dapat telepon yang bernada panik sampai tanpa sadar nurutin semua instruksi dari penelepon tersebut? Hati-hati, bisa jadi itu modus penipuan social engineering!

Modus ini emang cukup sulit dideteksi karena pelaku kerap memanipulasi psikologis korban. Meski begitu, kamu tetap bisa melindungi diri dengan memahami ciri-ciri dan cara kerjanya.

Yuk, kenali lebih jauh apa itu social engineering dan cara menghindarinya agar transaksi digital sehari-hari tetap aman!

BACA JUGA: Jenis Penipuan Digital yang Sering Terjadi

Apa Itu Social Engineering? 

Apa Itu Social Engineering? | Sumber: Unsplash.com/markuswinkler

Social engineering (soceng) adalah modus penipuan dengan memanipulasi psikologis korban agar mau melakukan tindakan tertentu. Contohnya seperti memberikan informasi sensitif, mengeklik tautan berbahaya, atau mentransfer uang.

Dengan kata lain, pelaku nggak perlu repot-repot menjebol sistem keamanan yang canggih. Mereka cukup menyasar manusia sebagai titik lemahnya. Terus, gimana caranya sampai korban mau melakukan tindakan yang diinginkan pelaku?

Para pelaku biasanya menyamar jadi pihak yang kamu percaya, misalnya customer service (CS), petugas bank, kurir, atau bahkan teman dan keluargamu sendiri. 

Kemudian, mereka bakal manfaatin salah satu atau kombinasi dari ketiga hal ini: rasa percaya, rasa takut, dan rasa penasaran. Kuncinya satu, yaitu bikin kamu bertindak cepat tanpa sempat mikir panjang.

Memang sebenarnya apa, sih, yang mereka incar? Umumnya, social engineering bertujuan untuk menguras saldo di rekening atau dompet digital, mengambil alih akun, hingga mencuri identitas untuk disalahgunakan. 

Cara Kerja Social Engineering

Cara Kerja Social Engineering | Sumber: Unsplash.com/glenncarstenspeters

Apa itu social engineering bukanlah modus penipuan yang terjadi secara spontan begitu aja. Serangan ini umumnya berjalan lewat tahapan yang rapi seperti berikut:

1. Pengumpulan informasi

Modusnya biasanya begini: pelaku “riset” dulu sebelum menghubungi kamu. Mereka ngumpulin sebanyak mungkin latar belakang tentang calon korban, mulai dari bank yang dipakai, tempat kerja, sampai kebiasaan online-nya.

Sumbernya sering kali dari kita sendiri, mulai dari profil yang terbuka untuk umum, postingan di media sosial, sampai data bocor. Atau, pernah lihat tren Instagram Stories yang minta kamu share hal-hal pribadi?

Nah, pelaku manfaatin tren tersebut buat ngumpulin data-data kecil kayak nama panggilan, nama ibu kandung, sampai tanda tangan buat menipu.

2. Penyusupan dan membangun kepercayaan 

Begitu informasi terkumpul, pelaku menyamar jadi pihak yang kelihatan kredibel biar kamu percaya. Misalnya, customer service (CS), petugas bank, kurir, atau bahkan teman dan keluargamu sendiri.

Karena udah nyimpan informasi tentangmu, obrolan mereka pun terdengar meyakinkan. Mereka bisa nyebut nama lengkapmu, nama bank yang kamu pakai, sampai kejadian yang emang pernah kamu alami.

Tahap inilah yang membuat apa itu social engineering jadi sulit terdeteksi sejak dini. Karena belum ada link aneh maupun permintaan mencurigakan, rasanya jadi kayak obrolan biasa aja.

3. Eksploitasi emosi

Begitu kamu mulai percaya, barulah pelaku memainkan emosimu. Mereka bakal bikin skenario bernada mendesak biar kamu panik, misalnya kayak, “Akun e-wallet kamu bermasalah dan bakal diblokir. Harus konfirmasi sekarang kalau nggak mau akun hangus!”

