Perkembangan layanan digital membuat penggunaan One-Time Password (OTP) semakin umum, terutama untuk login akun dan transaksi keuangan. Kode ini berfungsi sebagai lapisan keamanan tambahan agar hanya pemilik akun yang bisa mengakses layanan.

Namun, beberapa waktu lalu, muncul modus penipuan baru bernama fake BTS (Base Transceiver Station palsu). Teknik ini memungkinkan pelaku mencegat SMS asli dari bank atau layanan digital, lalu menggantinya dengan pesan palsu yang berisi tautan phishing.

Jika korban lengah dan memasukkan data pribadi, akun bisa langsung diambil alih. Agar tidak terjebak, berikut tiga cara membedakan OTP asli dan palsu yang perlu Anda perhatikan.

1. Cek Nama Pengirim SMS

Langkah pertama yang paling mudah adalah memeriksa identitas pengirim pesan.

Ciri OTP asli:

• Dikirim menggunakan nama resmi bank atau layanan digital
• Nama pengirim konsisten dengan SMS sebelumnya
• Tidak berasal dari nomor ponsel biasa

Ciri OTP palsu:

• Ada perbedaan kecil pada nama pengirim (misalnya tambahan karakter)
• Menggunakan format yang tidak biasa
• Dikirim dari nomor acak

Jika menemukan kejanggalan, jangan langsung memasukkan kode OTP. Bandingkan dengan riwayat pesan sebelumnya atau hubungi layanan pelanggan resmi untuk memastikan keasliannya.

2. Perhatikan Format dan Bahasa Pesan

OTP resmi umumnya memiliki format yang ringkas, jelas, dan profesional.

Ciri OTP asli:

• Hanya berisi kode verifikasi
• Tidak meminta data pribadi tambahan
• Menggunakan bahasa formal dan tidak mendesak

Ciri OTP palsu:

• Mengandung nada ancaman atau tekanan
• Meminta Anda segera bertindak
• Menyertakan instruksi mencurigakan

Jika pesan terasa menekan atau membuat panik, sebaiknya berhenti sejenak dan jangan terburu-buru mengikuti instruksi yang diberikan.

3. Waspadai Tautan dalam SMS OTP

Salah satu ciri paling jelas dari OTP palsu adalah adanya tautan dalam pesan.

Perlu diingat:

• Bank dan layanan resmi tidak menyertakan link dalam SMS OTP
• OTP hanya dimasukkan ke aplikasi atau situs resmi yang Anda buka sendiri

Jika menerima OTP yang disertai tautan:

• Jangan klik link tersebut
• Jangan masukkan data pribadi di halaman yang terbuka
• Akses layanan langsung melalui aplikasi resmi atau ketik alamat situs secara manual

Tetap Tenang dan Jangan Bagikan OTP

Modus fake BTS memanfaatkan kepanikan dan kelengahan pengguna. Karena itu, penting untuk tetap tenang dan teliti sebelum bertindak.

Ingat, kode OTP bersifat rahasia dan tidak boleh dibagikan kepada siapa pun, termasuk pihak yang mengaku sebagai petugas bank. Dengan memahami tiga langkah sederhana ini, Anda dapat meminimalkan risiko menjadi korban penipuan digital yang semakin canggih.