Vishing (Voice Phishing) adalah bentuk kejahatan siber di mana pelaku menggunakan panggilan telepon—baik melalui sambungan suara seluler maupun aplikasi VoIP (Voice over IP)—untuk memanipulasi korban agar membocorkan informasi sensitif seperti OTP (One-Time Password), PIN, nomor kartu kredit, atau kredensial perbankan. Di tahun 2026, pelaku vishing memanfaatkan teknologi kecerdasan buatan berupa voice cloning (kloning suara) untuk meniru suara kerabat dekat atau pejabat bank dengan tingkat kemiripan yang sangat tinggi.
Eskalasi kejahatan ini bergeser dari sekadar mengaku sebagai petugas bank konvensional menjadi skenario darurat yang melibatkan rekayasa sosial tingkat lanjut (social engineering). Pelaku sering kali menciptakan kepanikan agar korban tidak memiliki waktu berpikir rasional sebelum menyerahkan data pribadi.
Anatomi dan Varian Modus Vishing Terbaru
Para pelaku kejahatan terus memperbarui skenario penipuan untuk mengelabui korban dari berbagai kalangan. Berikut adalah tabel komparasi varian modus vishing yang paling sering dilaporkan beserta karakteristik utamanya:
| Varian Modus | Skenario Panggilan | Teknik Manipulasi | Data yang Diincar |
|---|---|---|---|
| Kloning Suara Keluarga | Penelepon mengaku sebagai anak atau kerabat yang mengalami kecelakaan atau ditangkap polisi. | Menciptakan kepanikan ekstrem dan mendesak transfer dana kilat. | Nomor rekening, transfer dana darurat, OTP. |
| Peningkatan Biaya Layanan Bank | Mengabarkan adanya perubahan tarif admin bulanan yang drastis (misal dari gratis menjadi Rp150.000/bulan). | Menyediakan tautan atau instruksi pembatalan via telepon. | PIN ATM, m-banking user ID, password, OTP. |
| Hadiah Palsu & Pajak Ditanggung | Menginformasikan kemenangan undian berhadiah besar dari e-commerce atau bank. | Meminta biaya administrasi atau pajak awal ditransfer ke rekening penampung. | Data kartu kredit, kode CVV, saldo rekening. |
| Konfirmasi Transaksi Fiktif | Menyebutkan adanya transaksi mencurigakan dengan nominal besar yang mendebet rekening korban. | Mengarahkan korban untuk memandu proses "pembatalan transaksi" melalui mesin ATM atau aplikasi. | Token bank, PIN, OTP verifikasi. |
Ciri-Ciri Utama Panggilan Vishing
Meskipun suara yang didengar terdengar meyakinkan, ada beberapa indikator teknis dan psikologis yang menandai sebuah panggilan adalah vishing:
- Nomor Penelepon Mencurigakan: Sering kali menggunakan nomor seluler pribadi (+62) atau nomor luar negeri untuk instansi resmi yang seharusnya menggunakan nomor layanan pelanggan resmi (call center).
- Tekanan Waktu (Urgency): Pelaku selalu mendesak agar tindakan dilakukan detik itu juga dengan alasan akun akan diblokir atau anggota keluarga dalam bahaya.
- Permintaan Informasi Rahasia: Pihak bank, kepolisian, atau lembaga resmi tidak pernah meminta PIN, password, atau OTP melalui sambungan telepon.
- Nada Bicara Mengintimidasi: Pelaku cenderung memotong pembicaraan, meninggikan suara, atau menggunakan bahasa birokratis yang membingungkan.
Langkah Mitigasi dan Pencegahan
Melindungi diri dari ancaman vishing membutuhkan kewaspadaan tinggi serta penerapan protokol keamanan digital yang ketat:
- Tutup Telepon Seketika: Jika merasa ada kejanggalan, segera akhiri panggilan tanpa perlu berdebat dengan penelepon.
- Verifikasi Mandiri: Hubungi nomor resmi instansi terkait (tertera di kartu debit atau situs web resmi berdomain .co.id atau .go.id) menggunakan perangkat terpisah.
- Gunakan Aplikasi Pemblokir Spam: Manfaatkan aplikasi seperti Truecaller atau fitur bawaan smartphone untuk mendeteksi nomor yang telah ditandai sebagai penipu oleh pengguna lain.
- Jangan Pernah Bagikan OTP/PIN: Anggap kode verifikasi bersifat pribadi mutlak yang tidak boleh diucapkan kepada siapa pun, termasuk pihak yang mengaku karyawan bank.
Jika terlanjur membagikan data perbankan, segera hubungi layanan call center resmi bank terkait untuk melakukan pemblokiran rekening dan kartu secara permanen, serta laporkan kejadian tersebut kepada pihak berwajib melalui portal resmi pengaduan siber.