TEKNOLOGI,JS- Pengguna ponsel perlu meningkatkan kewaspadaan terhadap berbagai modus penipuan digital yang menyasar rekening bank, dompet digital, dan layanan mobile banking.
Salah satu modus yang belakangan mendapat perhatian berkaitan dengan perubahan jaringan seluler secara tiba-tiba. Ponsel yang sebelumnya menampilkan jaringan 4G atau 5G dapat menunjukkan koneksi 2G dalam kondisi tertentu.
Situasi tersebut tidak selalu berarti serangan siber. Ponsel memang dapat berpindah jaringan ketika kualitas sinyal berubah atau ketika jaringan yang lebih tinggi tidak tersedia.
Namun, pengguna perlu lebih berhati-hati apabila sinyal HP tiba-tiba turun ke 2G bersamaan dengan munculnya SMS yang mengatasnamakan bank, dompet digital, perusahaan teknologi, atau layanan keuangan.
SMS tersebut biasanya membawa pesan yang membuat penerima panik.
Misalnya, pelaku mengklaim terdapat transaksi mencurigakan, rekening akan diblokir, kartu ATM bermasalah, poin akan hangus, atau pengguna harus segera memperbarui data.
Pelaku kemudian menyisipkan tautan yang mengarah ke halaman palsu.
Jika korban mengikuti instruksi tersebut dan memasukkan informasi rahasia, pelaku dapat memanfaatkan data itu untuk melakukan penipuan lanjutan.
Modus seperti ini berkaitan dengan istilah fake BTS, SMS blaster, phishing, dan 2G downgrade attack. Google sendiri menjelaskan bahwa perangkat pemancar palsu dapat memaksa perangkat tertentu berpindah dari LTE atau 5G ke jaringan 2G dan kemudian mengirimkan pesan phishing.
Jangan Langsung Panik Jika Jaringan Berubah Menjadi 2G
Hal pertama yang perlu dipahami pengguna adalah perubahan jaringan dari 4G atau 5G menjadi 2G tidak otomatis menunjukkan adanya peretasan.
Ada berbagai penyebab normal yang dapat membuat ponsel berpindah jaringan. Kondisi geografis, kepadatan jaringan, kualitas sinyal, pengaturan perangkat, dan ketersediaan jaringan operator dapat memengaruhi koneksi.
Karena itu, pengguna tidak perlu langsung menganggap rekening sudah dalam bahaya hanya karena indikator jaringan berubah.
Yang perlu mendapat perhatian adalah kombinasi beberapa tanda.
Contohnya, ponsel tiba-tiba berpindah ke 2G di lokasi yang biasanya memiliki jaringan 4G atau 5G, kemudian muncul SMS yang mengatasnamakan bank dan meminta pengguna membuka tautan.
Pola tersebut patut mendapat perhatian lebih serius.
Pakar keamanan yang dikutip Katadata juga mengingatkan bahwa perubahan jaringan dari 4G ke 2G bukan indikator tunggal serangan. Risiko terbesar tetap muncul ketika korban membuka tautan phishing atau menyerahkan data rahasia kepada pelaku.
Apa Itu Fake BTS?
Fake BTS atau false base station merupakan perangkat yang dapat meniru fungsi pemancar jaringan seluler.
Dalam skenario serangan tertentu, perangkat tersebut dapat membuat ponsel di sekitar mencoba terhubung ke jaringan yang dikendalikan penyerang.
Teknologi tersebut dapat memanfaatkan kelemahan jaringan generasi lama, terutama 2G.
Android menjelaskan bahwa jaringan 2G memiliki risiko keamanan lebih tinggi karena perangkat masih dapat tertipu untuk terhubung ke false base station. Karena itu, sistem Android menyediakan kemampuan untuk menonaktifkan 2G pada perangkat yang mendukung fitur tersebut.
Modus tersebut kemudian dapat berkembang menjadi serangan mobile banking scam.
Pelaku tidak harus langsung membobol aplikasi bank. Mereka dapat lebih dahulu mencoba mendapatkan kepercayaan korban melalui SMS palsu.
