Penipuan helpdesk

Mengenali helpdesk palsu: perusahaan perangkat lunak tidak pernah menelepon lebih dulu

Biasanya dimulai dari layar yang tidak mau hilang: peringatan bahwa ada virus, bahwa akun Anda diakses, atau bahwa ada permintaan ekspor data - lengkap dengan nomor telepon di bawahnya. Siapa pun yang menelepon nomor itu akan berbicara dengan orang yang sudah tahu apa yang ada di layar Anda. Layanan anti-fraud Belanda (Fraudehelpdesk) menerima laporan seperti ini pada Oktober 2026: penipu menelepon atas nama helpdesk Google dengan nomor yang dipalsukan, isinya berubah-ubah tetapi selalu mendesak - aktivitas mencurigakan, ekspor data yang diminta - dan untuk “mengamankan” akun Anda diminta menyerahkan kode 2FA atau mengubah kata sandi (Fraudehelpdesk).

Aturan yang memutus pola ini singkat: perusahaan perangkat lunak yang asli tidak pernah menelepon lebih dulu soal masalah di perangkat Anda, dan kode atau akses jarak jauh tidak pernah Anda berikan - juga tidak ketika penelepon sudah tahu nama, perangkat, dan layar Anda.

Jawaban langsung: lima pemeriksaan sebelum Anda memberikan kode

Jangan pernah menelepon nomor dari peringatan atau pop-up. Microsoft menyatakannya terus terang: mereka tidak pernah menghubungi lebih dulu untuk menawarkan dukungan teknis, dan pesan galat asli tidak pernah memuat nomor telepon untuk dihubungi (Microsoft). Jendela yang membuat Anda meraih telepon justru sinyalnya sendiri.
Tutup telepon dan buka sendiri layanannya. Akhiri percakapan lalu buka aplikasi atau situs yang Anda kenal sendiri - atau gunakan kontak yang Anda cari sendiri. Persis itu saran Fraudehelpdesk: tutup telepon dan cari jalur sendiri ke perusahaan, bukan lewat nomor atau tautan yang diberikan (Fraudehelpdesk).
Jangan pernah membagikan kode verifikasi. Bukan kode 2FA, bukan kode sms, bukan kode pemulihan - juga ketika penelepon mengatakan perlu “konfirmasi” dan bahkan ketika ia tampak hampir tahu kodenya. Fraudehelpdesk menyebut penyerahan kode 2FA sebagai tujuan telepon palsu ini, dan WhatsApp menyatakan hal yang sama soal kode registrasi: jangan pernah membagikannya, juga tidak kepada yang mengaku dari perusahaan (Fraudehelpdesk; WhatsApp Help Center).
Jangan memberi akses jarak jauh dan jangan memasang apa pun. Perangkat lunak yang membuat orang lain mengambil alih komputer atau ponsel Anda adalah inti penipuan ini: polisi Belanda menggambarkan pola mencari nomor helpdesk sebuah perusahaan perangkat lunak dan mendapat “petugas” palsu yang mengaku bisa menyelesaikan masalah Anda dengan biaya, beserta langkah yang harus diambil bila pelaku sudah mendapat akses ke komputer (politie.nl). Apa pun yang diminta dipasang: jangan.
Jangan mengubah apa pun atas arahan orang di telepon. Tidak kata sandi, tidak alamat pemulihan, tidak pengaturan, tidak pembayaran - dan ambil waktu yang justru ingin dirampas penelepon. Fraudehelpdesk mengatakannya harfiah: jangan mengubah kata sandi atas arahan orang lain, dan Google menyebut desakan sebagai ciri khas penipuan karena pihak yang sah tidak pernah menuntut pembayaran atau data pribadi saat itu juga (Fraudehelpdesk; Google Help).

