EditorialPanduan

Cara memeriksa apakah panggilan atau SMS dari bankmu asli

Kamu ditelepon atau dikirimi pesan yang mengatasnamakan bankmu: ada tagihan aneh, akunmu akan diblokir, mereka membutuhkan kata sandimu. Jangan memutuskan saat panik. Ini metode langkah demi langkah untuk memeriksanya tanpa risiko.

T
Oleh Tim NoCall
Editorial NoCall
5 mnt baca

NoCall

Panduan jelas dengan langkah-langkah untuk bertindak terhadap panggilan dan pesan mencurigakan.

#bank#vishing#penipuan mengatasnamakan bank#verifikasi#kata sandi

"Kami menelepon dari departemen keamanan bank Anda. Kami mendeteksi tagihan mencurigakan dan perlu memverifikasi identitas Anda." Atau SMS: "Akun Anda akan diblokir. Verifikasi data Anda di sini." Penipuan yang mengatasnamakan bank adalah ratu penipuan telepon di Spanyol, bukan karena penipunya jenius teknologi, melainkan karena mereka telah menyempurnakan naskah: urgensi, otoritas, dan solusi yang menuntutmu bertindak sekarang, tanpa berpikir.

Kabar baiknya: kamu tidak perlu bisa membedakan panggilan asli dari yang palsu saat panik. Tidak ada yang bisa, karena nomor yang muncul di layar bisa dipalsukan dan naskah mereka meniru petugas asli dengan baik. Yang kamu butuhkan adalah metode yang berhasil tanpa kamu harus memutuskan. Ini dia.

Metodenya: kamu yang menutup, kamu yang menelepon

Berlaku untuk panggilan maupun SMS, dan terdiri dari tiga langkah:

  1. Jangan lakukan apa pun di dalam komunikasi yang masuk. Jangan berikan data, jangan klik tautan, jangan tekan tombol, jangan instal apa pun, jangan bacakan kode yang masuk kepadamu. Jika itu panggilan, pamitlah dengan sopan dan tutup telepon. Tidak apa-apa menutup telepon dari bankmu yang asli: mereka akan meneleponmu lagi atau kamu bisa menyelesaikannya lewat jalur lain.
  2. Buka sendiri jalur resmi. Telepon nomor bankmu (yang di bagian belakang kartumu atau di situs resmi mereka, yang kamu ketik sendiri), atau buka aplikasi resmi bank yang diinstal dari toko aplikasi. Jangan pernah gunakan nomor yang meneleponmu atau tautan yang mereka kirim.
  3. Periksa di sana. Jika memang ada tagihan mencurigakan, akun yang diblokir, atau urusan yang tertunda, itu akan muncul di mutasimu atau dikonfirmasi oleh petugas yang asli. Jika tidak ada apa-apa, komunikasi itu palsu.

Itu saja. Kuncinya adalah memahami mengapa ini berhasil: kamu yang memilih jalurnya, jadi penipu tidak peduli bahwa mereka memalsukan nomor atau mengkloning situs bank. Tipuan mereka hidup di dalam panggilan atau SMS itu; begitu kamu keluar dari sana, mereka tidak punya apa-apa.

Metode yang sama berlaku untuk memverifikasi pemberitahuan dari kantor pajak atau jaminan sosial, untuk SMS denda DGT palsu dan untuk SMS paket palsu. Pelajari sekali dan ini berguna untuk semuanya.

Yang tidak akan pernah diminta bankmu yang asli

Hafalkan daftar ini, karena ini tes cepat saat kamu ragu:

  • PIN-mu, kata sandi lengkapmu, atau kode tanda tanganmu. Bank yang asli bisa memintamu mengidentifikasi diri di aplikasi MILIK MEREKA atau di situs MILIK MEREKA; mereka tidak akan pernah memintamu mendiktekan kata sandi lewat telepon atau SMS.
  • Kode yang dikirim kepadamu lewat SMS. Kode-kode itu mengesahkan transaksi. Siapa pun yang memintanya lewat telepon sedang berusaha membuatmu mengesahkan transaksi yang DIA mulai. Ini jebakan utama hampir semua vishing bank.
  • Menginstal aplikasi kendali jarak jauh (AnyDesk, TeamViewer, dan sejenisnya) "untuk membantumu". Tidak ada bank yang melakukan itu. Itu langkah sebelum mereka menguras rekeningmu di depan matamu.
  • Melakukan transfer "percobaan" atau "untuk membatalkan penipuan". Transfer yang kamu lakukan sendiri tidak bisa dibatalkan. Bank tidak pernah memintamu memindahkan uang lewat telepon untuk melindungimu.
  • Bertindak tanpa menutup telepon. "Jangan tutup telepon, ini mendesak, kalau ditutup tagihannya akan jalan." Terburu-buru adalah alat penipu. Bank yang asli lebih ingin kamu memverifikasi daripada patuh dengan cepat.

