Category: Tips Keamanan

Home » Tips Keamanan

Waspada Modus Penipuan SMS dengan Metode Fake BTS: Kenali Risiko dan Cara Proteksinya

Posted by on in Tips Keamanan

Waspada Modus Penipuan SMS dengan Metode Fake BTS: Kenali Risiko dan Cara Proteksinya

Pernahkah Anda menerima pesan singkat (SMS) resmi dari institusi perbankan atau platform digital terpercaya yang masuk ke dalam utas (thread) pesan yang sama dengan pesan-pesan resmi sebelumnya? Pesan tersebut biasanya mengabarkan adanya kegagalan transaksi, pembaruan data akun, atau penawaran hadiah gratis, yang disertai dengan sebuah tautan (link) eksternal.

Jika Anda melihat pola pesan seperti itu, Anda wajib meningkatkan kewaspadaan secara maksimal. Penipuan digital saat ini tidak lagi hanya mengandalkan nomor telepon seluler acak untuk mengirimkan teks jebakan. Para pelaku kejahatan siber kini telah mengadopsi perangkat keras canggih yang mampu memanipulasi sinyal jaringan seluler di sekitar Anda, sebuah metode berbahaya yang dikenal dengan istilah Fake BTS.

Melalui artikel ini, Cermati Protect akan membedah secara mendalam mengenai apa itu penipuan Fake BTS, mekanisme operasionalnya yang memanipulasi jaringan, serta bagaimana Anda dapat membangun benteng pertahanan finansial yang kedap risiko melalui produk asuransi perlindungan siber.

Apa Itu Metode Penipuan Fake BTS?

Secara teknis, Base Transceiver Station (BTS) adalah infrastruktur menara telekomunikasi milik operator seluler resmi yang berfungsi menjembatani komunikasi nirkabel antara perangkat ponsel Anda dengan jaringan penyedia layanan.

Dalam modus kejahatan ini, para pelaku menggunakan perangkat BTS palsu portabel (sering kali diletakkan di dalam kendaraan roda empat atau tas punggung yang bergerak aktif di pusat keramaian). Perangkat ilegal ini memancarkan sinyal radio frekuensi tinggi yang sengaja meniru identitas sinyal menara operator resmi terdekat.

Ketika ponsel Anda berada dalam radius pancaran Fake BTS tersebut, sistem ponsel secara otomatis akan terkecoh dan memprioritaskan koneksi ke perangkat palsu tersebut karena menganggapnya sebagai menara seluler dengan kekuatan sinyal terbaik. Setelah ponsel Anda terhubung ke jaringan ilegal ini, pelaku memiliki kendali penuh untuk mengirimkan SMS massal (SMS blasting) langsung ke perangkat Anda tanpa melalui verifikasi jaringan inti operator seluler resmi.

Perbedaan Karakteristik Modus SMS Tradisional vs. Fake BTS

Untuk mempermudah Anda dalam mengenali tingkat bahaya dari teknologi penipuan baru ini, berikut adalah tabel perbandingan struktural yang wajib Anda pahami:

Parameter EvaluasiModus Penipuan SMS TradisionalModus Penipuan SMS Fake BTS
Identitas Pengirim (Sender ID)Menggunakan nomor kartu SIM publik biasa (misalnya: 0812-xxxx-xxxx).Menggunakan masking nama instansi resmi (Alpha-Sender ID seperti: “BCA”, “CERMATI”).
Jalur Distribusi PesanMelewati gerbang penyaringan data (SMS Firewall) milik operator seluler resmi.Memotong jalur bypass secara lokal langsung dari perangkat palsu ke ponsel korban.
Target KorbanMenyasar basis data nomor telepon yang telah dikumpulkan secara acak sebelumnya.Menyasar siapa saja yang berada di radius lokasi geografis radius alat Fake BTS bekerja.
Indikator Keamanan PonselSinyal ponsel tetap berjalan stabil pada jaringan 4G/5G resmi.Sinyal seluler sering kali mendadak turun ke 2G atau kehilangan koneksi data internet secara tiba-tiba.
Efektivitas PemblokiranNomor pengirim dapat diblokir langsung melalui fitur bawaan ponsel Anda.Fitur blokir tidak berfungsi karena pesan dikirim tanpa identitas nomor telepon seluler yang valid.

Mengapa Modus Fake BTS Sangat Berbahaya bagi Finansial Anda?

