Belakangan ini, masyarakat diingatkan untuk waspada terhadap modus penipuan yang semakin canggih, yaitu penipuan dengan teknik fake Base Transceiver Station (BTS). Menurut pakar keamanan siber, risiko ini muncul ketika seseorang menerima pesan singkat (SMS) yang tampaknya berasal dari bank dengan konten berisi tautan berbahaya. Khususnya, tautan tersebut mungkin berisi permintaan untuk memasukkan data pribadi atau informasi sensitif, yang dapat disalahgunakan oleh penipu.
Alfons Tanujaya, seorang pengamat keamanan siber dari Vaksincom, menjelaskan bahwa metode penipuan ini memanfaatkan kelemahan dalam sistem Signaling System 7 (SS7). Kelemahan tersebut memungkinkan penipu untuk mengubah nomor pengirim SMS sehingga pesan yang diterima oleh korban tampak seperti dikirim dari nomor resmi bank. Keadaan ini membuat para nasabah lebih rentan terjebak karena mereka cenderung percaya terhadap informasi yang datang dari sumber yang terlihat sah.
Lebih jauh, Alfons mengemukakan bahwa teknik ini dapat dikategorikan sebagai "man in the middle attack". Pada dasarnya, penipu dapat mencegat dan merubah sinyal yang dikirimkan dari BTS ke perangkat pengguna. Dengan kata lain, jika seseorang menerima SMS berisi One Time Password (OTP) dari bank, ada kemungkinan pesan tersebut sudah dicuri dan disalin oleh penipu sebelum sampai ke penerima yang sebenarnya. Dalam beberapa kasus, pesan yang telah dimodifikasi itu bertujuan untuk mengarahkan korban menuju situs phishing yang sangat mirip dengan situs resmi bank, sebuah trik yang dirancang untuk mencuri kredensial pengguna.
