Ketika mendengar penipuan online, kita biasanya langsung berpikir tentang harga terlalu murah, akun mencurigakan, bukti transfer palsu, atau link yang tidak dikenal. Namun, penipuan tidak selalu dimulai dari sesuatu yang terlihat mencurigakan.

Penipu bisa terlihat sopan, ramah, serius membeli, bahkan terlihat membantu proses transaksi. Tanpa disadari, kita kemudian dibuat percaya, terburu-buru, panik, atau mengikuti instruksi tertentu. Inilah yang perlu kita kenali: cara penipu memengaruhi keputusan kita.

Dalam keamanan siber, upaya memengaruhi seseorang agar melakukan tindakan tertentu dengan memanfaatkan kepercayaan, emosi, atau perilaku manusia dikenal sebagai social engineering (rekayasa sosial). Sederhananya, social engineering adalah cara penipu membuat seseorang percaya, lengah, terburu-buru, atau melakukan sesuatu yang sebenarnya tidak akan dilakukan dalam kondisi normal.

Bagaimana Social Engineering Bisa Terjadi di OLX?

Bayangkan kamu sedang menjual handphone di OLX. Seorang pembeli menghubungi dan percakapannya terlihat normal.

“Mas, HP masih ada?”
“Saya serius ambil. Bisa kurang sedikit?”

Harga disepakati. Pembeli kemudian mengatakan sedang berada di luar kota dan ingin mengirim kurir untuk mengambil barang. Sampai di sini, belum tentu ada masalah.

Kemudian pembeli mengatakan:
“Saya sudah transfer ya Mas. Ini bukti transfernya.”

Tidak lama kemudian:
“Kurir saya sudah jalan. Tolong barangnya disiapkan ya.”

Seller melihat bukti transfer, kemudian kurir benar-benar datang. Situasi tersebut bisa membuat seller berpikir bahwa semuanya sudah aman. Barang akhirnya diserahkan. Beberapa saat kemudian seller mengecek rekening. Tidak ada uang yang masuk.

Yang terjadi bukan hanya pemalsuan bukti transfer. Seller juga sudah dipengaruhi oleh beberapa hal sekaligus: pembeli terlihat serius, pembayaran terlihat sudah dilakukan, kurir benar-benar datang, dan seller merasa harus segera menyelesaikan transaksi. Inilah salah satu contoh bagaimana social engineering dapat bekerja.

Penipu Memanfaatkan Hal-Hal yang Sebenarnya Normal

Social engineering tidak selalu membutuhkan kebohongan yang rumit. Penipu dapat memanfaatkan reaksi manusia yang sebenarnya sangat wajar.

1. Membuat Kita Terburu-buru
Kalimat seperti: “Kurir sudah sampai.”, “Tolong segera diproses.”, atau “Kalau hari ini tidak dikirim saya batal.” dapat membuat kita merasa harus segera mengambil keputusan. Ketika terburu-buru, kita bisa melewatkan hal yang biasanya kita periksa dengan tenang. Karena itu, semakin seseorang membuat kamu merasa harus segera bertindak, semakin penting untuk berhenti dan melakukan verifikasi. Kurir menunggu bukan alasan untuk menyerahkan barang sebelum pembayaran benar-benar dipastikan.

2. Membuat Kita Merasa Transaksi Sudah Aman
Kalimat sederhana seperti: “Saya sudah transfer.” dapat membuat kita langsung menganggap pembayaran telah selesai. Begitu juga dengan screenshot bukti transfer. Bukti tersebut mungkin terlihat meyakinkan, tetapi bukan berarti uang benar-benar sudah masuk ke rekening kamu. Bukti transfer yang dikirim pembeli bukan bukti bahwa uang sudah kamu terima. Jika kamu adalah seller, pastikan pembayaran benar-benar masuk melalui rekening atau metode pembayaran yang kamu gunakan sebelum menyerahkan barang.

3. Membangun Rasa Percaya
Penipu tidak selalu bersikap kasar atau mencurigakan. Mereka bisa sangat sopan, responsif, dan terlihat serius. Mereka bahkan bisa mengatakan: “Saya sudah sering transaksi seperti ini.”, “Saya bantu pesan kurirnya.”, atau “Saya transfer dulu supaya Mas percaya.” Sikap tersebut dapat membuat kita berpikir bahwa orang tersebut dapat dipercaya. Padahal keramahan, kesopanan, atau pengalaman seseorang dalam bertransaksi bukan bukti bahwa transaksi yang sedang berlangsung aman.

4. Membuat Kita Takut Kehilangan Kesempatan
Penipu juga dapat memanfaatkan rasa takut kehilangan transaksi. Misalnya: “Saya ambil sekarang kalau bisa.” atau “Kalau terlalu lama saya cari barang lain.” Seller yang sudah lama menunggu pembeli bisa merasa sayang jika transaksi tersebut batal. Perasaan tersebut dapat membuat kita mengabaikan langkah keamanan. Ingat, kehilangan satu transaksi tidak sebanding dengan kehilangan barang atau uang.