Faktor utama yang membuat tingkat keberhasilan tipuan ini sangat tinggi adalah kemampuan pelaku dalam memalsukan identitas pengirim pesan (Sender ID Masking). Karena pesan dikirimkan melalui frekuensi lokal yang meniru identitas operator, sistem operasi pada ponsel Anda akan mengklasifikasikan SMS palsu tersebut ke dalam folder atau utas pesan resmi yang sama dari instansi terkait.

Isi pesan dari modus Fake BTS ini umumnya mengandung muatan berbahaya, antara lain:

  1. Tautan Phishing Aplikasi Malicious (.APK): Anda akan diminta mengunduh aplikasi palsu (misalnya berkedok aplikasi pelacakan kurir, undangan digital, atau pembaruan sistem perbankan). Jika Anda memasang aplikasi APK ini, perangkat Anda akan terinfeksi malware Keylogger yang mampu mencuri nama pengguna, kata sandi, hingga kode OTP (One-Time Password) perbankan Anda secara diam-diam.
  2. Halaman Login Tiruan (Spoofed Webpage): Tautan akan mengarahkan Anda ke situs web tiruan yang dibuat sangat mirip dengan halaman asli perbankan. Saat Anda memasukkan kredensial login, pelaku akan langsung mengambil alih akun keuangan Anda untuk menguras saldo rekening.

Baca Juga: Waspada! Phishing Kini Incar Data Asuransi, Kenali Jenis-Jenisnya Agar Klaim Tetap Aman

Contoh Kasus Penipuan Fake BTS di Sektor Asuransi

Modus kejahatan menggunakan Fake BTS sangat berbahaya karena penipu dapat memalsukan nama pengirim SMS (Sender ID Masking) menjadi nama perusahaan asuransi terkemuka. Kerentanan ini umumnya dimanfaatkan pelaku saat berada di lokasi strategis yang padat, seperti area rumah sakit besar atau pusat klaim logistik.

Berikut adalah dua skenario kasus riil yang sering terjadi di lapangan:

Kasus 1: Manipulasi Status Polis Darurat (Skenario Asuransi Kesehatan di Rumah Sakit)

Konteks Kasus: Ibu Amanda sedang mengantre di bagian administrasi sebuah rumah sakit besar di Jakarta untuk mengurus proses rawat inap keluarganya. Di sekitar area rumah sakit tersebut, pelaku kejahatan siber tengah mengoperasikan perangkat Fake BTS portabel di dalam sebuah tas jinjing.

Kronologi Kejadian: Secara tiba-tiba, koneksi internet di ponsel Ibu Amanda terputus dan sinyal selulernya mendadak tidak stabil. Beberapa saat kemudian, masuk sebuah SMS dengan Sender ID dari penyedia asuransi kesehatan milik Ibu Amanda (pesan ini otomatis masuk ke dalam folder/utas SMS resmi yang sama dengan riwayat laporan klaim asuransi aslinya di masa lalu).

Isi SMS tersebut bernada mendesak: “PENTING! Polis Asuransi Kesehatan Anda terdeteksi tidak aktif/ditangguhkan. Segera lakukan aktivasi ulang secara darurat dalam waktu 30 menit agar biaya rawat inap Anda tetap ditanggung 100%. Klik tautan resmi berikut: asuransi-care.com/aktivasi“.

Dampak Finansial: Karena sedang dalam kondisi panik dan melihat SMS tersebut berada di folder resmi asuransinya, Ibu Amanda langsung memercayai informasi tersebut. Ia mengeklik tautan dan memasukkan data sensitif berupa nomor kartu kredit, kode CVV, serta kode OTP perbankan miliknya. Dalam hitungan menit, kartu kredit Ibu Amanda dibobol oleh pelaku dengan total kerugian mencapai Rp35.000.000.

Kasus 2: Penipuan Berkedok Persetujuan Klaim (Skenario Asuransi Mobil di Jaringan Jalan Macet)

Konteks Kasus: Pak Doni sedang berkendara di jalur protokol yang padat dan macet. Kebetulan, satu minggu sebelumnya ia baru saja mengajukan klaim perbaikan bodi mobil ke perusahaan asuransi kendaraannya. Di jalur macet tersebut, penipu mengoperasikan mesin Fake BTS dari dalam mobil yang berjalan perlahan.

Kronologi Kejadian: Ponsel Pak Doni menerima SMS blasting lokal yang memalsukan nama pengirim menjadi pihak asuransi mobilnya. Pesan tersebut berbunyi: “Selamat! Pengajuan klaim perbaikan kendaraan Anda dengan nomor registrasi KLM-9928 telah disetujui oleh tim penilai. Unduh aplikasi e-Klaim resmi berikut untuk melihat jadwal masuk bengkel dan detail suku cadang gratis: Download_Aplikasi_eKlaim.apk”.