Varian paling umum dan naskahnya

  • Tagihan yang tidak kamu kenali. "Ada tagihan 800 € di toko elektronik, apakah Anda mengenalinya?" Kamu bilang tidak, lalu mereka menuntunmu untuk "membatalkannya": instal sesuatu, berikan kode, lakukan transfer. Seluruh sandiwara setelah kata "tidak" itu adalah penipuannya.
  • Akun yang diblokir lewat SMS. Tautan ke situs yang identik dengan situs bank tempat kamu memasukkan nama pengguna dan kata sandi. Sejak itu merekalah yang beroperasi.
  • Pegawai palsu yang "melindungimu". Ramah, profesional, dan tahu data dasarmu (nama, sebagian nomor identitas, digit terakhir kartu: semua itu beredar di kebocoran data). Profesionalisme tidak memverifikasi apa pun; hanya jalur yang memverifikasi.
  • Bizum yang disamarkan. Mereka memintamu menyetujui sesuatu di ponsel "untuk memverifikasi identitasmu" dan itu ternyata permintaan pembayaran Bizum. Selalu periksa apa yang kamu setujui di aplikasi.

Yang harus dilakukan jika kamu sudah memberikan data atau kode

  1. Segera telepon bankmu (nomor di bagian belakang kartu) dan jelaskan yang terjadi. Minta blokir kartu, batalkan transaksi yang tertunda, dan ganti kata sandi aksesmu.
  2. Periksa mutasi pada hari-hari berikutnya dengan notifikasi aplikasi menyala.
  3. Lapor ke Policía Nacional atau Guardia Civil dengan tangkapan layar dan nomor penelepon. Layanan 017 dari INCIBE memberi panduan gratis.
  4. Laporkan nomornya di direktori nomor spam agar ditandai.
  5. Proses lengkapnya, dengan ekspektasi realistis sesuai cara pembayaranmu, ada di cara mendapatkan kembali uang dari penipuan telepon.

Pertanyaan cepat

Bukankah nomor yang muncul di layar membuktikan itu bankku? Tidak. ID penelepon bisa dipalsukan (namanya spoofing), dan penipu menggunakannya justru dengan nomor bank asli agar terlihat sah saat dicari. Makanya aturannya adalah jangan pernah memutuskan di dalam panggilan.

Bagaimana jika mereka menelepon dan sudah tahu nama, identitas, dan saldoku? Data pribadi beredar di kebocoran data dan saldo bisa dikarang secara samar ("tagihan besar"). Bahwa mereka tahu hal tentangmu tidak menjadikan mereka bankmu. Terapkan metodenya seperti biasa.

Bisakah aku meminta sesuatu untuk memverifikasi mereka sendiri? Kamu bisa meminta nama petugas dan nomor perkara... lalu tutup telepon dan telepon sendiri banknya untuk memeriksa. "Verifikasi" apa pun yang terjadi tanpa menutup telepon tidak memverifikasi apa pun.

Apakah bankku akan marah jika aku menutup teleponnya? Tidak. Tutup saja tanpa rasa bersalah dan telepon sendiri nomor resminya. Itulah tepatnya yang diinginkan departemen keamanan mereka.

Ingat aturannya dalam satu kalimat: jika bankmu menghubungimu, jangan lakukan apa pun di sana; tutup teleponnya, buka sendiri jalur resmi dan periksa. Bagikan ke orang-orang di sekitarmu: ini kalimat yang paling banyak menghemat uang di Spanyol.

Sumber dan tinjauan

Ditinjau:

Penomoran, alat operator, dan prosedur pelaporan dapat berubah. Verifikasi langkah sensitif dengan otoritas resmi yang ditautkan.

Detail artikel

Konten editorial yang ditinjau oleh NoCall dengan konteks praktis untuk mengenali panggilan dan pesan yang mencurigakan.

Penulis: Tim NoCall5 mnt baca

Menerima panggilan yang mencurigakan?

Cari nomornya di NoCall sebelum membagikan data, menghubungi kembali, atau mengeklik tautan apa pun.

Cari nomor telepon atau nama perusahaan (PLN, Telkomsel dan Indosat Ooredoo Hutchison...) untuk memeriksa apakah nomor tersebut pernah dilaporkan sebagai spam.

Cara memeriksa apakah panggilan atau SMS dari bankmu asli | NoCall