Modus penipuan paket adalah salah satu penipuan lewat pesan yang paling umum di Indonesia. Sebuah SMS atau WhatsApp mengatasnamakan kurir (JNE, J&T, SiCepat, Pos Indonesia) atau bea cukai, memberitahu bahwa paket Anda tertahan dan meminta pembayaran «biaya» lewat link atau transfer. Nominalnya kecil — sengaja — agar Anda bayar tanpa berpikir. Tapi tujuan penipu bukan biaya kecil itu: melainkan data kartu Anda, atau membuat Anda memasang file APK berbahaya.
Varian umum, selalu dengan link atau file: • «Paket Anda tertahan di bea cukai. Bayar biaya Rp 15.000 untuk pembebasan: [link]» • «Alamat tidak lengkap, paket gagal dikirim. Perbarui data dalam 24 jam: [link]» • «Kurir: cek foto paket Anda» dengan lampiran file APK Link mengarah ke situs yang meniru persis halaman kurir resmi. Di sana Anda diminta alamat (agar tampak asli) lalu data kartu. Begitu dikonfirmasi, penipu punya nomor, masa berlaku, dan CVV kartu Anda.
Tiga pemicu: hampir semua orang memang sedang menunggu paket (Shopee, Tokopedia, Lazada); nominalnya terlalu kecil untuk dicurigai; dan batas waktu («24 jam atau dikembalikan») membuat Anda buru-buru. Buru-buru itulah yang diinginkan penipu.
• Link bukan domain resmi kurir, melainkan alamat aneh, link pendek (bit.ly…), atau domain ganjil (.xyz, .top) • Ada file APK — «foto paket» atau «resi» yang berupa aplikasi • Biaya kecil yang harus dibayar via link/transfer • Desakan waktu: «dalam 24 jam», «pemberitahuan terakhir» • Nomor pengirim adalah nomor HP biasa atau internasional • Tidak ada nomor resi yang bisa dicek di situs resmi kurir
Jangan pernah pakai link di pesan. Sebaliknya: 1. Buka sendiri aplikasi atau situs resmi kurir/marketplace. 2. Masukkan nomor resi dari toko tempat Anda belanja — bukan dari SMS. 3. Jika ada biaya bea masuk sungguhan, itu tampil di sana dengan pembayaran resmi. Tidak ada di situs resmi? Berarti pesan itu penipuan. Hapus dan blokir nomornya.
Salin pesan lengkapnya dan tempel di pemeriksa gratis Phishy di halaman ini. Alat ini mengikuti link sampai tujuan aslinya — meski disembunyikan di balik pemendek link — mencocokkan dengan basis data penipuan global, dan memberi jawaban dalam hitungan detik: aman, mencurigakan, atau penipuan. Gratis, tanpa daftar. (Jangan pernah pasang file APK apa pun.)
1. Bayar via kartu: segera blokir kartu lewat call center bank dan sanggah transaksinya. 2. Transfer: hubungi bank secepatnya untuk melacak dan memblokir. 3. Memasang APK: putuskan internet, blokir rekening, hapus aplikasi/factory reset, ganti kata sandi dari perangkat lain. 4. Lapor ke polisi dan simpan tangkapan layar pesan serta situsnya. 5. Blokir dan laporkan nomor pengirim.
Biaya resmi dibayar di situs/aplikasi resmi setelah identifikasi, dengan nomor resi yang bisa dicek — bukan lewat link langsung di SMS dengan nominal kecil.
Justru sebaliknya. Nominal kecil adalah umpan. Setelah kartu Anda diketik di situs palsu, penipu punya semua datanya dan menagih sesuka hati.
Cek nomor resi dari toko (bukan dari SMS) di situs resmi kurir. Jika paket tidak tampak tertahan di sana, pesan itu palsu.
Jangan. Jika berupa file APK, itu aplikasi berbahaya yang mencuri OTP dan menguras rekening. Foto asli tidak pernah berupa .apk.
Tempel pesannya di pemeriksa Phishy di halaman ini — jawaban dalam hitungan detik, tanpa daftar.