Untuk siapa artikel ini: Semua pengguna layanan digital.

OTP (kode sekali pakai) adalah bukti bahwa Anda sedang melakukan sesuatu. Jika kode itu diberikan kepada orang lain, pelaku dapat bertindak sebagai Anda. Pesan yang sama berlaku walaupun penelepon terdengar ramah atau mengaku dari layanan resmi. Kode ini seperti kunci digital Anda, yang hanya boleh Anda gunakan sendiri untuk membuka akses ke akun Anda. Memberikan kode OTP kepada orang lain sama seperti memberikan kunci rumah Anda kepada orang tak dikenal, dengan risiko mereka bisa masuk ke dalam rumah Anda dan melakukan apa saja tanpa sepengetahuan Anda. Dalam dunia digital, risiko ini bisa berdampak lebih besar karena pelaku dapat mengakses semua informasi pribadi Anda, melakukan transaksi keuangan, atau bahkan menyebar spam kepada kontak Anda.

Ringkasan cepat

OTP hanya untuk Anda ketik sendiri di aplikasi resmi. Layanan resmi tidak meminta OTP lewat telepon atau chat. Jika diminta, hentikan percakapan dan verifikasi lewat kanal resmi. Segera amankan akun bila sudah terlanjur memberikan kode. Kode OTP dirancang sebagai mekanisme keamanan tambahan yang hanya bisa diakses oleh pemilik akun yang sah karena biasanya dikirimkan ke perangkat yang sudah terdaftar sebelumnya. Jika ada yang bisa meminta kode ini melalui telepon atau pesan, itu adalah tanda jelas bahwa mereka bukanlah pihak yang berwenang. Setiap platform keamanan digital yang memiliki standar internasional akan menegaskan bahwa mereka tidak akan pernah meminta OTP kepada pengguna mereka melalui saluran komunikasi non-resmi.

Yang perlu disiapkan

Nomor kontak resmi layanan (dari situs atau aplikasi). Kebiasaan untuk menutup panggilan atau chat yang meminta kode. Menyiapkan kontak resmi ini sebelumnya sangat penting karena saat dalam situasi darurat, Anda tidak akan panik mencari-cari nomor yang valid. Simpan nomor-nomor penting ini di tempat yang mudah diakses, misalnya di aplikasi catatan ponsel Anda atau sebagai kontak darurat. Latih diri Anda untuk memiliki kebiasaan menutup percakapan dengan cepat jika ada yang meminta informasi pribadi atau keamanan seperti OTP. Ingatlah bahwa orang yang benar-benar bekerja untuk layanan resmi akan menghormati privasi dan keamanan Anda, bukan sebaliknya meminta Anda untuk melanggar aturan keamanan itu sendiri.

Langkah-langkah

Baca tujuan OTP yang tercantum pada pesan: login, transaksi, atau pendaftaran. Jika Anda tidak sedang melakukan hal itu, abaikan dan jangan teruskan kode. Bila ada yang meminta kode, jawab singkat: ‘Saya tidak membagikan kode’ lalu akhiri percakapan. Verifikasi klaim lewat aplikasi atau kontak resmi yang Anda cari sendiri. Jika kode sudah terlanjur diberikan, segera ganti password, aktifkan verifikasi dua langkah, dan hubungi layanan terkait. Laporkan nomor pelaku bila platform menyediakan fitur pelaporan. Proses verifikasi ini harus dilakukan dengan cara Anda sendiri, bukan mengikuti petunjuk dari penelepon yang mencurigakan. Misalnya, jika ada yang mengaku dari layanan perbankan, buka aplikasi banking Anda sendiri dan periksa apakah ada notifikasi atau aktivitas mencurigakan. Jangan pernah membuka link yang dikirimkan oleh mereka atau menginstal aplikasi yang mereka sarankan.

Tampilan menu bisa berbeda menurut versi aplikasi dan perangkat. Jika nama menu tidak sama, cari pengaturan dengan fungsi serupa atau buka pusat bantuan resmi.

Jika akun sudah bermasalah

Jika ada transaksi yang tidak dikenal, hubungi bank atau penyedia layanan keuangan lewat nomor resmi secepatnya. Setiap menit terhitung dalam kasus pencurian identitas atau penipuan keuangan. Siapkan nomor darurat bank Anda di ponsel dan simpan juga di tempat lain untuk akses cepat. Sampaikan dengan jelas kepada pihak bank bahwa Anda merasa ada aktivitas tidak wajar di akun Anda dan minta mereka untuk segera menghentikan semua transaksi dan membekukan sementara akun Anda. Selain itu, periksa juga riwayat aktivitas di akun media sosial atau email Anda untuk mencoba mengidentifikasi apakah ada aktivitas mencurigakan yang dilakukan oleh pelaku. Jika Anda memberikan kode OTP kepada pihak yang tidak berwenang, kemungkinan besar mereka sudah memiliki akses ke akun Anda, sehingga pergerakan cepat adalah kunci untuk meminimalkan kerugian.