Di sinilah social engineering dan phishing memainkan peran penting.
Bagaimana Modus 2G Downgrade Attack Bekerja?
Secara sederhana, serangan dapat melibatkan beberapa tahapan.
1. Pelaku Menggunakan Pemancar Palsu
Pelaku dapat menggunakan perangkat yang berfungsi sebagai pemancar seluler palsu.
Perangkat tersebut kemudian mencoba menarik perhatian ponsel di sekitarnya agar berpindah dari jaringan yang lebih modern menuju jaringan 2G.
Teknik tersebut dikenal sebagai 2G downgrade attack.
Dokumentasi Android menyebut jaringan 2G sebagai salah satu permukaan risiko keamanan seluler yang serius karena false base station dapat menipu perangkat agar tersambung ke jaringan palsu.
2. Ponsel Berpindah ke Jaringan 2G
Jika perangkat menerima jaringan tersebut, indikator sinyal pada ponsel dapat berubah.
Misalnya, sebelumnya muncul 4G atau 5G, kemudian berubah menjadi 2G.
Perubahan tersebut sendiri belum membuktikan adanya serangan.
Namun, jika perubahan berlangsung bersamaan dengan aktivitas SMS yang tidak biasa, pengguna perlu meningkatkan kewaspadaan.
3. SMS Penipuan Masuk ke Ponsel
Tahap berikutnya dapat melibatkan SMS blaster.
Pesan dapat membawa berbagai alasan agar korban segera bertindak.
Pelaku biasanya menggunakan pendekatan yang memancing rasa takut atau penasaran.
Contohnya:
- rekening akan diblokir;
- terdapat transaksi mencurigakan;
- kartu ATM harus diperbarui;
- hadiah atau poin akan kedaluwarsa;
- pengguna harus melakukan verifikasi;
- rekening mengalami masalah;
- pengguna harus mengaktifkan kembali mobile banking.
Google menjelaskan bahwa serangan SMS blaster dapat memanfaatkan koneksi 2G untuk mengirimkan pesan phishing kepada perangkat sasaran.
4. Pelaku Mengarahkan Korban ke Situs Palsu
SMS tersebut kemudian mengarahkan korban menuju situs tertentu.
Tampilan situs bisa dibuat menyerupai halaman bank atau perusahaan resmi.
Pelaku dapat menggunakan logo, warna, tulisan, dan desain yang mirip dengan layanan asli.
Tujuannya sederhana: membuat korban percaya.
Begitu korban memasukkan username, password, PIN, atau kode OTP, informasi tersebut dapat jatuh ke tangan penipu.
Hati-Hati dengan SMS yang Mengatasnamakan Bank
Pengguna m-banking perlu memahami bahwa nama pengirim SMS bukan jaminan bahwa pesan tersebut benar-benar berasal dari bank.
Pelaku dapat mencoba membuat pesan terlihat resmi.
Karena itu, jangan menjadikan nama pengirim sebagai satu-satunya dasar untuk mempercayai pesan.
Periksa isi pesan secara menyeluruh.
Jika SMS meminta Anda membuka tautan, berhenti sejenak sebelum melakukan tindakan apa pun.
Lebih aman membuka aplikasi bank secara langsung dari perangkat.
Jangan membuka aplikasi melalui tautan yang datang dari SMS mencurigakan.
Ciri-Ciri SMS Phishing yang Harus Diwaspadai
Ada beberapa tanda yang dapat membantu pengguna mengenali phishing.
Pesan Meminta Tindakan Segera
Penipu biasanya tidak memberikan banyak waktu kepada calon korban.
Mereka menggunakan kata-kata seperti “segera”, “terakhir”, “hari ini”, atau “akun akan diblokir”.
Tujuannya membuat korban bertindak tanpa berpikir panjang.
Ada Tautan yang Tidak Meyakinkan
Perhatikan alamat situs sebelum memasukkan data.
Jangan percaya hanya karena halaman tersebut menggunakan logo bank atau perusahaan terkenal.
