Faspay Blog
Cari tahu tentang tips bisnis online, teknologi pembayaran, pemasaran digital, dan segala yang ingin diketahui tentang Faspay
Social engineering adalah teknik manipulasi psikologis untuk membuat seseorang menyerahkan informasi rahasia, memberikan akses, atau melakukan transaksi yang menguntungkan pelaku. Dalam pembayaran digital, penipuan ini bisa muncul lewat telepon yang mengaku dari bank, tautan verifikasi palsu, hingga permintaan transfer yang terlihat seperti instruksi atasan.
Bagi bisnis, ancamannya menjangkau pelanggan, admin toko, hingga tim keuangan. Mengenali modusnya membantu bisnis menjaga dana, melindungi akses akun, dan memastikan pesanan diproses berdasarkan pembayaran yang benar-benar terverifikasi.
Apa Itu Social Engineering?
Social engineering, atau rekayasa sosial, memanfaatkan kepercayaan dan respons emosional korban untuk melewati pengamanan. Pelaku dapat membuat situasi terasa mendesak, menawarkan keuntungan, atau menyamar sebagai pihak berwenang agar instruksinya diikuti tanpa pemeriksaan.
Dalam edukasinya, BCA menjelaskan bahwa pelaku soceng memancing korban menyerahkan data seperti PIN, password, dan kode OTP. Informasi tersebut kemudian dapat disalahgunakan untuk mengakses rekening.
Penting dipahami, penipuan tidak selalu memerlukan pencurian password. Jika seseorang terbujuk mentransfer dana ke rekening pelaku, kerugian bisa terjadi meskipun akses akunnya tetap berada di tangannya.
Bagaimana Cara Kerja Social Engineering?
Secara sederhana, pola social engineering dapat dipahami melalui empat tahap berikut. Ini merupakan ilustrasi alur, bukan urutan yang selalu sama pada setiap kasus.
- Membangun kesan tepercaya. Pelaku memakai identitas, logo, atau informasi yang membuat pesan terasa familiar.
- Menciptakan alasan untuk bertindak. Misalnya, akun disebut bermasalah atau pembayaran harus segera diselesaikan.
- Mengarahkan tindakan korban. Korban diminta membuka tautan, membagikan kode, memasang aplikasi, atau mengirim uang.
- Memanfaatkan tindakan tersebut. Data, akses, atau dana yang diperoleh digunakan untuk kepentingan pelaku.
Titik kritisnya adalah saat permintaan yang tampak wajar membuat penerima melewati prosedur verifikasi.
5 Modus Social Engineering dalam Transaksi Digital
1. Phishing melalui tautan atau halaman palsu
Phishing merupakan bentuk social engineering yang menggunakan pesan atau situs menyesatkan untuk mencuri informasi maupun mendorong tindakan berbahaya. CISA menjelaskan bahwa phishing dapat mengarahkan korban untuk membuka lampiran berbahaya atau memberikan informasi pribadi. CISA
Sebagai ilustrasi, admin menerima email yang meminta pembaruan akun pembayaran. Tautannya mengarah ke halaman login tiruan. Ketika admin memasukkan kredensial, informasi tersebut justru diterima pelaku.
2. Telepon dan pesan yang mengaku dari bank
Pelaku dapat menelepon dengan alasan ada transaksi mencurigakan, lalu menawarkan bantuan pembatalan. BCA pernah memperingatkan modus serupa yang meminta informasi kartu dan OTP dari korban. bca.co.id
Penipuan melalui panggilan suara dikenal sebagai vishing, sedangkan phishing melalui SMS disebut smishing. Apa pun kanalnya, waspadai permintaan kode rahasia atau persetujuan transaksi yang tidak Anda mulai sendiri.
3. Penyamar sebagai atasan atau vendor
Dalam business email compromise atau BEC, pesan dibuat seolah berasal dari pihak yang dikenal untuk mendorong pembayaran. FBI menjelaskan bahwa penipuan ini dapat melibatkan pemalsuan alamat email maupun pengambilalihan akun. FBI
Contohnya, tim finance menerima instruksi penggantian rekening vendor menjelang jatuh tempo. Nominal invoice terlihat benar, tetapi tujuan pembayaran telah diubah. Karena itu, nama pengirim yang familiar belum cukup untuk mengesahkan instruksi.