Dampak Finansial: Pak Doni yang merasa relevan dengan proses klaimnya langsung mengunduh dan memasang (install) berkas .APK berbahaya tersebut ke ponselnya. Berkas tersebut adalah malware jenis Trojan/Spyware.

Saat Pak Doni membuka aplikasi mobile banking miliknya malam itu, malware tersebut merekam setiap ketukan kata sandi dan membajak verifikasi SMS OTP miliknya. Pelaku dengan cepat menguras saldo tabungan Pak Doni sebesar Rp25.000.000.

Baca Juga: Jangan Sembarangan Sebar Kode OTP! Ini Bahayanya bagi Data Asuransi

Langkah Taktis Menghindari Jebakan Penipuan Fake BTS

Sebagai pengguna ruang digital yang cerdas, Anda dapat menerapkan protokol keselamatan mandiri berikut untuk meminimalkan risiko paparan siber:

  • Matikan Fitur Koneksi Otomatis ke Jaringan Rendah: Masuk ke dalam pengaturan jaringan ponsel Anda, dan kunci prioritas jaringan pada mode 4G LTE atau 5G saja. Nonaktifkan opsi pencarian otomatis jaringan 2G, karena perangkat Fake BTS umumnya memaksa ponsel korban turun ke frekuensi 2G agar enkripsi keamanan komunikasi menjadi lemah dan mudah dieksploitasi.
  • Abaikan Tautan yang Meminta Unduhan File Eksternal: Jangan pernah mengeklik tautan apa pun yang dikirim melalui SMS yang mengarahkan Anda untuk mengunduh berkas di luar toko aplikasi resmi seperti Google Play Store atau Apple App Store.
  • Lakukan Validasi Melalui Pusat Kontak Resmi: Jika Anda menerima pesan darurat yang mengatasnamakan lembaga keuangan, segera kunci ponsel Anda dan hubungi pusat kontak (call center) resmi instansi tersebut melalui nomor yang tertera pada bagian belakang kartu debit/kredit Anda untuk memastikan kebenaran informasi.

Bangun Benteng Pertahanan Finansial Anda Sebelum Terlambat

Kejahatan siber dengan metode Fake BTS membuktikan bahwa ancaman digital tidak lagi mengetuk pintu ruang obrolan Anda secara sukarela, melainkan membajak jalur komunikasi Anda secara paksa. Menghadapi mutasi teknologi yang sangat agresif ini, mengandalkan kewaspadaan visual dan edukasi dasar saja tentu tidak lagi memadai untuk melindungi aset berharga Anda.

Baca Juga: JAGA Polis dan Uang Anda! Mengenal Apa Itu Spoofing dan Modusnya di Dunia Asuransi

JAGA Polis dan Uang Anda! Mengenal Apa Itu Spoofing dan Modusnya di Dunia Asuransi

Posted by on in Tips Keamanan1 Comment

JAGA Polis dan Uang Anda! Mengenal Apa Itu Spoofing dan Modusnya di Dunia Asuransi

Tujuan utama memiliki asuransi adalah untuk memproteksi diri, keluarga, dan aset dari risiko finansial di masa depan. Namun, apa jadinya jika dana premi yang Anda siapkan untuk perlindungan tersebut justru dikuras habis oleh penipu siber (cybercrime)?

Jika pada artikel sebelumnya kita membahas bahaya akun media sosial palsu, kali ini ancamannya datang langsung ke kotak masuk dan telepon genggam Anda melalui teknik spoofing.

Bagi Anda yang sedang rutin membayar polis asuransi atau dalam proses mengajukan klaim, kewaspadaan ekstra sangatlah penting. Mari kenali apa itu spoofing, jenis-jenisnya, hingga bagaimana metode J.A.G.A dapat menyelamatkan benteng keuangan Anda.

Mengenal Apa Itu Spoofing

Secara sederhana, spoofing adalah bentuk kejahatan siber di mana pelaku menyamar (masquerading) sebagai pihak berwenang atau institusi resmi—seperti pialang asuransi atau bank—untuk mencuri data sensitif dan menguras uang korban.

Berbeda dengan penipuan biasa, pelaku spoofing sangat rapi. Mereka menyembunyikan identitas asli mereka dan memanipulasi Caller ID, alamat email, atau nama website agar terlihat 100% identik dengan perusahaan asuransi resmi yang sedang Anda gunakan. Tujuannya satu: membuat Anda panik dan tanpa sadar menyerahkan akses akun atau mentransfer uang.

