Penipuan Digital Mengatasnamakan Temu

Image credit: Magnific

Penipuan Digital Mengatasnamakan Temu – Belanja online menawarkan kemudahan untuk mendapatkan berbagai produk tanpa harus keluar rumah. Dengan beberapa kali klik, konsumen dapat membandingkan harga, memilih barang, dan menyelesaikan pembayaran melalui ponsel.

Namun, kemudahan ini juga dimanfaatkan penjahat siber untuk mencuri data pribadi, mengambil alih akun, hingga menguras saldo rekening korban.

Salah satu merek yang dimanfaatkan dalam penipuan digital adalah Temu, platform perdagangan online asal Tiongkok yang dikenal menawarkan beragam produk dengan harga murah.

Nama dan logonya dapat digunakan pelaku untuk menyebarkan tautan palsu, menawarkan hadiah fiktif, atau mengirim pesan yang seolah-olah berasal dari layanan pelanggan.

Penting dipahami bahwa penipuan yang mengatasnamakan Temu tidak selalu berarti Temu sendiri yang melakukan penipuan. Pelaku bisa saja merupakan pihak luar yang memanfaatkan popularitas suatu merek untuk membuat aksinya terlihat meyakinkan.

Modus serupa juga dapat menimpa pengguna marketplace dan layanan belanja online lainnya di Indonesia.

Mengenal Risiko Belanja Online

Saat berbelanja di toko fisik, konsumen dapat melihat barang secara langsung dan mengetahui lokasi penjual. Sebaliknya, transaksi online membuat pembeli lebih bergantung pada foto, deskripsi, ulasan, dan informasi yang ditampilkan di internet.

Ada empat hal yang perlu diperhatikan saat berbelanja online.

  • Keamanan: Apakah akun, perangkat, dan metode pembayaran terlindungi dari akses tidak sah?
  • Privasi: Data pribadi apa yang dikumpulkan aplikasi, dan izin apa saja yang diminta?
  • Perlindungan konsumen: Bagaimana jika barang tidak dikirim, rusak, atau tidak sesuai pesanan?
  • Kualitas produk: Apakah barang asli, sesuai deskripsi, dan memenuhi standar keamanan yang berlaku?

Harga murah tidak otomatis berarti penipuan. Namun, konsumen tetap perlu memeriksa penjual, informasi produk, dan ketentuan pengembalian sebelum membayar.

Ada pula konteks penting bagi konsumen Indonesia. Pada Oktober 2024, pemerintah mengumumkan penutupan akses Temu karena persoalan pendaftaran sebagai penyelenggara sistem elektronik dan perlindungan UMKM dalam negeri.

Karena itu, konsumen sebaiknya memeriksa status layanan melalui informasi resmi terbaru dan tidak menganggap situs atau aplikasi yang mengatasnamakan Temu otomatis resmi atau berwenang beroperasi di Indonesia.

Baca juga: Spearphishing Spesifik dan Berbahaya


Modus Penipuan Mengatasnamakan Temu

1. Tawaran hadiah dan diskon fantastis

Pelaku dapat menyebarkan iklan, pesan WhatsApp, unggahan media sosial, atau email yang menawarkan kupon diskon, hadiah gratis, saldo belanja, dan produk dengan harga sangat murah.

Untuk mendapatkan hadiah tersebut, korban biasanya diminta mengeklik tautan, mengisi data pribadi, memasukkan informasi kartu pembayaran, atau mengunduh aplikasi tertentu. Ada pula modus yang meminta korban membayar biaya administrasi terlebih dahulu.

Penawaran semacam ini memanfaatkan keinginan mendapatkan keuntungan dengan cepat. Logo dan nama merek terkenal membuat pesan terlihat lebih meyakinkan, padahal tautan yang diberikan bisa mengarah ke situs palsu.

Cara menghindarinya: Jangan langsung mengeklik tautan promosi yang diterima melalui pesan pribadi. Periksa penawaran melalui kanal resmi yang dapat diverifikasi. Jika hadiah mensyaratkan pembayaran di muka atau meminta kata sandi dan kode OTP, hentikan prosesnya.

2. Pesan palsu tentang paket dan pengiriman

Modus ini juga relevan bagi konsumen Indonesia yang terbiasa menerima pemberitahuan pengiriman melalui SMS, WhatsApp, atau email.

Pelaku dapat mengirim pesan yang menyebut paket tertahan, alamat tidak lengkap, pengiriman gagal, atau terdapat biaya tambahan yang harus dibayar segera. Pesan biasanya disertai tautan untuk memperbarui alamat, membayar biaya pengiriman, atau mengajukan pengembalian dana.

Tautan tersebut dapat membawa korban ke situs phising yang dirancang menyerupai halaman perusahaan logistik atau layanan belanja. Data yang dimasukkan, seperti kata sandi dan informasi pembayaran, kemudian dapat dicuri.

Jika pesan berkaitan dengan bea cukai, konsumen juga perlu berhati-hati terhadap permintaan transfer ke rekening pribadi atau pembayaran melalui tautan tidak resmi.

Cara menghindarinya: Periksa status pesanan melalui aplikasi marketplace atau situs resmi jasa pengiriman. Jangan menggunakan tautan dalam pesan yang tidak diminta. Jika ada biaya tambahan, pastikan informasi tersebut benar melalui kanal resmi penyedia layanan terkait.

3. Situs web dan aplikasi palsu

Penipu dapat membuat situs dengan alamat yang mirip dengan merek terkenal. Perbedaan alamatnya terkadang hanya berupa tambahan kata, penggunaan tanda hubung, atau perubahan kecil pada ejaan.

