Anggap saja namanya Tio. Sore itu dia berdiri di dekat pintu keluar stasiun, satu tangan pegang ponsel, satu tangan lagi nyari kartu akses kantor yang entah nyelip di mana. Saldo di rekeningnya barusan berkurang, tapi transaksi yang dia lakukan belum kelihatan beres.
“Gue telepon bank aja,” katanya.
Nisa, teman sekantornya, masih jalan sambil buka payung.
“Nomornya dari mana?”
“Google.”
“Google yang mana?”
Tio berhenti.
Pertanyaan itu terdengar remeh sampai layar ponselnya menunjukkan beberapa hasil yang semuanya kelihatan meyakinkan. Ada nama bank. Ada tulisan customer service. Ada nomor WhatsApp. Ada satu hasil yang bahkan muncul lebih dulu daripada halaman resmi.
“Ini paling atas,” kata Tio.
“Paling atas bukan berarti paling resmi.”
Kalimat itu sekarang penting banget.
Pada 2026, masalah customer service palsu bukan cuma soal akun media sosial yang fotonya jelek, followers-nya sedikit, dan username-nya typo tiga huruf. Penipu bisa muncul lewat hasil pencarian, website pihak ketiga, kolom komentar, iklan, akun media sosial, bahkan halaman yang dari luar terlihat cukup kredibel.
BCA, misalnya, pada April 2026 secara khusus mengingatkan soal nomor Halo BCA palsu yang tercantum di website instansi. Pesannya sederhana: nomor yang tampak berada di halaman kredibel tetap harus diverifikasi ke kanal resmi. Beberapa bank juga berulang kali mengingatkan bahwa data rahasia seperti PIN, OTP, username, atau password tidak diminta lewat telepon, WhatsApp, SMS, email, maupun media sosial.
Masalahnya, orang biasanya mencari customer service justru ketika sedang ada masalah.
Dan saat ada masalah, standar verifikasi kita sering turun.
“Gue cuma mau nanya transaksi tadi,” kata Tio.
Nisa menunjuk layar.
“Justru karena lo lagi panik, jangan bikin keputusan dari hasil pertama.”
Momen kecil seperti ini adalah titik yang sering dimanfaatkan scammer.
Kita tidak sedang mencari nomor restoran buat reservasi. Kita sedang mencari pihak yang mungkin akan kita percaya dengan informasi rekening, identitas, bahkan akses ke perangkat.
Customer service palsu hidup dari satu kebiasaan: kita ingin masalah selesai secepat mungkin.
Yang dicuri bukan cuma uang, tapi kepercayaan pada konteks
Customer service palsu jarang membuka percakapan dengan kalimat, “Halo, saya penipu.”
Mereka mencoba mengambil konteks yang sudah ada.
Kamu baru gagal transfer.
Baru komplain barang.
Baru kehilangan kartu.
Baru melihat transaksi aneh.
Baru mau menghubungi bank.
Lalu ada akun yang muncul.
“Bisa dibantu, Kak.”
Nada tenang.
Logo benar.
Nama brand benar.
Bahasa cukup profesional.
Kalau korban sudah membawa masalah nyata ke dalam percakapan, penipu tinggal menempelkan dirinya sebagai solusi.
Bayangkan percakapan berikut.
“Transaksi saya pending dari tadi.”
“Baik, Kak. Kami bantu pengecekan.”
“Data apa yang dibutuhkan?”
“Silakan klik link verifikasi berikut.”
Di titik itu, korban merasa prosesnya logis karena dia sendiri yang memulai pencarian customer service.
Ini berbeda secara psikologis dengan pesan acak yang tiba-tiba bilang kamu menang hadiah. Rasa curiga lebih rendah karena kamu memang sedang membutuhkan bantuan.
“Gue yang nyari mereka, berarti aman dong?” kata Tio.
“Belum tentu. Lo nyari brand-nya. Belum tentu yang muncul itu brand-nya.”
Itu bedanya.
Search engine adalah alat menemukan, bukan alat mengesahkan
Hasil pencarian membantu kita menemukan informasi. Tapi posisi di hasil pencarian bukan sertifikat keaslian.
Nomor telepon bisa muncul di halaman pihak ketiga.
Akun palsu bisa menggunakan nama yang sangat mirip.
Iklan bisa terlihat lebih menonjol daripada hasil organik.
