Smishing dan vishing adalah dua modus penipuan siber yang memanfaatkan sarana komunikasi seluler untuk mengecoh korban. Istilah smishing merupakan gabungan dari SMS dan phishing, yakni kejahatan phishing yang dikirimkan melalui pesan singkat atau SMS. Sementara itu, vishing adalah gabungan dari voice dan phishing, yaitu penipuan phishing yang dilakukan melalui panggilan suara atau telepon.
Kejahatan ini dirancang sedemikian rupa agar korban mempercayai pelaku dan tanpa sadar menyerahkan data pribadi, informasi perbankan, atau kode OTP (One-Time Password). Berdasarkan laporan dari berbagai media terpercaya seperti BCA, Kompas, dan Tempo, kedua modus ini terus memakan korban seiring dengan meningkatnya aktivitas digital masyarakat.
Perbandingan Modus Penipuan Smishing dan Vishing
Untuk memahami perbedaan mendasar antara kedua kejahatan siber ini, berikut adalah tabel perbandingan komponen, media, dan karakteristik utamanya:
| Kategori | Smishing (SMS Phishing) | Vishing (Voice Phishing) |
|---|---|---|
| Media Utama | Pesan Singkat (SMS), WhatsApp, atau layanan perpesanan teks lainnya. | Panggilan suara (Telepon seluler, VoIP, atau aplikasi panggilan). |
| Metode Eksekusi | Mengirimkan tautan (link) palsu yang mengarah ke situs web tiruan untuk mencuri data. | Berbicara langsung dengan menyamar sebagai pihak berwenang (bank, instansi, dll) untuk memandu korban. |
| Contoh Kasus | SMS pemberitahuan menang undian berhadiah, blokir rekening, atau paket kurir bermasalah dengan link login palsu. | Panggilan dari seseorang yang mengaku petugas bank memberitahukan transaksi mencurigakan atau perubahan tarif transfer. |
| Tujuan Akhir | Mendapatkan username, password, PIN, atau nomor kartu kredit yang diinput korban pada link palsu. | Mendapatkan kode OTP, PIN m-banking, atau membujuk korban mentransfer sejumlah uang secara sadar. |
Mengenal Lebih Dekat Ancaman Smishing
Smishing beroperasi dengan cara mengirimkan pesan teks massal atau tertarget kepada calon korban. Pesan tersebut sering kali mencatut nama institusi terpercaya seperti bank, operator seluler, atau instansi pemerintah. Di dalam pesan, biasanya terdapat kalimat mendesak yang memicu kepanikan atau rasa penasaran, seperti:
- Pemberitahuan bahwa akun Anda akan diblokir jika tidak melakukan konfirmasi data melalui tautan yang dilampirkan.
- Informasi kemenangan hadiah uang tunai atau kendaraan dengan syarat mengakses link tertentu.
- Notifikasi pengiriman paket ekspedisi yang gagal dikirim karena alamat tidak lengkap.
Ketika korban mengklik tautan tersebut, mereka akan diarahkan ke halaman web palsu yang menyerupai situs resmi. Segala informasi yang diketikkan korban pada halaman tersebut akan langsung terekam oleh pelaku.
Mengenal Lebih Dekat Ancaman Vishing
Vishing mengandalkan manipulasi psikologis (social engineering) secara langsung melalui suara. Pelaku biasanya menggunakan teknologi pemalsuan nomor (caller ID spoofing) agar nomor yang tampil di layar ponsel korban terlihat seperti nomor resmi perusahaan atau bank tertentu.
Dalam praktiknya, pelaku vishing sangat pandai berbicara dan menggunakan intonasi yang tegas atau meyakinkan. Mereka menciptakan situasi darurat agar korban tidak memiliki waktu untuk berpikir panjang. Korban kemudian dimintai data sensitif seperti nomor kartu debit, tanggal kedaluwarsa, CVV, hingga kode OTP yang masuk ke SMS korban.
Kiat Aman Menghindari Smishing dan Vishing
Melindungi diri dari kedua modus penipuan ini memerlukan kewaspadaan tinggi dalam menjaga kerahasiaan data pribadi. Berikut adalah langkah-langkah pencegahan yang dapat diterapkan:
- Jangan Pernah Bagikan Data Rahasia: Bank atau instansi resmi tidak pernah meminta PIN, password, atau kode OTP melalui SMS, tautan, maupun lewat telepon.
- Abaikan Tautan Asing: Jangan sembarangan mengklik tautan yang dikirimkan melalui SMS dari nomor yang tidak dikenal atau mencurigakan.
- Verifikasi Lewat Saluran Resmi: Jika menerima telepon atau pesan mencurigakan mengatasnamakan suatu institusi, tutup panggilan atau abaikan pesan tersebut, lalu hubungi Call Center resmi instansi terkait untuk melakukan konfirmasi.
- Gunakan Fitur Blokir dan Laporkan: Manfaatkan fitur blokir pada ponsel pintar untuk nomor-nomor yang terindikasi melakukan penipuan.