Penipuan undian berhadiah yang mencatut nama bank daerah kian marak di Indonesia. Modus kejahatan siber ini umumnya dirancang untuk mengelabui korban agar menyerahkan informasi sensitif, yang dapat berujung pada kerugian materiil.
Dalam praktiknya, masyarakat kerap diiming-imingi hadiah bernilai besar—seperti mobil atau uang tunai—yang kemudian dijadikan pintu masuk untuk meminta data pribadi, data perbankan, atau bahkan meminta korban mentransfer sejumlah uang. Sejumlah bank daerah seperti Bank BPD DIY, Bank Kalsel, dan Bank Sulteng disebut kerap menjadi sasaran pencatutan nama.
Agar tidak menjadi korban, masyarakat perlu memahami pola umum penipuan ini, mengenali ciri-cirinya, dan menerapkan langkah pencegahan saat menerima pesan atau panggilan yang mengatasnamakan undian berhadiah.
Ciri-ciri undian berhadiah palsu
Salah satu tanda paling menonjol dari undian berhadiah palsu adalah adanya permintaan data pribadi dan perbankan yang bersifat rahasia. Pelaku biasanya meminta informasi seperti nama lengkap, nomor KTP, nomor rekening, PIN, kode OTP, CVV/CVC, User ID, hingga kata sandi.
Data seperti PIN, OTP, dan kata sandi merupakan informasi yang tidak semestinya diminta oleh pihak bank atau penyelenggara undian resmi, termasuk dalam proses pengumuman maupun klaim hadiah.
Indikator lain adalah keberadaan situs web atau akun media sosial yang mencurigakan. Situs palsu sering terlihat kurang profesional, tata letaknya berantakan, atau menggunakan tata bahasa yang buruk. Sementara itu, akun media sosial yang mengaku resmi dapat tidak memiliki tanda verifikasi atau kerap berganti nama pengguna.
Ciri berikutnya adalah permintaan pembayaran di muka. Pelaku meminta korban mentransfer uang dengan dalih biaya klaim, pajak hadiah, atau biaya administrasi. Undian yang sah pada prinsipnya tidak memungut biaya klaim, sedangkan pajak hadiah biasanya menjadi tanggungan pemenang namun bukan melalui transfer ke rekening pribadi yang tidak jelas.
Penyebaran informasi undian palsu juga lazim dilakukan lewat saluran tidak resmi, seperti SMS, WhatsApp dari nomor tak dikenal, telepon, atau iklan media sosial yang mengarahkan ke tautan mencurigakan. Hadiah yang ditawarkan sering kali terlalu menggiurkan dan tidak masuk akal.
Selain itu, undian atau doorprize resmi semestinya memiliki izin dari Kementerian Sosial, dan nomor izin biasanya dicantumkan pada kupon undian.
Langkah pencegahan yang bisa dilakukan
Langkah pertama yang disarankan adalah memverifikasi sumber informasi. Masyarakat perlu mengonfirmasi kebenaran undian melalui kanal resmi bank atau lembaga terkait, seperti situs web resmi, media sosial terverifikasi, atau call center resmi. Pesan atau telepon yang mengklaim seseorang memenangkan undian sebaiknya tidak langsung dipercaya.
Kedua, jangan pernah memberikan data pribadi dan data perbankan yang bersifat rahasia. PIN, OTP, kata sandi, nomor kartu debit/kredit, CVV/CVC, serta User ID merupakan informasi yang tidak seharusnya dibagikan. Penipuan sering menggunakan tautan phishing yang mengarahkan korban ke situs palsu untuk mencuri data, sehingga masyarakat diminta waspada terhadap tautan dari pesan atau iklan undian dan mencermati keaslian URL sebelum mengklik.
Ketiga, perhatikan pengirim pesan. Jika pesan berasal dari nomor asing dan menawarkan hadiah, penerima perlu bersikap curiga. Pesan, telepon, atau tautan mencurigakan sebaiknya diabaikan dan dilaporkan. Masyarakat juga dapat memeriksa akun media sosial resmi bank; akun resmi umumnya memiliki tanda centang biru atau fitur “About This Account” yang menampilkan tanggal pembuatan serta riwayat perubahan nama pengguna.
Jika masih ragu, masyarakat dapat menghubungi call center resmi bank untuk memastikan kebenaran informasi. Sejumlah call center bank BUMN yang disebut dapat digunakan untuk verifikasi antara lain Bank Mandiri (14000), BNI (1500046), dan BRI (1500017).
Apabila seseorang terlanjur memberikan data perbankan atau mengirim uang, langkah yang dianjurkan adalah segera menghubungi call center bank dan melapor kepada pihak berwajib. Dalam salah satu imbauannya, Bank Kalsel menyarankan nasabah yang terlanjur memberikan data pribadi agar segera mengganti PIN transaksi atau melapor ke call center.
Ragam kasus pencatutan nama bank
Kasus penipuan undian berhadiah dilaporkan mencatut nama berbagai bank, baik bank besar maupun bank daerah. BNI, misalnya, pernah disebut dicatut melalui akun palsu di Facebook dengan narasi “Gebyar Undian Berhadiah” yang mengarahkan korban ke situs phishing.
Bank Kalsel juga disebut pernah dicatut melalui tawaran hadiah mobil, motor, barang elektronik, hingga paket umrah yang disebarkan lewat telepon, WhatsApp, SMS, dan akun media sosial palsu.
Bank Sulteng dilaporkan menjadi sasaran hoaks undian berhadiah yang menawarkan hadiah seperti mobil Honda HR-V, Mercedes-Benz, dan sepeda motor, yang disebut sebagai upaya phishing untuk mencuri data nasabah. Sementara itu, bank swasta seperti BCA juga disebut tidak luput dari modus serupa, dengan penyebaran informasi melalui SMS, WhatsApp, atau iklan media sosial yang mengarahkan pendaftaran atau penukaran poin program “Gebyar Hadiah BCA” lewat tautan palsu.
Selain itu, nama bank daerah lain seperti Bank BPD DIY, Bank Kalteng, dan Bank SulutGo juga disebut pernah dicatut dalam hoaks undian berhadiah yang meminta data pribadi melalui tautan pendaftaran.
Beragamnya pola dan saluran yang digunakan pelaku menunjukkan pentingnya kewaspadaan publik. Verifikasi melalui kanal resmi dan menjaga kerahasiaan data perbankan menjadi langkah utama untuk mengurangi risiko menjadi korban.