Mengapa penelepon terdengar sangat meyakinkan

Ada dua sebab. Yang pertama teknis: nomor di layar Anda bisa dipalsukan dan jendelanya bisa meniru pesan galat asli. Yang kedua informasi - dan ini yang lebih menentukan. Penelepon kadang tahu banyak: nama Anda, perangkat Anda, apa yang ada di layar Anda. Fraudehelpdesk mencatat bahwa dalam sebagian kasus penelepon memegang banyak data pelapor, mungkin karena akunnya sudah dibajak (Fraudehelpdesk). Jadi pengetahuan bukan bukti identitas: justru karena itu permintaan kode adalah saatnya menutup telepon.

Apa yang bisa dan tidak bisa dilihat detektor

Dari peringatan seperti itu Anda biasanya punya tangkapan layar atau pesan yang diteruskan. Anda bisa memeriksa gambarnya dengan detektor gambar dan teksnya dengan detektor teks sebagai triase: itu membantu menentukan pesan mana yang diperiksa lebih dulu. Hasilnya tidak mengatakan apa pun tentang penelepon. Pop-up bisa dibuat manual sehingga tidak memberi sinyal AI sama sekali, dan pesan asli bisa mendapat sinyal karena kompresi atau penyuntingan. Skornya karena itu tidak mengatakan apa pun tentang apakah ada yang benar-benar salah dengan perangkat atau akun Anda.

Yang tidak bisa disimpulkan dari sebuah telepon

apakah penelepon benar bekerja untuk perusahaan itu, meski nomornya cocok - nomor bisa dipalsukan;
apakah ada masalah dengan perangkat atau akun Anda;
apakah permintaan pembayaran atau langganan yang ditawarkan itu ada;
apakah ini penipuan; hanya aparat penegak hukum yang dapat menetapkannya.

Perlakukan telepon itu sebagai pemicu pemeriksaan Anda sendiri, bukan sebagai informasi tentang akun Anda.

Jika Anda sudah memberikan kode atau akses

Segera ubah kata sandi akun - sendiri, lewat aplikasi atau situs resmi, bukan lewat tautan atau instruksi dari telepon.
Keluarkan semua perangkat dan sesi yang tidak Anda kenali, dan periksa alamat serta nomor pemulihan akun.
Aktifkan (atau ulangi) verifikasi dua langkah dengan aplikasi authenticator, agar kode sms yang dicuri tidak cukup.
Kalau ada uang yang dikirim, hubungi bank Anda hari itu juga lewat nomor yang Anda cari sendiri; kecepatan menentukan apakah transfer masih bisa dihentikan.
Simpan semuanya: nomornya, waktunya, tangkapan layarnya, percakapannya, dan nominalnya. Laporkan ke layanan anti-fraud dan buat laporan polisi bila ada kerugian (politie.nl).

Panduan terkait: telepon palsu dari bank, halaman login palsu, akun WhatsApp yang dibajak, dan penipuan suara AI. Untuk memeriksa berkas atau teks saja, gunakan pemeriksa gratis.

Pertanyaan yang sering diajukan

Ada nomor telepon di peringatan pada layar saya. Bolehkah saya meneleponnya?

Tidak. Microsoft menyatakan bahwa pesan galat asli tidak pernah memuat nomor telepon dan bahwa mereka tidak pernah menawarkan dukungan teknis tanpa diminta; jangan pernah menelepon nomor dari pop-up atau pesan galat.

Penelepon tahu persis apa yang ada di layar saya. Berarti itu asli, kan?

Tidak. Seseorang mengetahui data Anda tidak membuktikan bahwa ia bekerja untuk perusahaan itu; layanan anti-fraud Belanda justru melihat penelepon memiliki banyak data pelapor, kadang karena akunnya sudah dikuasai. Pengetahuan bukan bukti identitas.

Apakah skor detektor membuktikan sebuah peringatan itu palsu?

Tidak. Skor menggambarkan pola pada berkas dan tidak mengatakan apa pun tentang pengirimnya. Pop-up buatan tangan bisa sepenuhnya tanpa sinyal, sementara pesan asli bisa mendapat sinyal karena kompresi.