Tawaran pekerjaan sampingan dengan imbalan uang instan setelah menyelesaikan misi sederhana seperti menyukai unggahan atau berlangganan kanal media sosial terus memakan korban. Skema ini memanfaatkan rekayasa sosial (social engineering) untuk memanipulasi psikologis target sebelum menjebaknya ke dalam kerugian finansial.
Data Otoritas Jasa Keuangan (OJK) melalui Indonesia Anti Scam Center (IASC) per 14 Januari 2026 mencatat ada 432.637 laporan pengaduan penipuan dengan 721.101 rekening terkait dan total kerugian warga mencapai Rp 9,1 triliun. Sebagian besar kasus tersebut memanfaatkan teknik manipulasi kepercayaan dan pencurian data pribadi.
Pola Social Engineering di Balik Iming-Iming Keuntungan
Penipuan berkedok tugas lepas media sosial bekerja dengan mengeksploitasi kelemahan target melalui teknik social engineering. Pelaku memulainya dengan membangun kepercayaan dan menawarkan komisi cepat untuk tugas-tugas awal. Begitu korban merasa sistem tersebut nyata dan menguntungkan, pelaku mulai mengarahkan korban pada skema lanjutan yang merugikan.
Taktik ini menciptakan jebakan psikologis di mana korban digiring untuk menuruti instruksi berikutnya tanpa rasa curiga. Sebagai gambaran besarnya ancaman manipulasi digital, sebelumnya hingga 31 Juli 2024 tercatat 17.137 aduan terkait perbankan di Indonesia, yang mencakup kasus pembobolan rekening serta manipulasi psikologis nasabah.
Ortu Ungkap ABG di Jakbar Berkali-kali Dicabuli Kenalan di Medsos
Indikasi Akun Tiruan, Tautan Phishing, dan File Mencurigakan
Pelaku penipuan tugas media sosial umumnya menghubungi korban melalui platform pesan instan atau akun media sosial yang tampak profesional namun menyimpan sejumlah kejanggalan. Sesuai edukasi dari kanal resmi OJK (@kontak157), berikut indikasi teknis yang patut diwaspadai:
- Identitas Akun Tidak Wajar: Akun pengirim pesan kerap memiliki salah ketik (typo), huruf ganda pada nama profil, atau nama pengguna (username) aneh meskipun tampilannya meniru institusi resmi.
- Penggunaan Tautan Tanpa Protokol Aman: Situs transaksi dan perbankan yang kredibel selalu menggunakan protokol keamanan https://. Tautan penugasan atau formulir pendaftaran yang tidak memuat protokol tersebut merupakan tanda bahaya awal.
- Pengiriman Berkas APK Berbahaya: Pelaku sering meminta calon korban mengunduh aplikasi tugas via file APK di luar toko aplikasi resmi. File APK dari sumber tidak jelas berisiko membawa malware yang dapat mengendalikan perangkat dan mencuri data secara diam-diam.
- Upaya Phishing: Penipu memancing korban agar menyerahkan informasi sensitif seperti ID pengguna, kata sandi, kode PIN, atau OTP dengan dalih pencairan komisi tugas.
Ancaman serangan phishing berimplikasi fatal terhadap keuangan perorangan maupun lembaga. Sebagai contoh, nasabah salah satu bank raksasa di Singapura pernah mengalami kerugian akibat modus phishing dengan total mencapai Rp 148,7 miliar.
Bahaya Account Take Over dan Desakan Pinjaman Online
Tujuan akhir dari manipulasi data pada penipuan tugas lepas ini kerap mengarah pada Account Take Over (ATO) atau pengambilalihan akun secara ilegal. Ketika pelaku berhasil mendapatkan kredensial login atau OTP korban, mereka dapat menguasai akun e-commerce, media sosial, atau dompet digital untuk melakukan transaksi tanpa izin.
Komisi III Minta Kasus Peredaran Dolar Singapura Palsu Diusut Tuntas
OJK mencatat ada 2.688 kasus penipuan dengan modus ATO pada periode Januari 2024 hingga Januari 2025. Dalam praktiknya, pelaku penipuan sering kali meminta korban mengaktifkan atau membuka akun pinjaman online baru dengan dalih untuk memulihkan akun atau mencairkan deposit tugas yang tertahan.
Langkah Perlindungan Rekening dan Penanganan Pengaduan
Pencegahan kerugian akibat modus tugas daring membutuhkan disiplin keamanan digital serta pemahaman batas wewenang institusi resmi:
- Pahami Kebijakan Lembaga Perbankan: Pihak perbankan tidak pernah meminta data pribadi rahasia atau kode keamanan nasabah melalui kanal komunikasi apa pun.
- Terapkan Autentikasi Ganda: Aktifkan fitur verifikasi dua langkah (two-factor authentication) pada seluruh akun keuangan, surel, dan media sosial.
- Perbarui Kata Sandi Berkala: Lakukan penggantian kata sandi akun perbankan dan transaksi digital secara berkala guna mencegah risiko pembobolan.
- Gunakan Panduan Anti-Penipuan Resmi: Perusahaan teknologi seperti Shopee turut meluncurkan Buku AMAN (Antisipasi Modus Penipuan AMAN Mengatasnamakan Shopee) melalui kampanye #TakKenalMakaTakAman untuk membantu pengguna membedakan komunikasi resmi dan penipuan.
Langkah penindakan hukum terus berjalan di mana IASC telah memblokir 397.028 rekening terkait penipuan per 14 Januari 2026. Selain itu, OJK tercatat telah memblokir 9.889 entitas ilegal, termasuk investasi dan pinjaman daring tanpa izin sepanjang 2017 hingga Juli 2024. Warga yang mendapati indikasi rekening pelaku kejahatan penipuan disarankan segera melapor ke otoritas terkait agar pemblokiran rekening segera diproses.
