Cara memeriksa panggilan atau pesan tak dikenal dengan aman

Panggilan tak terjawab, SMS yang mendesak, atau pesan chat bisa tampak sah dalam hitungan detik. Layar dapat menampilkan nama perusahaan, suara penelepon bisa terdengar profesional, dan pesannya mungkin memakai informasi nyata tentangmu. Tak satu pun membuktikan siapa pengirimnya. Identitas penelepon bisa dipalsukan, dan tautan dapat membawa kamu ke situs palsu yang hampir sama dengan situs yang dikenal.

Cara paling aman adalah memisahkan verifikasi dari respons: cari tahu dulu lewat kanal yang kamu kendalikan, baru putuskan apakah perlu membalas. Jika kamu sudah memberikan data, membuka tautan, atau mengirim uang, langsung baca yang harus dilakukan pada satu jam pertama setelah ditipu lewat telepon.

Aturan lima menit

Sebelum menelepon balik, membalas, atau membuka tautan, berhenti selama lima menit dan tanyakan:

1. Apakah aku memang menunggu kontak ini? Jika tidak sedang menunggu kiriman, panggilan bank, atau urusan tertentu, anggap kontak itu belum terverifikasi.
2. Apakah aku didesak untuk bertindak sekarang? Ancaman, diskon yang segera berakhir, akun yang diblokir, dan hadiah mendadak menciptakan tekanan, bukan bukti keaslian.
3. Apakah mereka meminta sesuatu yang tidak boleh kubagikan? Kata sandi, kode sekali pakai, PIN, kunci tanda tangan, nomor kartu lengkap, atau akses jarak jauh adalah batas tegas.
4. Apakah nomor atau tautannya benar-benar sama? Nama di layar saja tidak cukup. Domain dengan satu huruf berbeda dan URL pendek dapat menyembunyikan tujuan sebenarnya.
5. Bisakah aku memeriksanya tanpa memakai informasi dari pesan? Jika satu-satunya cara adalah menelepon nomor yang tampil atau mengeklik tautannya, kamu belum memeriksa apa pun.

Jika ada jawaban yang terasa janggal, jangan berusaha meyakinkan diri untuk lanjut. Akhiri kontak, simpan bukti, lalu periksa melalui kanal terpisah.

Cara memeriksa panggilan telepon

1. Tutup panggilan yang tidak diharapkan

Kamu tidak wajib bersikap sopan atau menyelesaikan masalah dalam panggilan yang tidak diminta. Katakan bahwa kamu akan memeriksanya sendiri, lalu tutup. Jangan menekan tombol, memasukkan kode yang didiktekan, atau memasang aplikasi agar penelepon bisa “membantu”.

Suara, aksen, dan nomor di layar tidak mengautentikasi siapa pun. Pemalsuan identitas penelepon dapat membuat panggilan tampak berasal dari perusahaan, lembaga publik, atau orang yang kamu kenal.

2. Cari kanal resmi sendiri

Buka aplikasi resmi atau ketik alamat organisasi sendiri di peramban. Gunakan nomor dukungan yang tercetak di kartu, kontrak, tagihan, atau situs yang sudah kamu kenal; jangan gunakan nomor yang diberikan penelepon. Jika punya akun, masuk melalui aplikasi atau situs resmi dan lihat pemberitahuan di dalam akun.

Jika yang menghubungi mengaku keluarga atau teman, hubungi nomor yang sudah tersimpan. Jangan membalas percakapan baru hanya karena nama atau foto profilnya sama.

3. Periksa konteks, bukan hanya nama

Organisasi yang benar seharusnya bisa mengonfirmasi urusan melalui kanal independen. Periksa permintaan itu di aplikasi resmi atau minta pemberitahuan di dalam akun. Jangan membacakan kode verifikasi untuk “mengonfirmasi identitas”: kode itu mengonfirmasi akses, bukan identitas penelepon.

Cara memeriksa SMS, email, atau pesan chat

Jangan membuka tautan untuk memeriksanya

Tautan dapat menuju halaman palsu atau mengunduh perangkat lunak berbahaya. Jika pesan mengatakan ada masalah dengan akun, ketik alamat resmi sendiri atau buka aplikasinya. Cari pemberitahuan di dalam akun, bukan lewat tautan yang diterima.

Perhatikan tanda-tandanya, tetapi jangan bergantung pada ejaan

Nada mendesak, permintaan data keuangan, domain mirip, tautan pendek, dan lampiran tak terduga adalah tanda peringatan penting. Kesalahan ejaan bukan lagi tes yang andal; pesan penipuan bisa ditulis dengan sempurna. Utamakan isi dan jalur verifikasi independen, bukan gayanya.

Jangan membalas hanya untuk bertanya apakah ini nyata

Balasan mengonfirmasi bahwa nomor atau akunmu aktif dan dapat membuka percakapan yang menekan. Simpan pesan mencurigakan, gunakan fitur laporkan spam pada perangkat atau layanan, lalu hapus. Jangan mengeklik tautan “berhenti berlangganan” dalam pesan yang tidak kamu harapkan.

Informasi yang tidak boleh diberikan kepada penelepon masuk

• Kata sandi, PIN, atau kode sekali pakai.
• Kunci tanda tangan, kode pemulihan, atau frasa pemulihan dompet.
• Nomor kartu lengkap, kode keamanan, atau kredensial perbankan.
• Akses jarak jauh ke ponsel atau komputer.
• Foto dokumen identitas sebelum kamu memulai proses dan memeriksa kanalnya sendiri.

Organisasi yang sah mungkin memintamu masuk melalui kanal resmi, tetapi tidak perlu meminta kata sandi atau kode autentikasi dibacakan saat panggilan tak terduga.

Jika verifikasi gagal

1. Jangan membalas atau menelepon balik memakai kontak dari pesan.
2. Jangan membuka tautan; simpan tangkapan layar yang memperlihatkan nomor, waktu, teks, dan tautan yang terlihat.
3. Cari nomor itu di direktori NoCall dan kirim laporan tanpa informasi pribadi.
4. Setelah menyimpan bukti, blokir kontak dan laporkan sebagai spam dari ponsel atau aplikasi.
5. Jika kamu sudah memberikan informasi atau membuka tautan, lanjutkan ke yang harus dilakukan pada satu jam pertama setelah ditipu lewat telepon.

Ringkasnya

Verifikasi bukan berarti membiarkan penelepon meyakinkanmu. Tutup kanal yang masuk dan buka kanal yang kamu kendalikan. Tutup telepon, gunakan aplikasi atau situs resmi, hubungi nomor yang sudah kamu kenal, dan jangan pernah membagikan kode atau kredensial. Jika tidak bisa dikonfirmasi secara mandiri, perlakukan sebagai penipuan, laporkan, lalu lanjutkan.