4. Bukti transfer palsu disertai desakan
Ilustrasi berikut menunjukkan bagaimana manipulasi bisa masuk ke operasional toko: seseorang mengirim tangkapan layar pembayaran, lalu mendesak admin segera mengirim barang karena kurir sudah menunggu.
Bukti transfer palsu menjadi bagian dari social engineering ketika dipakai untuk meyakinkan atau menekan penerima agar melewati pemeriksaan. Patokannya harus tetap catatan transaksi pada sistem pembayaran atau rekening bisnis.
5. Permintaan refund atas pembayaran yang belum masuk
Misalnya, seseorang mengaku salah mentransfer Rp1.500.000 untuk pesanan Rp150.000. Ia meminta selisihnya segera dikembalikan dan menyertakan gambar bukti transfer.
Skenario ini perlu diperiksa melalui riwayat pembayaran, bukan langsung dianggap sebagai kelebihan bayar. Jangan mengirim refund sebelum transaksi asal, nominal, dan pihak yang berhak menerima pengembalian terverifikasi.
Apa Saja Ciri-Ciri Social Engineering?
Permintaan patut diperiksa lebih lanjut jika mengandung tanda berikut:
- Mendesak dan menekan: Anda diminta bertindak sebelum sempat memeriksa.
- Meminta rahasia akun: termasuk password, PIN, OTP, atau kode pemulihan.
- Mengubah prosedur: pembayaran diarahkan ke rekening baru tanpa konfirmasi.
- Menghalangi pengecekan: Anda diminta merahasiakan transaksi dari rekan kerja.
- Mengarahkan akses: tautan login, lampiran, atau aplikasi dikirim tanpa konteks yang jelas.
Pesan yang rapi dan mengetahui nama penerima tetap perlu diverifikasi. Identitas pengirim dan keabsahan permintaannya merupakan dua hal yang harus diperiksa terpisah.
Cara Menghindari Social Engineering
1. Konfirmasi informasi melalui kanal resmi
Jika menerima pesan atau telepon mencurigakan, hentikan percakapan dan hubungi perusahaan melalui kontak di aplikasi atau situs resminya. Jangan memakai nomor atau tautan yang diberikan pengirim sebelum memastikan keasliannya.
2. Jaga kerahasiaan PIN, password, dan OTP
Jangan membagikan PIN, password, OTP, atau kode pemulihan kepada siapa pun, termasuk pihak yang mengaku sebagai petugas bank. Masukkan kode hanya saat Anda sendiri memulai proses melalui aplikasi atau situs resmi.
Aktifkan autentikasi multifaktor (MFA) jika tersedia dan tolak permintaan persetujuan login yang tidak Anda kenali.
3. Hindari membuka tautan dan memasang aplikasi sembarangan
Jangan langsung membuka tautan atau lampiran dari pesan yang tidak diharapkan, meskipun mengatasnamakan perusahaan ternama. Untuk memeriksa akun atau transaksi, buka aplikasi resmi secara langsung.
Hindari memasang file aplikasi yang dikirim melalui chat, terutama jika pengirim meminta akses ke SMS, layar, atau kendali perangkat.
4. Periksa detail sebelum menyetujui pembayaran
Pastikan nama penerima, nominal, dan tujuan pembayaran sesuai dengan transaksi Anda. Jika penjual tiba-tiba mengganti rekening atau mengirim instruksi pembayaran berbeda, konfirmasikan melalui kontak toko yang sudah Anda kenal.
Jangan menyetujui transfer atau memasukkan PIN hanya karena diarahkan seseorang yang mengaku sedang membantu proses refund.
5. Jangan terburu-buru karena ancaman atau iming-iming
Pesan seperti “akun segera diblokir” atau “hadiah hangus hari ini” bisa digunakan untuk membuat Anda bertindak tanpa berpikir. Beri diri waktu untuk memeriksa informasi sebelum mengikuti instruksi.
Jika masih ragu, minta bantuan orang tepercaya. Lebih baik menunda transaksi daripada melanjutkannya saat informasi belum jelas.