Pelaku dapat membuat situs dengan tampilan yang sangat mirip dengan situs resmi.
Meminta Password, PIN, atau OTP
Ini menjadi tanda bahaya yang sangat penting.
Jangan memberikan password, PIN, OTP, atau kode keamanan kepada siapa pun.
Kode OTP merupakan informasi keamanan yang sangat sensitif.
Jika seseorang meminta kode tersebut melalui telepon, SMS, WhatsApp, atau media lainnya, jangan berikan.
Menggunakan Ancaman
Penipu sering menggunakan ancaman untuk membuat korban panik.
Misalnya, pelaku mengklaim rekening akan dibekukan jika korban tidak melakukan verifikasi.
Jangan langsung mengikuti instruksi.
Hubungi bank melalui kanal resmi.
Risiko Jika Korban Memasukkan Data ke Situs Palsu
Penipuan digital dapat menimbulkan kerugian finansial yang serius.
Salah satu risiko terbesar adalah account takeover, yaitu pengambilalihan akun.
Jika pelaku mendapatkan kombinasi informasi yang cukup, mereka dapat mencoba mengambil alih akun korban atau melakukan transaksi tanpa izin.
Risiko lainnya mencakup pencurian identitas, penyalahgunaan data pribadi, serta penipuan lanjutan.
Dalam kasus tertentu, pelaku juga dapat menggunakan informasi korban untuk meyakinkan korban pada tahap penipuan berikutnya.
Karena itu, keamanan online banking tidak hanya bergantung pada teknologi bank.
Perilaku pengguna juga memegang peranan penting.
Cara Mengamankan M-Banking dari Penipuan Digital
Ada beberapa langkah sederhana yang dapat dilakukan.
Jangan Klik Link dari SMS Mencurigakan
Ini merupakan langkah paling penting.
Jika menerima SMS yang mengatasnamakan bank, jangan langsung membuka tautan.
Buka aplikasi bank secara langsung.
Kemudian periksa apakah memang terdapat pemberitahuan terkait akun Anda.
Jangan Berikan OTP
OTP bukan kode yang boleh dibagikan kepada orang lain.
Bank, operator, maupun perusahaan resmi tidak membutuhkan Anda untuk menyerahkan kode keamanan kepada pihak yang menghubungi Anda secara mencurigakan.
Aktifkan Fitur Keamanan Ponsel
Gunakan pengunci layar, biometrik, pembaruan sistem, dan fitur keamanan yang tersedia pada perangkat.
Untuk perangkat yang menyediakan opsi disable 2G, pengguna dapat mempertimbangkan untuk menonaktifkannya.
Android menyediakan kemampuan tersebut pada perangkat yang mendukungnya. Google menjelaskan bahwa menonaktifkan 2G dapat mencegah perangkat melakukan pemindaian atau koneksi ke jaringan 2G, meskipun ketersediaan fitur bergantung pada perangkat dan konfigurasi sistem.
Periksa Pengaturan Jaringan
Menu pengaturan berbeda antara satu merek ponsel dan lainnya.
Pada perangkat tertentu, pengguna dapat menemukan opsi jaringan seluler melalui:
Pengaturan → Jaringan Seluler → Jenis Jaringan yang Diizinkan
Jika tersedia opsi untuk menonaktifkan 2G, pengguna dapat mempertimbangkannya.
Namun, perhatikan bahwa menonaktifkan jaringan tertentu dapat memengaruhi konektivitas pada wilayah yang masih membutuhkan jaringan tersebut.
Hubungi Bank Melalui Kanal Resmi
Jika menerima SMS mencurigakan, jangan menggunakan nomor telepon atau tautan yang tercantum di dalam pesan.
Cari nomor layanan pelanggan melalui aplikasi resmi, kartu bank, atau situs resmi bank.
Langkah tersebut jauh lebih aman daripada mengikuti instruksi dari pesan yang belum terverifikasi.
Bagaimana Jika Terlanjur Klik Link Phishing?
Jangan panik.
Jika Anda hanya membuka tautan tetapi belum memasukkan informasi apa pun, segera tutup halaman tersebut.
