Phishing adalah umpan yang memakai nama merek agar Anda menyerahkan kunci akun. Pada Dukuncuan, umpan itu paling sering muncul di WhatsApp, Telegram, SMS, dan komentar, bukan hanya di iklan pencarian. Halaman web tiruan adalah alatnya; percakapan adalah pancingannya.
Ini berbeda dari situs palsu yang Anda temukan sendiri di mesin pencari. Di sini, orang lain yang membawa Anda ke jebakan. Karena itu, aturan pertamanya: kami tidak memulai percakapan dengan meminta data.
Naskah umpan yang berulang
- “Akun Anda diblokir, klik tautan ini sekarang.”
- “Bonus hangus dalam 10 menit, kirim OTP untuk klaim.”
- “CS Dukuncuan, tolong konfirmasi kode yang baru masuk.”
- “Admin butuh foto KTP plus sandi untuk verifikasi dadakan.”
Semua naskah itu memakai rasa panik. Layanan yang sah bisa menunggu Anda membuka saluran yang tertulis di kontak. Penipu tidak bisa menunggu, karena kode OTP punya umur pendek.
Yang tidak pernah kami minta di chat
Sandi, PIN, kode OTP, frasa pemulihan, dan foto kode QR kasir pribadi. Jika sebuah akun menampilkan logo merek lalu meminta salah satu itu, putuskan. Cara memastikan Anda bicara dengan saluran yang kami cantumkan ada di verifikasi layanan.
Setelah terlanjur mengklik
Jangan lanjutkan isi formulir. Jika sudah terlanjur, anggap sesi itu rusak. Ganti sandi dari perangkat yang tidak baru saja membuka tautan umpan. Periksa apakah ada sesi aktif yang bukan milik Anda. Jangan kirim ‘kode kedua’ meski pengirim mengaku membantu membatalkan yang pertama — itu biasanya langkah menghabisi akun.
OTP dibahas khusus di OTP dan sandi karena kesalahannya paling mahal dan paling sering diulang.