02 September 2026 | Tim Bank Mega Syariah
Kejahatan siber atau cyber crime terus berkembang dengan berbagai modus baru yang semakin sulit dikenali. Jika dahulu penipuan banyak dilakukan melalui telepon atau email, kini pelaku memanfaatkan teknologi yang lebih canggih untuk menyasar korban secara langsung melalui ponsel.
Salah satu modus yang sedang marak terjadi adalah kombinasi SMS spoofing dan fake BTS (Base Transceiver Station). Modus ini tergolong sangat berbahaya karena mampu menyamar sebagai institusi resmi, seperti bank, operator seluler, hingga instansi pemerintah.
Akibatnya, banyak korban yang tidak menyadari bahwa mereka sedang menjadi target penipuan. Tidak sedikit masyarakat yang tertipu karena pesan yang diterima tampak meyakinkan dan masuk ke dalam percakapan resmi yang sudah ada di ponsel mereka.
Lantas, apa sebenarnya SMS spoofing dan fake BTS? Bagaimana cara kerjanya, serta mengapa keduanya menjadi ancaman serius dalam dunia cyber crime? Yuk, simak penjelasannya berikut ini!
SMS spoofing adalah teknik manipulasi identitas pengirim pesan singkat (SMS) sehingga penerima melihat nama atau nomor pengirim yang berbeda dari pengirim sebenarnya.
Dalam kondisi normal, setiap SMS akan menampilkan nomor atau identitas pengirim yang valid. Namun, melalui teknik spoofing, pelaku dapat mengubah informasi tersebut sehingga pesan terlihat berasal dari pihak yang terpercaya.
Sebagai contoh, seseorang bisa menerima SMS dengan nama pengirim seperti "BANK", "PLN", "TELKOMSEL", atau bahkan instansi pemerintah. Padahal, pesan tersebut sebenarnya dikirim oleh pelaku kejahatan yang ingin menipu korban.
Tujuan utama SMS spoofing adalah membangun kepercayaan korban. Ketika identitas pengirim terlihat resmi, korban cenderung lebih mudah mengikuti instruksi yang terdapat dalam pesan tersebut.
Bahaya utama SMS spoofing terletak pada kemampuannya menyamar sebagai pihak yang sah. Pelaku biasanya memanfaatkan rasa panik atau urgensi agar korban segera mengambil tindakan tanpa berpikir panjang.
Misalnya, korban menerima pesan yang menyatakan rekening akan diblokir, paket tidak dapat dikirim, atau akun membutuhkan verifikasi segera. Pesan tersebut kemudian disertai tautan yang mengarahkan korban ke situs palsu.
Jika korban memasukkan data pribadi seperti username, password, PIN, atau kode OTP, seluruh informasi tersebut dapat dicuri dan digunakan untuk mengakses rekening maupun akun digital lainnya.
Fake BTS (Base Transceiver Station) adalah perangkat pemancar sinyal seluler palsu yang meniru fungsi menara BTS milik operator telekomunikasi.
Dalam dunia keamanan siber, perangkat ini juga dikenal sebagai IMSI Catcher atau Stingray. Bentuknya relatif kecil dan dapat dibawa menggunakan kendaraan sehingga mudah dipindahkan dari satu lokasi ke lokasi lain.
Pada dasarnya, ponsel akan selalu mencari sinyal yang paling kuat untuk mendapatkan koneksi terbaik. Celah inilah yang dimanfaatkan oleh pelaku.
Pelaku akan menyalakan perangkat fake BTS di area ramai, seperti pusat perbelanjaan, stasiun, terminal, kawasan perkantoran, atau permukiman padat penduduk.
Karena memancarkan sinyal yang lebih kuat dibandingkan BTS asli, ponsel di sekitar lokasi akan otomatis terhubung ke perangkat tersebut. Akibatnya, komunikasi yang seharusnya melewati jaringan operator resmi justru dialihkan melalui perangkat milik pelaku.
Dalam beberapa kasus, fake BTS juga memaksa ponsel korban turun dari jaringan 4G atau 5G ke jaringan 2G yang memiliki tingkat keamanan lebih rendah. Teknik ini dikenal sebagai downgrade attack.
SMS spoofing dan fake BTS menjadi sangat berbahaya ketika digunakan secara bersamaan.
Normalnya, operator seluler memiliki sistem keamanan untuk menyaring pesan spam maupun pesan penipuan. Namun, ketika ponsel korban terhubung ke fake BTS, pesan dapat dikirim langsung ke perangkat tanpa melalui sistem keamanan operator.
Hal ini memungkinkan pelaku mengirim ribuan SMS palsu secara massal dalam waktu singkat.
Bayangkan sebuah kendaraan yang membawa perangkat fake BTS berkeliling kota. Dalam radius tertentu, alat tersebut dapat mengirim pesan ke banyak ponsel sekaligus dengan nama pengirim yang terlihat resmi.
Karena pesan masuk langsung ke perangkat korban, peluang keberhasilan penipuan menjadi jauh lebih besar dibandingkan metode konvensional.