Namun, jika Anda sudah memasukkan username, password, PIN, atau OTP, segera lakukan tindakan pengamanan.
Hubungi bank melalui kanal resmi.
Minta bank memeriksa aktivitas transaksi dan mengambil langkah pengamanan yang diperlukan.
Jika Anda menggunakan password yang sama pada layanan lain, segera ganti password tersebut.
Selain itu, periksa transaksi rekening dan notifikasi keamanan.
Semakin cepat korban bertindak, semakin besar peluang untuk membatasi dampak kerugian.
Jangan Jadikan Sinyal 2G sebagai Satu-Satunya Patokan
Masyarakat perlu memahami satu hal penting.
Sinyal 2G yang muncul secara tiba-tiba bukan bukti pasti bahwa seseorang sedang meretas ponsel.
Jaringan dapat berubah karena kondisi teknis.
Namun, pengguna perlu lebih waspada jika perubahan tersebut muncul bersamaan dengan SMS finansial mencurigakan, tautan asing, permintaan login, atau permintaan OTP.
Pendekatan ini jauh lebih tepat daripada langsung menganggap setiap perubahan jaringan sebagai serangan.
RRI juga melaporkan modus fake BTS yang dapat membuat perangkat berpindah ke 2G sebelum pelaku mengirim SMS berisi tautan phishing.
FAQ Seputar Sinyal 2G dan Penipuan M-Banking
Apakah sinyal HP berubah menjadi 2G berarti terkena hacker?
Tidak selalu.
Perubahan jaringan dapat terjadi karena berbagai faktor teknis. Namun, pengguna perlu berhati-hati jika perubahan tersebut muncul bersamaan dengan SMS mencurigakan dan tautan phishing.
Apakah fake BTS bisa mengincar pengguna m-banking?
Teknologi fake BTS dapat menjadi bagian dari skenario serangan yang memanfaatkan kelemahan jaringan lama. Risiko finansial biasanya meningkat ketika pelaku berhasil mengarahkan korban ke phishing atau mendapatkan informasi autentikasi.
Apakah SMS dari nama bank pasti aman?
Tidak.
Nama pengirim bukan satu-satunya indikator keaslian pesan. Selalu periksa isi pesan dan jangan membuka tautan mencurigakan.
Apakah OTP boleh diberikan kepada orang lain?
Jangan.
OTP merupakan informasi keamanan. Jangan memberikannya kepada pihak lain, termasuk orang yang mengaku sebagai petugas bank.
Apakah 2G perlu dimatikan?
Jika perangkat mendukung fitur tersebut, pengguna dapat mempertimbangkan menonaktifkan 2G untuk meningkatkan perlindungan terhadap serangan berbasis false base station. Namun, pengaturan dan dampaknya berbeda pada setiap perangkat serta wilayah.
Kesimpulan
Ancaman mobile banking scam, phishing, dan fake BTS menunjukkan bahwa penipuan digital semakin memanfaatkan kombinasi teknologi dan manipulasi psikologis.
Perubahan sinyal dari 4G atau 5G menjadi 2G memang patut diperhatikan, tetapi masyarakat tidak perlu langsung panik.
Yang paling penting adalah melihat rangkaian gejalanya.
Jika sinyal tiba-tiba turun, kemudian muncul SMS yang mengatasnamakan bank dan meminta pengguna membuka tautan atau memberikan informasi rahasia, jangan ikuti instruksinya.
Buka aplikasi bank secara langsung, periksa transaksi, dan gunakan kanal layanan resmi.
Dengan menerapkan kebiasaan mobile security yang baik, tidak sembarangan membuka tautan, menjaga OTP, serta memperbarui perangkat secara berkala, risiko menjadi korban online banking fraud dapat ditekan.
Pada akhirnya, keamanan rekening bukan hanya persoalan teknologi. Satu klik pada tautan palsu dapat menjadi pintu masuk penipuan, sementara satu tindakan berhati-hati dapat menyelamatkan saldo rekening.(*)
