Jam 22.47. Grup sudah sepi. Tiba-tiba chat personal masuk dari teman yang memang kita kenal bertahun-tahun.
“Bro, bisa pinjem 1,5 dulu nggak? Besok pagi gue balikin. Lagi ada masalah, nanti gue cerita.”
Nama kontaknya benar. Foto profilnya benar. Riwayat chat lama ada. Bahkan cara dia membuka percakapan terasa familiar.
Kalau pesan seperti itu datang dari nomor asing, kita mungkin langsung curiga. Tapi karena datang dari akun teman sendiri, pertahanan mental turun.
Di situlah masalahnya.
Akun yang benar bisa dipakai oleh orang yang salah.
WhatsApp sendiri menyediakan verifikasi dua langkah sebagai lapisan keamanan tambahan dan menyarankan pengguna untuk mengaktifkannya. Komdigi juga berulang kali mengingatkan masyarakat agar tidak memberikan kode OTP atau kode verifikasi kepada orang lain. Pada 2026, akun palsu dan impersonation melalui WhatsApp masih rutin muncul dalam klarifikasi hoaks pemerintah.
Artinya, dalam urusan uang, pertanyaan “gue kenal orang ini nggak?” sudah tidak cukup.
Pertanyaan berikutnya harus, “gue yakin yang sedang pegang akun ini memang dia?”
Riwayat chat adalah aset kepercayaan
Kalau sebuah akun diambil alih, pelaku tidak masuk ke ruang kosong.
Dia masuk ke akun yang sudah punya hubungan.
Ada nama kontak. Ada foto. Ada grup. Ada orang yang memang terbiasa menerima pesan dari nomor itu. Dalam beberapa kondisi, ada konteks percakapan yang membuat pelaku bisa menyusun permintaan lebih meyakinkan.
Itu berbeda dari scam nomor asing yang harus membangun kepercayaan dari nol.
Teman yang akun WhatsApp-nya dibajak sudah “meminjamkan” modal sosial tanpa sengaja kepada penipu. Bukan karena dia mau, tapi karena orang di daftar kontak melihat identitas digital yang mereka kenal.
Karena itu korban kedua sering bukan pemilik akun, melainkan teman, keluarga, rekan kerja, atau kenalan bisnis yang menerima permintaan uang dari akun tersebut.
Akun yang dibajak bisa berubah menjadi mesin distribusi kepercayaan.
Permintaan kecil justru terasa lebih realistis
Kalau teman tiba-tiba minta transfer Rp50 juta, mungkin kita langsung telepon.
Tapi kalau minta Rp300 ribu, Rp800 ribu, atau “satu setengah dulu”, situasinya berbeda. Nominalnya terasa mungkin. Alasannya juga bisa sederhana: dompet ketinggalan, limit transfer bermasalah, kartu tertelan, pembayaran kos, tiket, bensin, obat, atau kebutuhan mendadak.
Scam tidak selalu mengejar angka fantastis dari satu orang.
Kalau satu akun punya ratusan kontak dan beberapa orang mengirim nominal kecil, pelaku sudah mendapat hasil tanpa harus membuat cerita besar.
Di sisi korban, nominal kecil juga membuat proses verifikasi terasa “nggak enak”.
“Cuma segini doang masa gue interogasi?”
Itulah bias yang perlu dibalik.
Semakin tidak biasa sebuah permintaan, semakin layak diverifikasi, berapa pun nominalnya.
Bukan karena kita pelit. Karena kalau ternyata akun dibajak, transfer kecil tetap masuk ke penipu.
Cara paling sederhana: telepon orangnya lewat jalur yang sudah kita punya
Kalau teman minta uang lewat WhatsApp, jangan jadikan chat itu satu-satunya kanal.
Telepon.
Kalau dia tidak mengangkat, kirim pesan lewat platform lain yang memang biasa dipakai kalian. Bisa SMS, DM, atau telepon nomor lain yang sudah dikenal. Kalau konteksnya teman dekat, tanya orang yang sedang bersamanya atau anggota keluarga yang relevan.
Yang penting, jangan menggunakan “nomor baru” atau kontak tambahan yang justru diberikan oleh pengirim mencurigakan sebagai alat verifikasi.
Verifikasi harus keluar dari kendali orang yang sedang kita cek.
Ada orang yang merasa telepon untuk pinjaman kecil itu awkward.
Justru bikin awkward-nya singkat.
“Gue call bentar ya. Sekarang banyak akun kebajak.”
Teman yang benar kemungkinan besar paham. Bahkan kalau dia lagi buru-buru, dua puluh detik konfirmasi lebih masuk akal daripada dua hari mengurus transfer ke rekening penipu.
