Awas Fake Bts, Ahli: Jangan Klik Link Sms Dari Bank Walau Nomor Resmi

Jakarta, detikai.com - Belum lama ini, muncul modus penipuan dengan fake BTS. Pakar meminta masyarakat untuk berhati-hati saat menerima link agar tidak terkena penipuan nan sama.

Fake BTS ini dilakukan dengan langkah mencegat One Time Password (OTP) dikirimkan melalui SMS dari bank, sebelum akhirnya sampai ke pengguna.

"Jadi nan celakanya begini, penipunya bisa memasukkan nomor sender sama dengan nomor sendernya bank," kata Pengamat Keamanan Siber dari Vaksincom, Alfons Tanujaya dalam unggahan di akun Instagramnya, dikutip Selasa (4/3/2025).

"Karena ada kelemahan dari SS7, signaling dari operator ini menjadi dimungkinkan," jelasnya.

Dia menjelaskan tindakan ini juga dapat digunakan untuk melakukan man in the middle attack, ialah mencegat sinyal antara BTS dengan pengguna ponsel. Jadi SMS OTP nan tadinya dikirimkan ke masyarakat dapat dicegat, apalagi diedit, baru dikirimkan kembali ke pemilik nomor.

Para korban tidak sadar isi OTP nya telah dicegat sebelumnya. Pada akhirnya mereka bakal menerima link ke situs phishing untuk memasukkan info pribadinya.

"Dia bakal mengirimkan SMS kepada korbannya dari nomor nan sah, nomornya sah tapi dipalsukan. Dan mengarahkan ke situs phishing nan sangat mirip, guna menjebak korbannya memasukkan kredensial, itu nan perlu Anda perhatikan," ujar Alfons.

Alfons mengingatkan masyarakat tidak mengklik link apapun nan diterima melalui SMS, meskipun link tersebut seolah terlihat berasal dari bank nan sah.

"Jadi jangan pernah klik link nan diberikan walaupun dikirimkan oleh bank nan bersangkutan. Jadi Anda kudu ketik sendiri," pungkasnya.

(dem/dem)