Bagaimana penipu mengelabui Anda

Di permukaan, penipuan bisa muncul dalam seribu wajah berbeda. SMS dari jasa pengiriman. Telepon dari orang yang mengaku staf bank Anda. Pesan WhatsApp dari kenalan lama yang tiba-tiba minta tolong. Atau pasangan kencan online yang sangat perhatian selama tiga minggu, lalu mendadak butuh bantuan untuk sebuah investasi.

Tapi di balik semua itu, hampir semuanya memakai tiga tuas psikologis yang sama. Begitu Anda bisa menyebut nama ketiga tuas itu, cerita pembungkusnya tidak lagi berarti. Anda mulai mengenali bentuk triknya sebelum detailnya sempat meyakinkan Anda.

Tiga tuas itu

Rasa terdesak mematikan bagian otak yang biasa memeriksa ulang. Otoritas membuat Anda menurut, bukan bertanya. Takut atau fantasi mengangkat emosi Anda di atas akal sehat. Setiap penipuan yang dirancang dengan rapi selalu memakai ketiganya sekaligus.

Rasa terdesak

Bank yang benar tidak akan memaksa Anda bertindak dalam tiga puluh menit ke depan untuk mencegah transaksi mencurigakan. Jasa pengiriman yang benar tidak akan membuat paket Anda hilang gara-gara biaya kecil untuk pengalihan rute yang harus dibayar saat itu juga. Kantor pajak yang benar tidak akan mengancam menangkap Anda lewat telepon. Setiap kali orang asing memaksa Anda bertindak seketika, di situlah tuas ini sedang bekerja.

Otoritas

Penipu memalsukan caller ID supaya tampak seperti nomor bank, membuat situs yang mirip aslinya, dan memakai jabatan seperti "investigator penipuan" atau "case officer" untuk meminjam wibawa yang sebenarnya tidak mereka miliki. Siapa pun bisa mengaku dari bank. Tapi hampir tidak ada petugas bank sungguhan yang akan menelepon lalu meminta Anda menyebutkan kode enam digit.

Takut atau fantasi

Versi takut: ada yang membobol akun Anda, Anda menunggak pajak, Anda terlewat satu pembayaran, atau anggota keluarga kecelakaan. Versi fantasi: Anda menang hadiah, ada orang menarik yang jatuh hati pada Anda, ada pekerjaan ringan yang bayarannya $200 sehari, atau ada investasi yang bakal bikin Anda kaya. Tujuannya sama, yaitu mendorong Anda ke kondisi di mana Anda berhenti berpikir jernih.

Bentuk yang paling sering muncul

Beberapa modus berikut begitu sering muncul sehingga sebaiknya Anda hafal namanya.

Agen support palsu

Telepon atau pesan dari orang yang mengaku dari bank, exchange, atau perusahaan teknologi langganan Anda. Ceritanya selalu mendesak, misalnya ada transaksi mencurigakan, login dari perangkat asing, atau refund yang katanya butuh bantuan Anda untuk diproses. Yang diminta selalu sama juga, yaitu kode, password, screen sharing, atau transfer ke "rekening aman".

Phishing lewat email dan SMS

Email atau SMS yang seolah-olah dari perusahaan asli, lengkap dengan link ke halaman login yang mirip betul. Anda login. Pelaku langsung mengantongi kredensial Anda. Link itulah jebakannya. Cara paling sederhana untuk menghindarinya: jangan pernah mengklik link di pesan tak terduga yang menyangkut akun Anda. Buka tab browser baru, ketik sendiri URL-nya, lalu login dari sana.

Pesan "keluarga sedang kesusahan"

Anda menerima pesan yang sepertinya dari anak, orang tua, atau sahabat dekat, biasanya dari nomor yang tidak dikenal: "HP saya rusak, ini nomor baru saya, bisa kirim uang dulu?" Belakangan modus ini juga muncul dalam bentuk panggilan telepon yang memakai tiruan suara mereka hasil kloning AI. Pertahanannya hanya satu, yaitu konfirmasi lewat saluran yang sudah Anda kenal sebelum uang berpindah. Hubungi nomor lamanya. Tanyakan sesuatu yang hanya orangnya yang tahu jawabannya.

Penipuan berkedok asmara

Ini bentuk yang paling pelan sekaligus paling merusak. Seseorang nge-match dengan Anda di aplikasi kencan atau menyapa lewat media sosial. Mereka menawan, perhatian, tapi entah kenapa selalu sulit diajak bertemu langsung. Selama berminggu-minggu atau berbulan-bulan, hubungan itu dibangun pelan-pelan. Lalu muncullah "kebutuhan", misalnya keadaan darurat medis, warisan yang macet, atau peluang investasi yang katanya butuh modal awal. Saat permintaan uang akhirnya datang, hati Anda sudah tidak rela menganggapnya penipuan.

Tawaran kerja palsu

Sebuah "perusahaan" tiba-tiba menawarkan pekerjaan remote. Gajinya menggiurkan. Tugasnya kelihatan ringan. Jebakannya muncul belakangan: Anda diminta membeli peralatan dulu pakai uang sendiri, atau memproses pembayaran atas nama mereka (yang artinya Anda dipakai sebagai money mule), atau membayar "biaya pelatihan". Pemberi kerja yang sungguhan membayar Anda, bukan sebaliknya.

Pertahanannya adalah kebiasaan, bukan checklist

Anda tidak akan pernah hafal ribuan varian cerita ini, dan Anda memang tidak perlu menghafalnya. Yang Anda butuhkan adalah tiga kebiasaan yang berjalan otomatis setiap kali ada pesan tak terduga soal uang atau akun:

• Pelan-pelan dulu. Kalau sesuatu terasa mendesak, diamkan lima belas menit. Keadaan darurat yang nyata tetap bertahan setelah lima belas menit dipikirkan. Penipuan biasanya tidak.
• Pakai saluran kedua. Kalau "bank" Anda menelepon soal penipuan, tutup teleponnya, lalu hubungi kembali pakai nomor yang tertera di kartu Anda. Kalau "teman" Anda mengirim pesan dari nomor baru, telepon nomor lamanya.
• Ketik sendiri, jangan diklik. Kalau ragu pada sebuah link dalam pesan, jangan diklik. Buka tab baru dan ketik sendiri URL situs aslinya.

Kalau Anda nyaris terjebak

Kebanyakan orang yang selamat dari penipuan bukan karena lebih pintar. Mereka selamat karena sempat menyadari dirinya sendiri di tengah jalan, lalu menarik diri. Berhenti di tengah jalan itu bukan hal memalukan, tapi bagian normal dari menjaga diri tetap aman.

Kalau Anda hampir mengklik, hampir membalas, atau hampir transfer, lakukan tiga hal ini. Ganti password akun mana pun yang mungkin sempat terbuka. Aktifkan atau periksa login dua langkah di akun itu. Lalu ceritakan ke satu orang terpercaya, supaya saat modus serupa muncul lagi Anda sudah lebih siaga.

Penipuan adalah cerita yang ujungnya meminta sebuah tindakan. Kalau tindakan itu memindahkan uang atau membocorkan rahasia, pelan-pelan dulu dan verifikasi lewat jalur lain.

Pelajaran berikutnya akan masuk lebih dalam ke versi finansial dari pola yang sama, yaitu penipuan investasi, skema Ponzi, dan orang-orang yang berpura-pura jadi penasihat padahal hanya menjalankan skrip.