Gunakan pertanyaan yang tidak jawabannya tersedia di profil publik
Kalau telepon tidak memungkinkan dan harus cek lewat chat, hindari pertanyaan yang jawabannya bisa dicari dari Instagram atau postingan lama.
“Nama sekolah kita apa?” bukan pertanyaan bagus kalau informasi itu ada di profil.
“Kemarin kita ketemu di mana?” juga lemah kalau lokasinya pernah diposting.
Lebih baik gunakan konteks pribadi yang benar-benar baru dan tidak mudah ditebak, lalu tetap perlakukan hasilnya sebagai sinyal tambahan, bukan bukti mutlak.
Misalnya detail percakapan yang hanya kalian tahu dan belum pernah dipublikasikan.
Tetapi kalau menyangkut uang, kanal kedua tetap lebih kuat daripada permainan tebak-tebakan lewat akun yang sama.
Kita tidak sedang lomba mengalahkan scammer dalam trivia persahabatan.
Kita cuma ingin memastikan orang yang minta uang memang teman kita.
Rekening penerima yang beda nama perlu dijelaskan, bukan dinormalisasi
Skenario klasik berikutnya:
“Transfer ke rekening ini aja ya, rekening gue lagi limit.”
Nama pemilik rekening ternyata orang lain.
Lalu ada penjelasan cepat:
“Itu rekening sepupu.”
“Punya temen kantor.”
“Punya istri.”
“Punya orang toko.”
Semua alasan itu bisa benar dalam kehidupan nyata. Tapi justru karena tujuan uang berubah ke pihak ketiga, verifikasi harus naik satu tingkat.
Kalau teman yang benar sedang meminjam uang, dia bisa menjelaskan ketika ditelepon. Kalau akun dibajak, rekening pihak ketiga sering menjadi bagian penting dari skema untuk menerima dana.
Jangan biarkan rasa familiar terhadap pengirim membuat kita mengabaikan penerima.
Sebelum transfer, baca nama rekening yang muncul di aplikasi. Cocokkan. Tanya. Jangan menganggap nama berbeda sebagai detail kecil.
Uang tidak masuk ke foto profil WhatsApp. Uang masuk ke rekening yang kita pilih.
Kalau teman bilang “jangan telepon, gue lagi nggak bisa ngomong”
Kalimat itu sendiri bukan bukti scam. Orang memang bisa berada di tempat yang tidak memungkinkan telepon.
Tapi kalau situasi sudah menyangkut uang dan satu-satunya metode verifikasi terus ditolak, tidak ada kewajiban untuk tetap transfer.
Jawaban yang sehat bisa sederhana:
“Oke, gue tunggu sampai bisa konfirmasi ya.”
Kalau kebutuhannya benar-benar darurat, kalian bisa mencari cara lain yang lebih aman. Misalnya pembayaran dilakukan langsung ke merchant atau rumah sakit setelah konteks diverifikasi. Atau teman menghubungi lewat orang lain yang sudah dikenal.
Yang penting jangan biarkan urgensi menghapus identitas.
Kalau seseorang sedang tidak bisa membuktikan bahwa dia adalah dirinya sendiri, transaksi boleh menunggu.
Saat tahu akun teman dibajak, jangan cuma bilang di grup terdekat
Misalnya akhirnya teman menelepon dan bilang, “Bukan gue yang minta uang. WhatsApp gue kebajak.”
Langkah berikutnya bukan hanya menghapus chat penipu.
Bantu dia mengamankan akun.
WhatsApp menyediakan panduan pemulihan ketika nomor terdaftar di perangkat lain dan merekomendasikan verifikasi dua langkah untuk keamanan tambahan. Pemilik akun perlu mengikuti proses resmi dari WhatsApp, bukan jasa pemulihan akun dari orang acak yang muncul di internet.
Kemudian beri tahu kontak yang berpotensi menjadi target.
Jangan cuma posting, “WA gue kebajak, abaikan ya,” tanpa konteks kalau ada orang yang sudah telanjur transfer. Sebutkan bahwa ada permintaan uang palsu, minta orang tidak mengirim dana, dan arahkan mereka untuk menghubungi lewat kanal alternatif.
Kalau akun berada di grup kerja atau komunitas, admin grup juga perlu tahu supaya anggota tidak percaya pada pesan lanjutan.
Semakin cepat lingkaran sosial mendapat warning, semakin kecil nilai akun tersebut bagi pelaku.
Kalau sudah telanjur transfer, waktu jangan habis untuk debat di chat
Ketika seseorang sadar bahwa dia baru transfer ke penipu karena mengira itu temannya, respons pertama sering emosional.
