Narasi
Beredar sebuah informasi di media sosial dan pesan berantai, terutama melalui aplikasi WhatsApp, yang mengklaim bahwa pengguna telah memenangkan undian berhadiah dari program Wondr BNI. Pesan tersebut umumnya berisi ucapan selamat atas kemenangan hadiah fantastis, seperti uang tunai puluhan juta rupiah atau barang elektronik mewah, dalam rangka ulang tahun BNI atau program khusus lainnya. Untuk mengklaim hadiah, penerima pesan diminta untuk segera mengklik tautan yang disertakan. Pesan ini berupaya menciptakan kesan urgensi dan legitimasi palsu untuk menarik korban.
Contoh narasi yang beredar adalah sebagai berikut:
“Selamat! Anda terpilih sebagai pemenang undian Wondr BNI berhadiah Rp 75 Juta! Ini adalah apresiasi dari BNI untuk nasabah setia. Segera klaim hadiah Anda melalui tautan resmi berikut: [link mencurigakan, e.g., ‘bni-wondr-hadiah.site/klaim’] Batas waktu klaim sangat terbatas. Jangan sampai terlewat!”
Penelusuran Fakta
Sebagai jurnalis investigasi senior di media nasional ‘digitalbisnis.id’ dengan pengalaman lebih dari satu dekade dalam memverifikasi informasi digital, tim kami segera melakukan penelusuran mendalam terhadap klaim ‘Tautan Undian Berhadiah Wondr BNI’ yang masif beredar. Metodologi kami melibatkan analisis forensik digital terhadap tautan, verifikasi silang dengan sumber resmi, dan penelusuran rekam jejak modus penipuan serupa yang telah teridentifikasi.
Langkah pertama yang kami lakukan adalah memeriksa domain tautan yang beredar. Hampir dalam setiap kasus penipuan semacam ini, tautan yang diberikan bukan merupakan domain resmi dari PT Bank Negara Indonesia (Persero) Tbk. Domain resmi BNI selalu menggunakan .bni.co.id atau subdomain yang jelas terafiliasi dan terverifikasi. Tautan yang menyertai narasi penipuan ini umumnya menggunakan kombinasi kata yang mirip, namun dengan ekstensi domain yang tidak biasa (seperti .xyz, .site, .info, atau bahkan misspellings yang sengaja dibuat), atau menggunakan subdomain yang tidak relevan yang tidak akan pernah digunakan oleh lembaga keuangan resmi. Ini adalah indikasi kuat pertama dari upaya phishing. Sebab tautan tidak resmi, akibatnya tujuan tautan tersebut bukan untuk mengklaim hadiah yang sah, melainkan untuk mengarahkan korban ke situs palsu yang dirancang untuk mencuri data pribadi atau finansial.
Selanjutnya, kami melakukan verifikasi dengan saluran komunikasi resmi BNI. Kami mengunjungi situs web resmi BNI, akun media sosial resmi BNI (Facebook, Instagram, X/Twitter), dan menghubungi layanan pelanggan BNI melalui kanal resmi mereka. Hasilnya, kami tidak menemukan informasi atau pengumuman resmi terkait undian berhadiah Wondr BNI dengan mekanisme klaim melalui tautan eksternal yang disebarkan secara acak melalui pesan pribadi. Sebaliknya, BNI justru telah berulang kali mengeluarkan peringatan kepada nasabah untuk mewaspadai berbagai modus penipuan, termasuk undian palsu, yang mengatasnamakan BNI. Sebab tidak ada informasi resmi dari BNI mengenai undian ini yang disosialisasikan melalui kanal resmi mereka, akibatnya klaim tersebut jelas merupakan konten yang dibuat-buat (fabricated content) yang secara eksklusif bertujuan untuk menipu nasabah.
Modus operandi penipuan ini sangat umum dan telah menjadi pola yang berulang dalam kejahatan siber, dikenal sebagai ‘phishing’. Pelaku kejahatan memanfaatkan nama besar lembaga finansial seperti BNI dan program populer seperti Wondr untuk menciptakan kesan legitimitasi. Program ‘Wondr’ sendiri memang ada dan merupakan bagian dari ekosistem digital BNI untuk loyalitas nasabah, namun mekanisme undian dan klaim hadiah yang sah tidak pernah dilakukan melalui tautan acak yang dikirimkan via pesan pribadi atau aplikasi chatting. Sebab penipu menggunakan nama program Wondr BNI yang asli dan dikenal luas oleh nasabah, akibatnya nasabah lebih mudah terkecoh dan menganggap pesan tersebut valid, sehingga menurunkan kewaspadaan mereka.
Logika ‘Sebab-Akibat’ dalam penipuan ini sangat jelas dan seringkali dieksploitasi oleh pelaku:
- Sebab: Korban menerima pesan berisi tautan undian “menang” dari BNI Wondr yang menjanjikan hadiah menggiurkan.
- Akibat: Rasa ingin tahu dan harapan mendapatkan hadiah mendorong korban untuk mengklik tautan tersebut tanpa verifikasi mendalam.
- Sebab: Tautan mengarah ke situs palsu yang meniru tampilan situs resmi BNI atau formulir klaim hadiah yang meyakinkan.
- Akibat: Korban diminta memasukkan data sensitif seperti nomor rekening, PIN, User ID, password internet banking, atau bahkan kode OTP (One Time Password) di situs palsu tersebut.
- Sebab: Korban, dalam euforia kemenangan atau ketakutan kehilangan hadiah, memberikan data-data tersebut secara sukarela.
- Akibat: Data finansial korban dicuri oleh penipu, yang kemudian digunakan untuk mengakses dan menguras rekening bank korban.
- Sebab: Lembaga perbankan yang sah dan kredibel tidak akan pernah meminta data sensitif seperti PIN atau OTP melalui tautan yang dikirimkan via pesan atau formulir eksternal.
- Akibat: Setiap permintaan data semacam itu adalah tanda merah yang jelas dari upaya penipuan yang harus diwaspadai secara ekstrem.
Kami juga menemukan bahwa modus serupa telah dilaporkan oleh berbagai platform verifikasi fakta dan media massa lainnya, menegaskan pola penipuan yang terorganisir. Penting bagi masyarakat untuk selalu memverifikasi informasi langsung melalui kanal resmi perusahaan yang bersangkutan dan tidak mudah tergiur dengan tawaran hadiah yang terlalu fantastis. Selalu berhati-hati sebelum mengklik tautan yang tidak dikenal, terutama yang berkaitan dengan informasi finansial pribadi.
Kesimpulan
Berdasarkan penelusuran fakta yang komprehensif, informasi mengenai tautan undian berhadiah Wondr BNI yang beredar melalui pesan berantai adalah penipuan. Klaim tersebut tidak berasal dari sumber resmi BNI dan merupakan bagian dari modus phishing yang dirancang untuk mencuri data finansial nasabah. Masyarakat diimbau untuk selalu waspada, tidak mengklik tautan mencurigakan, dan selalu melakukan verifikasi melalui saluran komunikasi resmi BNI yang terpercaya sebelum mengambil tindakan apa pun.
Dilansir dari hasil pemeriksaan fakta TurnBackHoax.ID, informasi tersebut dinyatakan Salah.
Discussion about this post