Hati-Hati Phishing! Daftar Hoaks Undian Berhadiah yang Mencatut Nama Bank Besar di Indonesia

MenitIni — Fenomena kejahatan siber kian hari kian mengkhawatirkan, terutama dengan munculnya beragam modus penipuan yang mencatut nama besar lembaga perbankan. Di tengah pesatnya digitalisasi keuangan, para pelaku kriminal digital kini semakin cerdik dalam menyusun skenario palsu untuk mengelabui masyarakat. Salah satu metode yang paling sering digunakan adalah penyebaran informasi hoaks mengenai pembagian hadiah mewah atau undian gratis yang seolah-olah diselenggarakan oleh bank ternama.

Keberadaan informasi palsu ini bukan sekadar gangguan kecil di media sosial, melainkan ancaman serius yang mengincar data pribadi dan saldo rekening nasabah. Para pelaku memanfaatkan kepercayaan publik terhadap institusi finansial untuk melancarkan aksi kejahatan siber yang terstruktur. Dengan iming-iming mobil mewah, paket umroh, hingga emas batangan, korban seringkali tergiring untuk memberikan informasi sensitif tanpa rasa curiga.

Baca Juga

MenitIni Bongkar Manipulasi Visual: Hoaks Narasi Demo Mahasiswa Tuntut Pemakzulan Prabowo-Gibran 2026

Mengenal Modus Operandi Penipuan Hadiah Perbankan

Secara umum, modus yang digunakan oleh para penipu ini mengikuti pola yang hampir serupa. Mereka biasanya membuat akun media sosial palsu, terutama di platform Facebook, yang menyerupai akun resmi bank tertentu. Unggahan tersebut akan memuat narasi bombastis tentang perayaan hari jadi bank atau festival awal tahun yang menyediakan kuota hadiah terbatas bagi nasabah yang sudah menggunakan aplikasi mobile banking.

Untuk menambah kesan meyakinkan, mereka kerap menyisipkan gambar grafis yang terlihat profesional lengkap dengan logo bank yang bersangkutan. Namun, tujuan utama dari aksi ini adalah mengarahkan korban ke sebuah tautan atau link tertentu. Tautan inilah yang menjadi pintu masuk bagi aksi penipuan online. Begitu diklik, nasabah akan diminta mengisi formulir digital yang meminta data pribadi seperti nama lengkap, nomor telepon, nomor kartu ATM, hingga saldo terakhir di rekening mereka.

Baca Juga

Waspada Penipuan Lowongan Kerja Koperasi Desa Merah Putih, Begini Cara Daftar yang Benar

Bedah Kasus: Hoaks Undian Bank BPD DIY

Salah satu temuan yang cukup menyita perhatian adalah penyebaran link pendaftaran undian berhadiah yang mencatut nama Bank BPD DIY. Berdasarkan pantauan tim riset kami, sebuah akun Facebook mengunggah informasi bahwa nasabah yang terdaftar di layanan BPDDIY Mobile berkesempatan memenangkan hadiah fantastis seperti mobil Alphard, tiket umroh untuk empat orang, hingga puluhan unit motor Honda Vario.

Syarat yang diajukan oleh pelaku pun terdengar masuk akal namun sebenarnya menjebak, yakni mengharuskan nasabah memiliki saldo kelipatan tertentu. Namun, kecurigaan muncul saat nasabah diarahkan untuk mengeklik menu daftar yang terhubung ke formulir eksternal. Di sana, korban diminta memasukkan detail finansial yang seharusnya bersifat rahasia. Perlu ditegaskan bahwa pihak Bank BPD DIY tidak pernah meminta data sensitif nasabah melalui media sosial atau link tidak resmi. Informasi mengenai program resmi selalu tersedia di kanal komunikasi resmi bank yang telah terverifikasi.

Baca Juga

Waspada Hoaks Kurban: Dari Isu Kebijakan Menteri Hingga Fenomena ‘Ajaib’ yang Menyesatkan

Manipulasi Visual: Skema Palsu Gebyar BCA

Selain BPD DIY, Bank BCA juga menjadi sasaran empuk para pelaku hoaks. Modus yang digunakan adalah mencatut program populer “Gebyar BCA”. Dalam narasi yang beredar, disebutkan bahwa nasabah pengguna BCA mobile, myBCA, maupun KlikBCA bisa melakukan cetak kupon undian secara digital untuk memenangkan mobil Mercedes Benz, Pajero Sport, hingga iPhone 15 Pro Max.

Pelaku menyertakan tautan dengan domain yang mencurigakan, seperti penggunaan platform gratisan atau domain yang tidak terafiliasi dengan bca.co.id. Ketika tim kami melakukan penelusuran lebih lanjut, situs tersebut dirancang sedemikian rupa agar mirip dengan halaman log-in perbankan. Ini adalah teknik keamanan digital yang sangat riskan karena begitu nasabah memasukkan datanya, pelaku dapat dengan mudah menguasai akun perbankan korban. Masyarakat dihimbau untuk selalu waspada terhadap situs yang meminta informasi log-in di luar aplikasi resmi bank.