Salah satu modus yang paling sering digunakan adalah penipuan penukaran poin hadiah. Korban menerima SMS yang mengatasnamakan bank dan berisi informasi bahwa poin reward akan segera kedaluwarsa.
Dalam pesan tersebut terdapat tautan yang mengarahkan korban ke situs palsu yang dibuat menyerupai website resmi bank. Karena tampilannya sangat meyakinkan, banyak korban tidak menyadari bahwa mereka sedang memasukkan data ke situs milik pelaku.
Setelah masuk ke situs palsu, korban biasanya diminta memilih hadiah atau melakukan klaim poin dengan membayar biaya administrasi yang nominalnya relatif kecil.
Selanjutnya, korban diminta memasukkan informasi sensitif seperti nomor kartu, masa berlaku kartu, kode CVV/CVC, hingga kode OTP yang dikirimkan ke ponsel.
Di balik layar, pelaku mencatat seluruh data tersebut. Bahkan, situs palsu sering kali sengaja menampilkan notifikasi "transaksi gagal" agar korban memasukkan OTP berkali-kali. Setelah data berhasil diperoleh, pelaku dapat langsung melakukan transaksi menggunakan rekening atau kartu korban.
Pelaku cyber crime memanfaatkan berbagai skenario untuk mengelabui korban. Berikut beberapa modus yang paling sering ditemukan:
Korban menerima SMS yang mengatasnamakan bank dan berisi pemberitahuan bahwa rekening akan diblokir atau perlu diverifikasi.
Pesan tersebut menyertakan tautan menuju situs palsu yang tampilannya sangat mirip dengan situs resmi bank. Ketika korban memasukkan data login, informasi tersebut langsung dicuri oleh pelaku.
Modus lain yang banyak digunakan adalah pengiriman tautan aplikasi berformat APK.
Biasanya pelaku menggunakan narasi seperti undangan pernikahan digital, resi pengiriman paket, surat tilang elektronik, hingga tagihan tertentu. Setelah aplikasi diinstal, malware dapat mengambil data pribadi, membaca SMS, hingga mencuri kode OTP.
Korban juga dapat menerima SMS yang menginformasikan hadiah undian, cashback, atau promo tertentu.
Pelaku kemudian meminta korban mengisi data pribadi atau mentransfer sejumlah uang dengan alasan administrasi. Padahal, hadiah tersebut tidak pernah ada.
Ancaman ini memang semakin canggih, tetapi bukan berarti tidak bisa dicegah. Berikut beberapa langkah yang dapat dilakukan.
Jika perangkat mendukung, nonaktifkan opsi jaringan 2G melalui pengaturan ponsel. Langkah ini dapat mengurangi risiko perangkat terhubung ke fake BTS yang sering memanfaatkan kelemahan jaringan generasi lama tersebut.
Jangan pernah mengklik tautan yang dikirim melalui SMS, meskipun nama pengirim terlihat resmi.
Jika menerima informasi terkait rekening, paket, atau layanan tertentu, buka aplikasi resmi atau situs resmi secara manual melalui browser.
Jika Anda berada di area yang biasanya memiliki jaringan 4G atau 5G, tetapi tiba-tiba sinyal berubah menjadi E atau G tanpa alasan jelas, sebaiknya tingkatkan kewaspadaan.
Meskipun tidak selalu berarti ada fake BTS, kondisi tersebut bisa menjadi salah satu indikasi yang perlu diperhatikan.
Jangan pernah membagikan informasi sensitif kepada siapa pun, termasuk password, PIN, CVV, maupun kode OTP. Data-data tersebut merupakan lapisan keamanan utama yang melindungi rekening dan akun digital Anda.
SMS spoofing dan fake BTS merupakan bentuk cyber crime modern yang memanfaatkan teknologi dan rekayasa sosial untuk mencuri data serta menguras rekening korban. Karena serangan ini dapat menembus berbagai lapisan keamanan operator seluler, kesadaran dan kewaspadaan pengguna menjadi benteng pertahanan yang paling penting.
Sebagai salah satu bentuk cyber crime yang perlu diwaspadai, Bank Mega Syariah selalu memastikan keamanan data nasabahnya. Namun, data pribadi tetap harus dijaga dengan baik oleh masing-masing individu.
Pihak bank tidak akan pernah meminta password, PIN, CVV, maupun kode OTP melalui telepon, SMS, email, atau tautan apa pun. Jika Anda menerima permintaan semacam ini, besar kemungkinan itu adalah penipuan.
Apabila menemukan aktivitas mencurigakan yang mengatasnamakan Bank Mega Syariah, segera hubungi Mega Syariah Call di (021) 2985 2222 atau melalui email customercare@megasyariah.co.id untuk mendapatkan bantuan dan verifikasi informasi.
Jangan pernah meremehkan pentingnya keamanan digital. Dengan memahami cara kerja SMS spoofing dan fake BTS, Anda dapat lebih waspada terhadap berbagai modus penipuan yang terus berkembang. Ingat, keamanan digital dimulai dari pengetahuan, kehati-hatian, dan kebiasaan untuk selalu melakukan verifikasi sebelum bertindak.
Semoga informasi ini bermanfaat!
Bagikan Berita