Aplikasi palsu juga bisa ditawarkan melalui tautan unduhan di luar toko aplikasi resmi. Pelaku mungkin mengklaim bahwa aplikasi tersebut menyediakan diskon eksklusif atau akses ke hadiah yang tidak tersedia di tempat lain.

Risikonya tidak berhenti pada pencurian kata sandi. Aplikasi berbahaya dapat meminta izin yang tidak relevan dengan fungsinya dan berpotensi menyalahgunakan akses ke perangkat atau data pengguna.

Cara menghindarinya: Ketik alamat situs sendiri setelah memastikan alamat resminya, atau cari aplikasi melalui toko aplikasi resmi. Periksa nama pengembang dan izin yang diminta. Hindari memasang berkas APK dari tautan yang dikirim orang tidak dikenal.

Baca juga: Serangan Rantai Pasok Incar Jantung Pengembangan Aplikasi

4. Layanan pelanggan dan pengembalian dana palsu

Pelaku dapat berpura-pura menjadi petugas layanan pelanggan yang menawarkan bantuan atas pesanan bermasalah. Mereka mungkin menghubungi korban melalui telepon, WhatsApp, media sosial, atau kolom komentar.

Dengan alasan mempercepat pengembalian dana atau mengamankan akun, korban diminta memberikan kata sandi, kode OTP, atau kode verifikasi. Dalam skenario lain, korban diminta memasang aplikasi kendali jarak jauh sehingga pelaku berpotensi mengakses perangkatnya.

Ingat, kode OTP dan kata sandi tidak boleh diberikan kepada siapa pun, termasuk orang yang mengaku sebagai petugas layanan pelanggan.

Jika mengalami masalah transaksi, hubungi layanan pelanggan melalui aplikasi atau situs resmi yang sudah diverifikasi. Jangan menggunakan nomor telepon atau tautan yang diberikan oleh pihak yang menghubungi secara tiba-tiba.

5. Penjual bermasalah dan transaksi di luar marketplace

Tidak semua risiko belanja online berasal dari peretas. Ada pula penjual yang menawarkan barang palsu, memberikan deskripsi menyesatkan, mengirim produk berkualitas rendah, atau tidak mengirimkan barang sama sekali.

Risiko meningkat ketika penjual meminta pembayaran di luar platform, misalnya melalui transfer langsung ke rekening pribadi atau percakapan pribadi yang tidak tercatat dalam sistem marketplace. Konsumen dapat kehilangan perlindungan transaksi yang disediakan platform.

Sementara itu, penipuan yang dikenal sebagai brushing scam terjadi ketika seseorang menerima paket yang tidak pernah dipesan. Paket tersebut dapat digunakan oleh penjual untuk menciptakan kesan bahwa produk telah dibeli dan menerima ulasan positif dari pelanggan.

Jika menerima paket tak dikenal, jangan langsung memindai kode QR atau menghubungi nomor yang tercantum di dalamnya. Periksa aktivitas akun belanja dan hubungi penyedia layanan melalui kanal resminya.

Baca juga: Operasi Senyap di Asia Bawa Malapetaka

Cara Berbelanja Online dengan Lebih Aman

Untuk mengurangi risiko penipuan, biasakan melakukan beberapa pemeriksaan sebelum dan sesudah bertransaksi.

  1. Baca ulasan secara kritis, terutama ulasan terbaru dan keluhan yang berulang. Bandingkan harga serta spesifikasi dengan produk sejenis.
  2. Hindari pembayaran langsung kepada penjual jika transaksi seharusnya dilakukan melalui sistem marketplace.
  3. Gunakan kata sandi yang kuat dan berbeda untuk setiap layanan. Aktifkan autentikasi multifaktor jika tersedia.
  4. Berikan izin hanya jika diperlukan. Aplikasi belanja yang meminta akses yang tidak relevan patut diperiksa lebih lanjut.
  5. Pesan yang mengancam akun akan diblokir, hadiah yang segera hangus, atau paket yang harus dibayar saat itu juga merupakan alasan untuk berhenti sejenak dan melakukan verifikasi.
  6. Pertahankan bukti pembayaran, nomor pesanan, resi, serta percakapan dengan penjual agar dapat digunakan jika terjadi sengketa.
  7. Pantau rekening dan dompet digital. Aktifkan notifikasi transaksi dan segera periksa pembayaran yang tidak dikenali.
  8. Namun, konsumen perlu membaca syaratnya, termasuk minimum belanja, masa berlaku, dan kewajiban mengundang pengguna lain. Promosi yang mengharuskan pembayaran untuk mencairkan hadiah atau meminta informasi rahasia perlu dicurigai.

Apa yang Harus Dilakukan Jika Terlanjur Tertipu?

Jika sudah mengeklik tautan mencurigakan, jangan panik. Tindakan yang tepat bergantung pada informasi atau akses yang sudah diberikan.

Hanya mengeklik tautan: Tutup halaman, periksa apakah ada berkas yang terunduh, jangan membukanya, dan jalankan pemindaian keamanan pada perangkat.

Memasukkan kata sandi atau kode verifikasi: Segera ubah kata sandi melalui situs atau aplikasi resmi. Jika kata sandi yang sama digunakan di layanan lain, ubah juga kata sandi akun-akun tersebut.

Memberikan informasi kartu atau menemukan transaksi asing: Hubungi bank atau penerbit kartu melalui nomor resmi untuk meminta pemblokiran atau pengamanan yang diperlukan, serta menanyakan prosedur sanggahan transaksi.







Baca artikel lainnya: 





Sumber berita:

Prosperita IT News