Penipuan yang berkaitan dengan SMS One Time Password (OTP) kian marak dalam beberapa waktu terakhir. Salah satu metode yang banyak digunakan oleh para penipu adalah dengan memanfaatkan teknologi fake Base Transceiver Station (BTS). Modus operandi ini melibatkan pencegatan pesan OTP yang seharusnya dikirimkan oleh bank kepada pengguna. Proses ini berlangsung tanpa sepengetahuan korban, yang akhirnya akan menerima tautan mengarah ke situs phishing yang dirancang untuk mencuri data pribadi mereka.
Menurut Alfons Tanujaya, seorang pengamat keamanan siber dari Vaksincom, korban sering kali tidak menyadari bahwa OTP yang mereka terima telah dicegat sebelumnya. Dalam banyak kasus, penipu akan menggunakan nomor yang terlihat resmi, sehingga membuat korban merasa aman untuk membuka tautan yang disertakan dalam SMS tersebut. Pada kenyataannya, tautan itu biasanya akan mengarahkan mereka ke situs web palsu yang sangat mirip dengan situs resmi bank.
Salah satu tantangan utama dalam membedakan SMS OTP asli dan palsu adalah sulitnya mendeteksi pesan-pesan yang dikirimkan oleh fake BTS. Para pelaku dapat dengan mudah menyamarkan identitas mereka dengan menggunakan nomor yang biasanya digunakan oleh lembaga resmi. Oleh karena itu, sangat penting bagi pengguna untuk tetap waspada terhadap SMS yang berisi tautan, terlepas dari siapa pengirimnya.
"Identifikasi yang tepat adalah penting. Meskipun SMS OTP datang dari nomor yang biasanya mengirimkan OTP, jika SMS tersebut mengandung link, jangan pernah di-klik karena itu adalah link palsu yang mengarah ke situs phishing," ujar Alfons saat memberikan pernyataan kepada CNBC Indonesia pada tanggal 6 Maret 2025. Langkah pencegahan ini harus diingat oleh setiap pengguna yang mengandalkan layanan perbankan online.