Cara Menghindari Social Engineering
1. Konfirmasi informasi melalui kanal resmi
Jika menerima pesan atau telepon mencurigakan, hentikan percakapan dan hubungi perusahaan melalui kontak di aplikasi atau situs resminya. Jangan memakai nomor atau tautan yang diberikan pengirim sebelum memastikan keasliannya.
2. Jaga kerahasiaan PIN, password, dan OTP
Jangan membagikan PIN, password, OTP, atau kode pemulihan kepada siapa pun, termasuk pihak yang mengaku sebagai petugas bank. Masukkan kode hanya saat Anda sendiri memulai proses melalui aplikasi atau situs resmi.
Aktifkan autentikasi multifaktor (MFA) jika tersedia dan tolak permintaan persetujuan login yang tidak Anda kenali.
3. Hindari membuka tautan dan memasang aplikasi sembarangan
Jangan langsung membuka tautan atau lampiran dari pesan yang tidak diharapkan, meskipun mengatasnamakan perusahaan ternama. Untuk memeriksa akun atau transaksi, buka aplikasi resmi secara langsung.
Hindari memasang file aplikasi yang dikirim melalui chat, terutama jika pengirim meminta akses ke SMS, layar, atau kendali perangkat.
4. Periksa detail sebelum menyetujui pembayaran
Pastikan nama penerima, nominal, dan tujuan pembayaran sesuai dengan transaksi Anda. Jika penjual tiba-tiba mengganti rekening atau mengirim instruksi pembayaran berbeda, konfirmasikan melalui kontak toko yang sudah Anda kenal.
Jangan menyetujui transfer atau memasukkan PIN hanya karena diarahkan seseorang yang mengaku sedang membantu proses refund.
5. Jangan terburu-buru karena ancaman atau iming-iming
Pesan seperti “akun segera diblokir” atau “hadiah hangus hari ini” bisa digunakan untuk membuat Anda bertindak tanpa berpikir. Beri diri waktu untuk memeriksa informasi sebelum mengikuti instruksi.
Jika masih ragu, minta bantuan orang tepercaya. Lebih baik menunda transaksi daripada melanjutkannya saat informasi belum jelas.
Apa yang Harus Dilakukan jika Terlanjur Menjadi Korban?
Segera hentikan komunikasi dan hubungi bank atau penyedia pembayaran melalui kanal resmi. Jika akses akun terpapar, amankan akun melalui perangkat tepercaya dan minta bantuan tim IT untuk akun bisnis.
Simpan bukti percakapan, detail transaksi, nomor rekening, dan kronologi. Untuk penipuan transaksi keuangan di Indonesia, laporkan melalui Indonesia Anti-Scam Centre (IASC) serta buat laporan kepolisian. IASC menjelaskan bahwa pelaporan bertujuan mempercepat penanganan finansial, tetapi tidak menjamin dana kembali. OJK
Peran Faspay dalam Mendukung Verifikasi Pembayaran
Faspay adalah penyedia payment gateway dari PT Media Indonusa yang membantu bisnis menerima pembayaran digital.
Faspay menyediakan dashboard dan laporan transaksi, sementara dokumentasi integrasinya menjelaskan mekanisme notifikasi pembayaran ke sistem merchant.
Dalam operasional, catatan tersebut dapat dijadikan rujukan untuk memeriksa pembayaran sebelum pesanan diproses. Dengan demikian, keputusan admin memiliki dasar selain tangkapan layar yang dikirim pelanggan.
Penggunaan payment gateway tetap perlu disertai perlindungan akun dan prosedur verifikasi. Sistem pembayaran tidak dapat menghilangkan seluruh risiko manipulasi terhadap pengguna.
Kesimpulan
Social engineering memanfaatkan kepercayaan agar korban menyerahkan data, akses, atau dana. Pencegahannya dimulai dari kebiasaan berhenti sejenak, memeriksa identitas melalui kanal resmi, dan memastikan transaksi tercatat sebelum mengambil tindakan.
Bagi bisnis, gabungkan edukasi tim dengan pengelolaan pembayaran yang tertata.
Yuk, kunjungi Faspay sekarang dan daftarkan bisnis Anda sebagai merchant untuk mendapatkan solusi payment gateway terbaik yang aman, cepat, dan terpercaya!