Kesalahan yang harus dihindari

Menganggap penelepon yang tahu nama Anda pasti resmi. Memberi kode karena takut akun diblokir. Menyimpan screenshot OTP di galeri. Jangan bagikan OTP, password, kode pemulihan, atau data identitas kepada siapa pun. Banyak korban penipuan terjebak dalam skenario dimana penelepon mengetahui beberapa informasi pribadi mereka seperti nama lengkap atau nomor identitas, lalu menganggapnya sebagai bukti bahwa penelepon tersebut adalah orang yang sah. Padahal, informasi ini bisa dengan mudah didapatkan dari berbagai sumber, bahkan dari data yang pernah bocor secara tidak sengaja. Jangan pernah terintimidasi oleh ancaman bahwa akun Anda akan diblokir jika Anda tidak segera memberikan kode. Institusi keuangan atau layanan digital yang sah tidak akan pernah mengancam atau memaksa Anda untuk melanggar prosedur keamanan yang telah ditetapkan.

Kapan harus ke pusat bantuan resmi

Ketika Anda ragu-ragu tentang validitas permintaan yang diterima, saat akun Anda mencurigakan setelah memberikan informasi, atau jika Anda menjadi korban penipuan. Pusat bantuan resmi adalah sumber informasi yang paling andal karena mereka memiliki panduan resmi dan tim yang terlatih untuk menangani masalah keamanan. Kunjungi pusat bantuan ini melalui aplikasi resmi atau situs web resmi platform tersebut, bukan melalui link yang dikirimkan melalui email atau pesan singkat. Jika Anda merasa lebih nyaman berbicara langsung, hubungi layanan pelanggan menggunakan nomor telepon yang tercantum di situs resmi mereka, bukan nomor yang Anda dapatkan dari penelepon yang mencurigakan. Pusat bantuan juga dapat membantu Anda mengatur langkah-langkah pemulihan akun dan memberikan saran tentang langkah-langkah keamanan tambahan yang perlu Anda lakukan untuk melindungi diri Anda di masa depan.

Apa yang harus dihindari

Jangan pernah membuka link yang mencurigakan, meskipun tampaknya berasal dari kontak Anda. Akun email atau media sosial teman Anda bisa saja telah diambil alih oleh pelaku penipuan. Juga hindari menginstal aplikasi dari sumber tidak resmi atau yang diminta oleh penelepon tidak dikenal. Aplikasi semacam itu bisa berisi malware yang berfungsi untuk mencuri data pribadi Anda, termasuk password dan kode OTP. Selain itu, jangan pernah membagikan detail keuangan seperti nomor kartu kredit, CVV, atau PIN kepada siapa pun, bahkan jika mereka mengaku dari bank Anda. Institusi keuangan yang sah tidak akan pernah meminta informasi semacam ini melalui telepon atau chat. Terakhir, hindari merespons panggilan atau pesan yang menciptakan rasa darurat atau urgensi. Pelaku penipuan sering menciptakan skenario seperti “akun Anda akan diblokir dalam 5 menit” untuk membuat Anda panik dan membuat keputusan yang buru-buru.

Checklist

  • ☐Kode tidak pernah dibagikan
  • ☐Kontak resmi disimpan
  • ☐Akun penting memakai verifikasi dua langkah
  • ☐Keluarga sudah diingatkan

FAQ

Bagaimana jika yang meminta kode adalah teman? Akun teman bisa dibajak. Konfirmasi lewat telepon langsung sebelum berbuat apa pun.

Apakah petugas bank pernah meminta OTP? Layanan resmi umumnya menegaskan tidak meminta OTP. Cek kebijakan resmi penyedia layanan Anda.

Apa yang harus dilakukan jika saya sudah memberikan OTP kepada pihak tidak dikenal? Segera ganti password akun yang bersangkutan, aktifkan verifikasi dua langkah jika belum, dan laporkan insiden tersebut ke platform dan pihak berwenang. Pantau aktivitas akun Anda dengan cermat selama beberapa hari ke depan.

Apakah semua kode OTP berbahaya jika dibagikan? Ya, setiap kode OTP yang diberikan kepada orang lain berpotensi membahayakan keamanan akun Anda. Kode ini dirancang untuk validasi satu kali dan hanya untuk pengguna sah. Memberikannya kepada orang lain sama seperti memberikan akses penuh ke akun Anda kepada mereka.

Sumber resmi

  • WhatsApp Help Center – Keamanan akun – https://faq.whatsapp.com/
  • Google Account Help – Keamanan akun – https://support.google.com/accounts
  • OJK – Edukasi pelindungan konsumen – https://www.ojk.go.id/id/edukasi/edukasi-ritel/pages/default.aspx

Artikel terkait

# Prompt untuk chatbot keamanan digital
Halo, saya ingin bertanya tentang keamanan akun saya. Saya menerima pesan yang meminta kode OTP dengan alasan [sebutkan alasan yang diberikan penelepon]. Apakah ini hal yang normal? Jika tidak, apa langkah-langkah yang harus saya lakukan untuk melindungi akun saya? Tolong berikan panduan langkah demi langkah.