5. Membuat Kita Panik
Manipulasi juga bisa menggunakan rasa takut. Misalnya seseorang mengatakan: “Dana akan hangus kalau tidak segera diverifikasi.”, atau “Harus membayar biaya tertentu agar dana dapat dicairkan.” Ketika mendengar bahwa uang akan hilang, kita mungkin langsung fokus menyelesaikan masalah tanpa sempat mempertanyakan apakah informasi tersebut benar. Coba berhenti dan tanyakan: “Mengapa saya harus membayar untuk menerima uang?” Jika instruksi yang diberikan tidak masuk akal, jangan ikuti.

Penipu Tidak Selalu Terlihat Seperti Penipu

Salah satu kesalahan yang sering terjadi adalah menganggap kita bisa mengenali penipu hanya dari cara mereka berbicara. Padahal penipu bisa saja terlihat:

• Sopan dan ramah;
• Sabar dan responsif;
• Profesional;
• Dan terlihat serius membeli.

Begitu juga sebaliknya, pembeli yang meminta WhatsApp, tidak bisa COD, atau menggunakan jasa kurir tidak otomatis berarti penipuan. Yang lebih penting adalah melihat keseluruhan proses transaksi.

Jangan hanya bertanya: “Apakah orang ini penipu?”
Tetapi tanyakan:

• “Apakah saya sedang didesak?”
• “Apakah pembayaran benar-benar sudah saya terima?”
• “Apakah saya diminta melakukan sesuatu yang tidak biasa?”
• “Apakah ada pihak lain yang tiba-tiba masuk ke transaksi?”
• “Apakah alur transaksi ini masih masuk akal?”

Waspadai Ketika Alur Transaksi Mulai Berubah

Salah satu hal yang penting diperhatikan adalah perubahan dari transaksi normal menjadi sesuatu yang semakin rumit. Awalnya kamu hanya menjual barang. Kemudian muncul:

pembeli → kurir → link pembayaran → verifikasi rekening → biaya tambahan → pihak lain yang mengaku sebagai admin atau customer service.

Semakin banyak pihak dan instruksi yang muncul, semakin penting untuk berhenti dan melakukan pengecekan. Hal ini juga relevan dengan penipuan segitiga. Sebelum menyerahkan barang, coba pastikan: Siapa yang membeli? Siapa yang membayar? Siapa yang menerima barang? Jika terdapat ketidaksesuaian, jangan langsung menyimpulkan bahwa itu pasti penipuan, namun lakukan verifikasi lebih lanjut.

Jangan Abaikan Rasa Ragu

Terkadang kita sebenarnya sudah merasa ada sesuatu yang tidak beres. Namun muncul pikiran: “Nanti pembelinya tersinggung,” atau “Kasihan kurirnya sudah menunggu.” Padahal kamu berhak menghentikan sementara transaksi untuk melakukan pengecekan. Kamu bisa mengatakan: “Saya cek pembayaran terlebih dahulu sebelum barang saya serahkan.” Tidak ada yang salah dengan memastikan transaksi aman.

Berhenti, Periksa, Verifikasi

Kita tidak selalu bisa mengetahui siapa penipu hanya dari percakapannya. Karena itu, jangan hanya mengandalkan kemampuan untuk “membaca orang”. Bangun kebiasaan sederhana:

BERHENTI
Jika kamu merasa terburu-buru, takut, panik, bingung, atau merasa tidak enak untuk melakukan pengecekan.

PERIKSA
Pastikan pembayaran benar-benar masuk. Perhatikan siapa yang membeli, siapa yang membayar, siapa yang menerima barang, dan apakah ada instruksi yang tidak biasa.

VERIFIKASI
Jangan hanya mengandalkan screenshot, klaim lawan transaksi, nomor telepon, atau link yang diberikan. Gunakan sumber yang dapat kamu percaya untuk memastikan informasi tersebut.

Jangan Cuma Kenali Modusnya

Penipuan online terus berkembang. Modusnya bisa berubah, tetapi cara manusia bereaksi terhadap tekanan, rasa takut, kepercayaan, dan keinginan untuk menyelesaikan sesuatu dengan cepat tetap dapat dimanfaatkan. Karena itu, keamanan transaksi bukan hanya tentang mengenali siapa penipunya. Kita juga perlu mengenali ketika seseorang sedang berusaha memengaruhi keputusan kita.

Jika transaksi mulai terasa terlalu cepat, berhenti sebentar. Jika seseorang membuat kamu panik, jangan langsung bertindak. Jika pembayaran diklaim sudah dilakukan, periksa sendiri. Jika ada instruksi yang tidak masuk akal, jangan ikuti.

Karena terkadang yang pertama kali ingin diambil oleh penipu bukan uang atau barang kita. Yang pertama kali mereka coba ambil adalah kendali atas keputusan kita.

Jangan cuma kenali modusnya. Kenali juga cara penipu membuatmu percaya.
Berhenti. Periksa. Verifikasi. Baru lanjutkan transaksi.