Selain itu, ada juga yang ngasih iming-iming berupa cashback fantastis atau hadiah undian. Bahkan, beberapa pelaku nggak segan menyamar sebagai atasanmu atau pihak berwenang biar kamu nggak berani menolak.

4. Aksi penyerangan

Dalam kondisi panik atau senang, kemampuan berpikir kritis manusia cenderung menurun dan inilah yang dimanfaatkan oleh pelaku. 

Mereka bakal mengarahkan korban untuk menyerahkan data sensitif seperti PIN, kode OTP, kredensial akun, atau mengeklik link berbahaya. Bahkan, ada juga yang langsung minta buat mentransfer uang.

Karena udah telanjur percaya dan emosinya terpancing, korban merasa permintaan tersebut wajah sehingga bersedia melakukannya tanpa banyak pertimbangan. 

Dalam hitungan menit, data sensitifmu berpindah tangan dan disalahgunakan oleh pelaku untuk mengakses akunmu sampai melakukan transaksi tanpa izin. Akibatnya, saldomu pun bakal langsung terkuras.

5. Pemutusan kontak

Setelah berhasil melakukan tindakan yang diinginkan, biasanya pelaku bakal langsung memutus kontak dan menghilang. Nomor telepon mereka bisa mendadak nggak aktif, akun media sosial dihapus, bahkan sampai chat diblokir.

Sayangnya, pas korban menyadari kalau udah kena tipu, semuanya udah terlambat. Data yang didapat pelaku bisa jadi udah dipakai buat melancarkan aksi lain, seperti meretas akun lain atau menipu orang-orang di kontakmu.

Makanya, nggak ada salahnya mengenali apa itu social engineering lebih awal daripada menyesal kemudian.

BACA JUGA: Cara Mengenali Customer Service Palsu

Bahaya Social Engineering 

Bahaya Social Engineering | Sumber: Unsplash.com/towfiqu999999

Jangan anggap remeh penipuan social engineering! Karena manfaatin emosi dan kepercayaan korban, modus ini bisa menyebabkan banyak kerugian, baik dari segi finansial maupun keamanan data pribadi.

Soalnya, begitu PIN atau kode OTP udah di tangan pelaku, mereka bisa langsung menggunakannya buat mengakses akun e-wallet atau mobile banking kamu. Kalau udah begini, bisa-bisa saldomu ludes dalam waktu menitan aja.

Nggak cuma berhenti di situ, pelaku juga sekaligus mengganti PIN, email, dan nomor telepon di berbagai akun digitalmu biar kamu terkunci dari akunmu sendiri.

Terus, bukan nggak mungkin data pribadimu ikutan disalahgunakan buat mengajukan pinjol atas namamu. Kamu nggak ikutan nikmatin uangnya, tapi kena tagihannya.

Makin parahnya lagi, pelaku bisa aja memakai akunmu buat menipu orang-orang yang ada di kontakmu. Dengan kata lain, efek dari social engineering benar-benar berantai.

Cara Menghindari Penipuan Social Engineering

Cara Menghindari Penipuan Social Engineering | Sumber: Unsplash.com/zulfugarkarimov

Setelah mengetahui apa itu social engineering dan cara kerjanya, sekarang saatnya melindungi diri biar nggak jadi korban berikutnya. Kabar baiknya, kamu nggak harus jadi ahli keamanan siber buat menghindari modus penipuan ini. Cukup ikuti cara-cara berikut!

1. Selalu jaga data rahasia 

Data rahasia seperti password, PIN, dan kode OTP adalah kunci buat melindungi akunmu. Jadi, jangan pernah membagikannya kepada orang lain, termasuk ke orang yang ngaku sebagai CS dari layanan keuangan.

CS resmi nggak bakal pernah meminta PIN, kode OTP, maupun data sensitif lain. Kalau ada orang yang minta kamu share informasi tersebut dengan alasan apa pun, abaikan aja dan jangan dituruti.