Komentar media sosial bisa berisi nomor “bantuan” yang sebenarnya jebakan.
Di Google Maps pun pernah ada modus manipulasi informasi kontak lokasi bisnis. Karena itu, kalau urusannya menyangkut uang atau akun, pola verifikasinya harus naik satu level.
Tio akhirnya membuka aplikasi banknya.
“Nah, di sini ada menu bantuan.”
“Pakai itu dulu,” kata Nisa.
“Tapi gue tadi udah hampir chat yang nomor pertama.”
“Makanya gue nanya.”
Tidak semua brand punya pola kanal yang sama. Jadi jangan menghafal satu nomor lalu menganggap semua situasi bisa diselesaikan lewat nomor itu selamanya.
Prinsip yang lebih tahan lama adalah ini: masuk dari kanal resmi yang kamu sudah kenal, misalnya aplikasi resmi, website resmi yang diketik atau diakses dari bookmark tepercaya, atau akun sosial yang tautannya terhubung dari situs resmi.
Jangan bergerak sebaliknya, dari nomor acak lalu mencari pembenaran bahwa nomor itu mungkin resmi.
Ada empat pertanyaan sebelum mulai ngobrol
Kalau sedang buru-buru, bikin urutan sederhana.
Pertama, dari mana nomor ini berasal?
Website resmi brand?
Aplikasi resmi?
Akun sosial resmi yang terhubung dari website?
Atau dari hasil pencarian, komentar, bio akun, grup, forum, dan website pihak ketiga?
Kedua, apa yang diminta?
Kalau percakapan mulai bergeser ke PIN, OTP, password, kode verifikasi, screen sharing, instal aplikasi, transfer “pengamanan”, atau klik tautan yang tidak jelas, stop.
Ketiga, apakah percakapan dipindahkan ke kanal pribadi?
Contoh klasiknya, kamu menemukan nomor di suatu halaman, lalu orang itu bilang, “Agar lebih cepat, lanjut WhatsApp ke nomor ini.”
Perpindahan kanal bukan bukti penipuan dengan sendirinya. Tapi kalau brand punya kanal resmi yang jelas dan kamu diarahkan keluar dari sana, risikonya naik.
Keempat, apakah ada tekanan waktu?
“Harus sekarang.”
“Kalau tidak, akun diblokir.”
“Dana akan hilang.”
“Kesempatan pengembalian cuma lima menit.”
Customer service asli memang bisa menjelaskan batas waktu tertentu. Tetapi rasa takut tidak boleh menggantikan proses verifikasi.
“Kalau mereka bilang saldo gue bisa hilang sekarang gimana?” tanya Tio.
“Telepon ulang dari kanal resmi. Jangan lanjut karena dia yang bilang begitu.”
Ini salah satu kebiasaan keamanan paling berguna: putus percakapan, lalu mulai ulang dari kanal resmi.
Media sosial bikin jebakannya terasa lebih personal
Di media sosial, penipu punya ruang lebih besar untuk masuk.
Kamu menulis komentar:
“Admin, transaksi gue belum masuk.”
Beberapa menit kemudian ada akun yang mirip brand membalas:
“Halo Kak, silakan DM nomor berikut agar kami bantu.”
Dari luar, responsnya terasa relevan.
Padahal justru karena komentar kamu publik, siapa pun bisa melihat masalah yang sedang kamu alami.
Ada juga akun palsu yang aktif mencari orang yang sedang komplain, lalu menghubungi lebih dulu.
Rani, teman lain di grup kantor Tio, pernah bercanda soal ini.
“Sekarang kalau komplain di medsos, yang gercep kadang bukan adminnya.”
“Terus siapa?” tanya Tio.
“Yang ngaku admin.”
Mereka ketawa sebentar, tapi logikanya serius.
Ketika kamu menulis masalah secara publik, jangan pernah menjadikan siapa yang paling cepat merespons sebagai indikator siapa yang paling sah.
Validasi identitas akun.
Lihat username dengan teliti.
Cek apakah akun tersebut tercantum di kanal resmi perusahaan.
Jangan mengirim data sensitif lewat DM hanya karena logo dan display name terlihat benar.
Customer service resmi tidak perlu kamu bantu membobol diri sendiri
Ada pola yang harus langsung bikin percakapan berhenti.