Baca Juga: Jangan Sampai Tertipu, Ini Website dan Kontak Resmi Cermati Protect!

Jenis dan Contoh Modus Spoofing Asuransi

Agar lebih mudah mengenali taktik mereka, perhatikan jenis spoofing beserta contoh skenario yang sering mencatut entitas asuransi atau keuangan terkemuka:

1. Email Spoofing (Modus “Gagal Debet Premi”)

Pelaku mengirimkan pesan menggunakan alamat email yang sekilas mirip dengan email resmi perusahaan, namun biasanya memiliki typo (salah ketik) atau menggunakan domain umum.

  • Skenario: Anda menerima email berisikan peringatan mendesak bahwa polis asuransi Anda akan lapse (hangus) hari ini karena gagal debet. Anda diminta mengklik lampiran (.EXE / .HTML) atau tautan untuk memperbarui data kartu kredit secepatnya.
  • Fakta: Email resmi layanan pelanggan perusahaan profesional (seperti Cermati Protect) selalu menggunakan domain resmi perusahaan (contoh: cs@cermati.com), bukan provider gratisan. Selain itu, asuransi resmi tidak pernah meminta pembaruan data kartu kredit melalui lampiran file asing yang berisiko menanamkan malware.

2. Caller ID Spoofing (Modus “Pencairan Klaim Fiktif”)

Pelaku menggunakan teknologi untuk mengubah nomor telepon mereka agar di layar HP Anda yang muncul adalah nama “Customer Service Asuransi”.

  • Skenario: Seseorang menelpon mengaku dari pusat klaim asuransi. Mereka mengatakan pengajuan dana klaim kesehatan Anda sudah disetujui dan siap cair, namun Anda diminta segera menyebutkan kode OTP atau mentransfer “biaya administrasi pencairan” di muka.
  • Fakta: Jika Anda tidak sedang mengajukan klaim, ini adalah murni penipuan. Terlebih lagi, tidak ada perusahaan asuransi resmi yang meminta kode OTP atau biaya di muka untuk mencairkan hak klaim nasabah.

3. Website / URL Spoofing (Modus “Portal Diskon Asuransi”)

Pelaku membuat website kloningan yang desain dan logonya meniru persis website resmi pialang asuransi untuk menjebak nasabah yang sedang mencari promo.

  • Skenario: Anda mengklik iklan promo asuransi murah dan diarahkan ke website yang terlihat meyakinkan. Di sana, Anda disuruh login memasukkan username, password, hingga nomor rekening.
  • Fakta: Website palsu biasanya tidak memiliki sertifikat keamanan (tidak ada simbol gembok terkunci/HTTPS) dan URL-nya dimodifikasi (contoh: cermati-protect-promo.com). Selalu periksa URL di address bar sebelum memasukkan data apa pun.

Phishing vs Spoofing 

Phishing (Teknik Memancing Data)Spoofing (Teknik Memalsukan Identitas)
PengertianUpaya manipulasi psikologis untuk memancing korban agar menyerahkan data sensitif (seperti password atau nomor kartu kredit).Praktik manipulasi teknis untuk menyamar sebagai entitas resmi (memalsukan nomor telepon, email, atau website).
Fokus SeranganPencurian kredensial dan data finansial.Penyamaran identitas untuk mendapatkan tingkat kepercayaan (trust) di awal.
Modus Operandi AsuransiMengirimkan tautan (link) palsu untuk mengelabui nasabah agar login ke portal asuransi bodong atau mengunduh dokumen (.APK) “Rincian Polis”.Mengubah Caller ID sehingga layar HP nasabah menampilkan tulisan “CS Cermati Protect” padahal penelepon adalah hacker.
Contoh Skenario KasusNasabah menerima email: “Polis asuransi kesehatan Anda akan hangus hari ini. Klik link berikut untuk memperbarui autodebet kartu kredit Anda.”Nasabah ditelepon nomor yang persis dengan nomor kantor asuransi. Penelepon berkata: “Klaim Anda sudah cair, mohon sebutkan kode OTP yang baru saja masuk.”
Indikator Visual (Red Flags)Biasanya memuat typo (salah eja), sapaan generik (“Nasabah Yth”), dan tata bahasa yang menciptakan kepanikan/urgensi palsu.Sangat sulit dibedakan secara visual karena URL atau Caller ID terlihat 100% identik dengan asuransi resmi. Membutuhkan verifikasi teknis/manual.
Tindakan Preventif UtamaJangan pernah mengklik tautan dari pengirim yang tidak dikenal. Jangan masukkan data di website tanpa sertifikat HTTPS.Matikan telepon segera. Hubungi kembali nomor customer service yang tertera di belakang kartu asuransi fisik Anda (Cross-checking).