“Serius bukan lo?”
“Gue udah kirim!”
“Gimana sih akun lo bisa kebajak?”
Perasaan kesal wajar. Tapi uang sudah bergerak. Prioritasnya harus berubah.
Simpan bukti chat. Screenshot nomor rekening penerima, nama penerima, waktu transaksi, nominal, dan bukti transfer. Hubungi bank atau penyedia jasa pembayaran melalui kanal resmi secepat mungkin. Bila memenuhi konteks penipuan transaksi keuangan, laporkan melalui Indonesia Anti-Scam Centre dari portal resmi OJK. Jika diperlukan, buat laporan kepada aparat penegak hukum.
OJK menekankan bahwa penanganan scam membutuhkan kecepatan koordinasi untuk pemblokiran rekening dan upaya pemulihan dana. Tidak ada jaminan semua dana bisa kembali. Itu justru alasan untuk tidak menunda.
Jangan membayar pihak yang tiba-tiba menawarkan “jasa tarik balik dana” dengan biaya di muka. Korban penipuan sering menjadi sasaran penipuan lanjutan karena dianggap sedang terdesak.
Lindungi akun sebelum jadi pintu ke dompet teman
Ada sisi lain dari cerita ini yang sering tidak terasa personal sampai terjadi.
Keamanan akun WhatsApp kita bukan cuma melindungi chat kita sendiri.
Ia juga melindungi orang yang percaya kepada kita.
Kalau akun diambil alih, nama kita bisa dipakai untuk meminta uang, OTP, data, atau akses dari orang lain. Reputasi sosial kita menjadi alat serangan.
Karena itu beberapa kebiasaan layak dipasang sekarang, bukan setelah kebobolan:
Aktifkan verifikasi dua langkah WhatsApp.
Jangan pernah membagikan kode pendaftaran atau OTP kepada orang lain.
Jangan scan QR untuk menautkan perangkat kalau sumber instruksinya tidak jelas.
Cek perangkat tertaut secara berkala.
Amankan email dan akun utama yang berkaitan dengan pemulihan akses.
Gunakan kunci layar pada perangkat.
Kalau ada notifikasi pendaftaran atau akses yang tidak kita lakukan, jangan diabaikan.
Kebiasaan ini mungkin tidak terasa se-urgent membalas chat. Tetapi dampaknya meluas ke seluruh jaringan kontak.
Buat satu kode sosial dalam lingkaran pertemanan
Teman dekat bisa punya satu kesepakatan yang lebih berguna daripada seribu forward “hati-hati scam”.
Setiap permintaan pinjam uang mendadak wajib call.
Selesai.
Tidak peduli nominalnya. Tidak peduli siapa yang meminta. Tidak peduli jam berapa.
Kalau tidak bisa call, transaksi menunggu.
Aturan ini menghilangkan drama personal. Kita tidak perlu menilai apakah orang itu terlihat mencurigakan atau apakah alasan pinjamannya cukup meyakinkan.
Semua orang diperlakukan sama.
Bahkan teman yang benar-benar butuh uang mendapat manfaat karena suatu hari akun kita juga bisa bermasalah. Standar yang konsisten menjaga semua pihak.
Kepercayaan tetap penting, tapi medianya berubah
Kita hidup di masa ketika hubungan sosial banyak disimpan dalam perangkat.
Nomor telepon menjadi identitas. Foto profil menjadi wajah. Riwayat chat menjadi bukti kedekatan. Centang dan status menjadi petunjuk apakah seseorang sedang online.
Semua itu berguna, tetapi tidak identik dengan orangnya.
Ada beda besar antara mempercayai teman dan mempercayai setiap pesan yang keluar dari akun teman.
Yang pertama adalah hubungan manusia.
Yang kedua adalah keputusan keamanan digital.
Kita bisa mempertahankan yang pertama tanpa ceroboh pada yang kedua.
Jadi kalau suatu malam ada teman yang tiba-tiba menulis, “boleh pinjem dulu, besok gue ganti,” tidak perlu langsung berasumsi buruk.
Cukup tekan tombol telepon.
Kalau benar dia, percakapannya mungkin cuma dua puluh detik.
“Lo yang chat?”
“Iya, gue.”
“Oke.”
Kalau bukan, dua puluh detik itu menyelamatkan bukan hanya uang kita, tetapi juga memberi sinyal bahwa akun teman sedang dipakai untuk menyerang orang lain.
Kenal orangnya tetap penting.
Tapi untuk urusan transfer, kita perlu memastikan satu hal yang lebih spesifik: orang yang kita kenal itu benar-benar sedang berada di balik layar.