“Untuk verifikasi, sebutkan OTP.”
“Install aplikasi ini.”
“Share screen ya, Kak.”
“Transfer dulu ke rekening aman.”
“Masukkan PIN di link ini.”
Begitu instruksi mengharuskan kamu memberikan kunci akses atau menjalankan tindakan yang membuka kendali akun, anggap itu red flag besar.
BRI pada Juli 2026 mengingatkan pengguna untuk tidak memberikan PIN, OTP, username, atau password, tidak menginstal aplikasi dari sumber mencurigakan, dan hanya mengakses layanan lewat kanal resmi. Prinsip ini berlaku luas: customer service membantu proses, bukan meminta rahasia yang berfungsi sebagai kunci akun.
“Kalau cuma nama lengkap?” tanya Tio.
“Pertanyaan keamanan bisa beda-beda. Yang penting, jangan otomatis jawab semua.”
Betul.
Tidak semua pertanyaan identitas berarti scam. Customer service resmi mungkin perlu melakukan autentikasi. Tetapi pengguna tetap harus tahu siapa yang sedang dia hubungi sebelum memberikan informasi.
Urutannya jangan dibalik.
Verifikasi kanal dulu.
Baru proses verifikasi identitas.
Kalau sudah terlanjur ngobrol
Misalnya kamu sudah chat.
Sudah kasih nama.
Sudah kasih tanggal lahir.
Sudah klik satu tautan.
Belum tentu semuanya langsung berakhir buruk, tapi jangan menunggu sampai yakin 100 persen bahwa itu penipuan.
Putus komunikasi.
Jangan klik lanjutan.
Jangan berikan kode apa pun.
Kalau ada kemungkinan kredensial bocor, segera amankan akun lewat kanal resmi.
Periksa transaksi.
Hubungi institusi terkait dari kontak resmi.
Simpan screenshot percakapan, nomor, username, tautan, dan bukti transaksi kalau ada.
Kalau terjadi penipuan transaksi keuangan, kanal Indonesia Anti-Scam Centre milik OJK tetap relevan. OJK mencatat sampai 31 Juli 2026 IASC telah menerima 637.055 laporan sejak mulai beroperasi pada November 2024. OJK juga mengingatkan bahwa pelaporan IASC harus melalui situs resminya, karena bahkan nama IASC sendiri pernah dipakai untuk modus impersonasi.
Ironis memang.
Tempat melaporkan scam pun bisa dipalsukan.
Makanya prinsip kanal resmi tidak boleh berhenti di bank atau marketplace. Berlaku juga saat mencari jalur pelaporan.
Bikin “jalur darurat” sebelum ada masalah
Malamnya, di grup kantor, Tio mengirim pesan.
Tio:
“Gue save nomor resmi bank dari aplikasinya sekarang.”
Rani:
“Character development.”
Nisa:
“Besok jangan cari ‘CS bank cepat 24 jam’ lagi.”
Tio:
“Gue panik tadi.”
Nisa:
“Makanya persiapannya pas nggak panik.”
Itu mungkin satu kebiasaan kecil yang underrated.
Simpan kanal bantuan resmi untuk layanan yang paling penting.
Bank utama.
Dompet digital.
Marketplace.
Operator.
Email.
Platform kerja.
Bukan karena kita paranoid, tapi supaya saat masalah datang, kita tidak harus melakukan pencarian dari nol di bawah tekanan.
Kita hidup di kota yang ritmenya cepat. Masalah pembayaran bisa terjadi ketika lagi pindah transportasi, meeting sebentar lagi mulai, baterai tinggal belasan persen, atau kepala sudah penuh.
Di kondisi seperti itu, nomor pertama yang muncul terasa seperti penyelamat.
Padahal yang paling cepat ditemukan belum tentu yang paling aman.
Beberapa menit setelah Tio akhirnya menghubungi kanal resmi, masalah transaksinya ternyata tidak butuh ritual aneh apa pun. Tidak ada instal APK. Tidak ada share screen. Tidak ada transfer “pengamanan”.
Dia menatap Nisa.
“Jadi tadi kalau gue lanjut chat yang pertama…”
Nisa langsung potong.
“Udah. Jangan bikin alternate ending.”
Pintu lift terbuka.
Mereka masuk.
Dan nomor customer service resmi sudah tersimpan sebelum lift sampai lantai kantor.