Hati-hati Isi “Saya Bukan Robot”, Modus Baru Penipuan Digital Mengintai

Kemajuan teknologi internet memudahkan masyarakat dalam mengakses berbagai layanan digital. Namun di balik kemudahan tersebut, muncul modus baru kejahatan siber yang memanfaatkan fitur verifikasi “Saya Bukan Robot” atau CAPTCHA sebagai sarana untuk mencuri data pribadi dan membobol rekening korban.

Dalam beberapa kasus yang terungkap, pelaku kejahatan digital membuat halaman palsu yang menyerupai situs resmi layanan perbankan, marketplace, maupun platform layanan publik. Halaman tersebut menampilkan sistem verifikasi CAPTCHA yang tampak seperti fitur keamanan normal.

Ketika pengguna mengklik tombol “Saya Bukan Robot”, korban tanpa sadar diarahkan untuk menjalankan perintah tertentu yang dapat memberikan akses kepada pelaku. Dalam beberapa skema, korban bahkan diminta menyalin kode atau mengizinkan sistem tertentu yang sebenarnya berfungsi sebagai pintu masuk pencurian data.

Modus ini semakin berbahaya karena CAPTCHA selama ini dikenal sebagai sistem keamanan yang dipercaya masyarakat. Pelaku memanfaatkan kepercayaan tersebut untuk membuat korban merasa aman saat melakukan verifikasi.

Setelah korban mengikuti instruksi dalam halaman palsu tersebut, pelaku dapat mengakses data sensitif seperti informasi login, kode OTP, hingga data perangkat digital korban. Informasi tersebut kemudian digunakan untuk masuk ke akun perbankan atau dompet digital korban.

Dalam sejumlah kasus, korban baru menyadari kejadian tersebut setelah saldo rekening berkurang secara drastis. Transaksi ilegal biasanya dilakukan dengan cepat dan dipindahkan ke berbagai akun lain untuk menghilangkan jejak kejahatan.

Pakar keamanan siber menjelaskan bahwa modus ini menggabungkan teknik phishing dan rekayasa sosial. Pelaku menciptakan situasi yang membuat korban merasa harus segera melakukan verifikasi tanpa memeriksa keaslian situs yang diakses.

Selain menargetkan layanan keuangan, pelaku juga memanfaatkan CAPTCHA palsu pada situs unduhan aplikasi, layanan streaming, hingga halaman promosi digital. Cara ini membuat potensi korban menjadi lebih luas.

Pihak keamanan digital mengimbau masyarakat untuk selalu memeriksa alamat situs sebelum melakukan verifikasi apa pun. Situs resmi biasanya memiliki sistem keamanan tambahan serta alamat domain yang jelas dan terpercaya.

Masyarakat juga disarankan untuk tidak menyalin kode atau menjalankan perintah dari situs yang tidak dikenal. Jika menemukan halaman verifikasi mencurigakan, pengguna sebaiknya segera menutup halaman tersebut dan memeriksa keamanan perangkat digital.

Meningkatnya kejahatan siber menunjukkan bahwa pelaku terus mengembangkan teknik baru untuk memanfaatkan kelengahan pengguna internet. Literasi digital dan kesadaran keamanan data menjadi langkah penting untuk mencegah kerugian finansial akibat penipuan online.

Fenomena modus CAPTCHA palsu ini menjadi pengingat bahwa ancaman digital dapat muncul dari hal yang terlihat sederhana. Kewaspadaan pengguna menjadi pertahanan utama dalam menghadapi perkembangan kejahatan siber yang semakin kompleks.