2. Jangan bagikan informasi sensitif di profil publik

Masih ingat, nggak, sama tahap pengumpulan informasi yang udah disebutin di atas? Tanpa disadari, di situlah media sosial kita sering jadi tambang data bagi penipu. 

Bukan berarti kamu nggak boleh share aktivitas sehari-hari di media sosial, kok. Tapi, tetap perhatiin informasi yang kamu posting, ya. Jangan upload video atau foto dokumen penting semacam kartu ATM, KTP, atau paspor walaupun udah disensor sebagian.

Terus, hati-hati sama tren “isi data diri” atau kuis personal yang meminta tanggal lahir, nama panggilan, atau nama ibu kandung. Kita nggak pernah tau kapan penipu mampir ke akunmu dan ngumpulin data-data tersebut.

Amannya, sih, atur akun media sosialmu ke mode privat atau batasi siapa yang bisa ngelihat info pribadimu.

3. Verifikasi identitas pengirim

Kamu dapat telepon atau pesan dari orang yang ngaku sebagai petugas bank, CS, kurir, atau bahkan atasan di kantor? Jangan langsung percaya! 

Ingat lagi apa itu social engineering, yang pelakunya suka ngaku-ngaku sebagai pihak kredibel buat mengelabui korban.

Verifikasi dulu keaslian identitas pengirim. Cek nomor telepon, akun media sosial, alamat email pengirim. Waspadai alamat yang kelihatan mirip dengan alamat resmi, tapi ternyata punya ejaan berbeda atau tambahan karakter.

Semisal pihak pengirim mengatasnamakan perusahaan tertentu, cek infonya melalui situs web atau aplikasi resmi perusahaan tersebut. Jangan malah mengeklik link nggak jelas yang diberikan pengirim.

4. Terapkan prinsip tunggu 5 detik

Setiap kali ada telepon atau pesan yang bikin kamu auto panik, senang berlebihan, atau bernada mendesak, coba berhenti dulu selama 5 detik. Tarik napas dalam-dalam, terus tanyakan ini ke dirimu sendiri:

• Siapa sebetulnya yang menghubungi aku?
• Kenapa mereka minta aku harus langsung bertindak cepat?
• Apakah permintaan ini masuk akal? Memangnya, lembaga resmi idealnya meminta hal seperti ini?

Ingat, modus social engineering bergantung banget sama reaksi spontan korban. Pelaku sengaja menciptakan urgensi biar kamu nggak sempat mikir panjang. Dengan mengambil sedikit jeda, kamu bisa sedikit tenang sehingga lebih jernih dalam menilai situasi.

5. Aktifkan verifikasi 2 langkah

Anggaplah verifikasi 2 langkah (2FA) seperti gembok kedua buat akunmu. Semisal password akun bocor, pelaku masih harus menembus satu pintu lagi untuk bisa masuk. “Pintu” kedua ini bisa berupa PIN, kode OTP, atau biometrik seperti pengenalan wajah dan sidik jari.

Karena itu, aktifkan 2FA di semua akun pentingmu, mulai dari email, media sosial, mobile banking, sampai e-wallet. Perkuat juga dengan password yang sulit ditebak dan berbeda untuk tiap akun.

BACA JUGA: Cara Menghindari Social Engineering E-wallet

Sekarang kamu udah lebih paham, kan, tentang apa itu social engineering? Intinya, modus penipuan ini manfaatin manipulasi psikologis korban demi mencuri data pribadi, biasanya dengan menyamar sebagai pihak tepercaya.

Maka dari itu, lindungi akun-akun pentingmu dengan cara-cara yang udah disebut di atas. Untuk akun GoPay, aktifkan keamanan tambahan seperti Touch ID dan Face ID yang termasuk dalam sistem Trust & Safety.

Semisal ada kendala, kamu bisa akses halaman Bantuan yang ada di dalam aplikasi GoPay. Ingat, tetaplah tenang dan selalu berpikir kritis saat menerima informasi mendadak, terutama dari orang nggak dikenal!