Baca Juga

Waspada Deepfake! MenitIni Bongkar Sederet Hoaks AI yang Mencatut Nama Wapres Gibran

Incar Nasabah BRImo: Hoaks Festival Berhadiah Awal Tahun

Tidak ketinggalan, nasabah Bank BRI pun menjadi target sasaran melalui skema hoaks bertajuk “Festival Berhadiah Awal Tahun”. Narasi yang digunakan menyasar para pengguna aplikasi BRImo dengan tawaran hadiah berupa 10 unit mobil Alphard dan paket wisata ke Singapura. Pelaku menyebarkan link pendaftaran gratis melalui iklan berbayar di media sosial untuk menjangkau lebih banyak korban.

Link yang dibagikan memiliki struktur yang sangat acak dan mencurigakan. Setelah ditelusuri, formulir tersebut merupakan alat untuk melakukan data harvesting atau pemanenan data. Penting untuk diketahui bahwa setiap program undian dari BRI hanya diinformasikan melalui situs resmi bri.co.id atau akun media sosial yang memiliki centang biru. Jika Anda menemukan tawaran serupa yang berasal dari akun tanpa verifikasi, dapat dipastikan itu adalah upaya penipuan.

Baca Juga

Waspada Penipuan! Link Pendaftaran Petugas Haji 2026 di Media Sosial Ternyata Hoaks

Mengapa Masyarakat Masih Sering Terjebak?

Ada beberapa alasan mengapa modus lama ini masih terus memakan korban. Pertama, adalah faktor psikologis di mana iming-iming hadiah mewah dapat menurunkan tingkat kewaspadaan seseorang. Kedua, kemampuan pelaku dalam menduplikasi tampilan visual akun resmi bank semakin canggih, sehingga sulit dibedakan oleh mata awam tanpa literasi literasi keuangan yang mumpuni.

Ketiga, kurangnya pemahaman mengenai jenis data apa saja yang boleh dan tidak boleh dibagikan. Banyak masyarakat yang belum menyadari bahwa data seperti PIN, password, kode OTP, dan saldo rekening adalah informasi yang sangat rahasia. Pihak bank manapun secara prosedural tidak akan pernah meminta data-data tersebut kepada nasabah melalui pesan singkat, telepon, apalagi formulir di media sosial.

Langkah Proteksi Diri dari Kejahatan Siber

Untuk meminimalisir risiko menjadi korban penipuan hadiah palsu, ada beberapa langkah preventif yang bisa dilakukan oleh nasabah perbankan Indonesia:

• Verifikasi Sumber Informasi: Selalu pastikan informasi berasal dari akun media sosial resmi yang bercentang biru atau situs resmi bank yang diakhiri dengan domain .co.id.
• Perhatikan Struktur URL: Jangan pernah mengeklik link yang menggunakan domain gratisan atau memiliki susunan huruf yang aneh dan tidak relevan dengan nama bank.
• Jangan Bagikan Data Rahasia: Rahasiakan PIN, kode OTP, dan password aplikasi mobile banking Anda. Bank tidak pernah meminta data ini dalam kondisi apa pun.
• Aktifkan Fitur Keamanan: Gunakan otentikasi dua faktor (2FA) dan aktifkan notifikasi transaksi melalui email atau SMS agar Anda bisa memantau setiap aktivitas di rekening secara real-time.
• Cek Melalui Call Center: Jika menerima tawaran hadiah, segera hubungi nomor call center resmi bank yang bersangkutan untuk mengonfirmasi kebenarannya.

Cara Melaporkan Konten Mencurigakan

Jika Anda menemukan akun atau unggahan yang mencurigakan di media sosial, jangan hanya mengabaikannya. Anda bisa membantu orang lain agar tidak menjadi korban dengan cara melaporkan (report) akun tersebut kepada platform media sosial yang bersangkutan. Selain itu, Anda juga bisa melaporkan nomor atau situs penipuan melalui kanal resmi yang disediakan oleh pemerintah, seperti portal AduanKonten.id atau menginformasikannya kepada pihak bank agar dapat dilakukan penindakan lebih lanjut.

Melawan penyebaran hoaks adalah tanggung jawab bersama. Dengan meningkatkan kewaspadaan dan literasi digital, kita dapat memutus rantai penipuan yang merugikan banyak pihak. Pastikan untuk selalu melakukan kroscek sebelum percaya pada informasi yang beredar di dunia maya, karena keamanan data finansial Anda sepenuhnya berada di tangan Anda sendiri.