Baca Juga: Jangan Asal Klik! Ini Bahaya Link Palsu yang Mengincar Polis dan Data Pribadi Anda

Terapkan Metode J.A.G.A untuk Mengatasi Spoofing

Untuk memastikan polis dan dompet Anda tetap aman, jadikan metode J.A.G.A berikut sebagai SOP pribadi Anda saat bertransaksi:

  • J – Jangan asal klik. Jangan pernah mengklik tautan (link) atau mengunduh lampiran dari email dan SMS yang pengirimnya tidak Anda kenal atau terlihat mencurigakan.
  • A – Abaikan tekanan psikologis. Pelaku spoofing selalu menciptakan rasa urgensi (mendesak, mengancam polis hangus, atau menawarkan diskon tidak wajar). Tetap tenang dan jangan bertindak terburu-buru.
  • G – Gunakan jalur resmi. Jika mendapat telepon/email mencurigakan, segera matikan atau abaikan. Hubungi kembali nomor customer service resmi yang tertera langsung di belakang kartu polis atau website resmi perusahaan untuk melakukan validasi (cross-check).
  • A – Aktifkan otentikasi. Gunakan Otentikasi Dua Faktor (2FA) pada akun portal asuransi Anda, dan ingat aturan emas perlindungan: Jangan pernah membagikan OTP, PIN, atau password kepada siapa pun, termasuk kepada pihak yang mengaku sebagai petugas asuransi.

Proteksi Dimulai dari Ketelitian

Memiliki asuransi adalah langkah cerdas untuk memitigasi risiko finansial, namun jangan biarkan kelengahan di dunia digital merusak perencanaan keuangan Anda. Kunci perlindungan menghadapi spoofing adalah sikap skeptis dan ketelitian ekstra.

Pastikan Anda hanya bertransaksi, membayar premi, dan mencari informasi melalui jalur komunikasi resmi yang tercantum langsung di website protect.cermati.com atau aplikasi resmi Cermati. Jangan biarkan uang premi Anda melayang ke tangan penipu!

Asuransi Keamanan Data Pelanggan: Perlindungan Digital yang Wajib Dimiliki Perusahaan

Posted by on in Asuransi e-Commerce, Tips Keamanan

Asuransi Keamanan Data Pelanggan: Perlindungan Digital yang Wajib Dimiliki Perusahaan

Transformasi digital telah mengubah cara bisnis beroperasi. Perusahaan kini mengandalkan sistem online untuk menyimpan, mengelola, dan menganalisis data pelanggan. Namun, di balik efisiensi ini, muncul risiko besar: kebocoran data pribadi.

Insiden seperti peretasan, pencurian data, hingga penyalahgunaan informasi pelanggan semakin sering terjadi. Dampaknya tidak hanya kerugian finansial, tetapi juga rusaknya reputasi dan hilangnya kepercayaan konsumen.

Untuk mengantisipasi hal ini, banyak perusahaan mulai melirik asuransi keamanan data pelanggan, sebuah perlindungan modern yang memberikan jaminan finansial dan dukungan hukum jika terjadi serangan siber atau kebocoran informasi sensitif.

Apa Itu Asuransi Keamanan Data Pelanggan

Asuransi keamanan data pelanggan (cyber liability insurance) adalah produk asuransi yang melindungi perusahaan dari kerugian akibat pelanggaran data, serangan siber, atau penyalahgunaan informasi pribadi pelanggan.

Polis ini menanggung berbagai risiko yang timbul akibat insiden keamanan digital, termasuk biaya pemulihan data, kompensasi pelanggan, hingga denda dari otoritas regulasi.

Tujuan utamanya bukan hanya mengganti kerugian finansial, tetapi juga menjaga kelangsungan bisnis dan kepercayaan publik terhadap perusahaan.

Manfaat Utama Asuransi Keamanan Data

  1. Melindungi perusahaan dari tuntutan hukum pelanggan akibat kebocoran data.
  2. Menanggung biaya pemulihan sistem setelah serangan siber.
  3. Menyediakan layanan forensik digital untuk investigasi insiden.
  4. Memberikan kompensasi atas gangguan operasional bisnis.
  5. Membantu menjaga reputasi perusahaan di mata publik dan investor.

Mengapa Perlindungan Data Pelanggan Jadi Prioritas

1. Peningkatan Kasus Kebocoran Data

Dalam beberapa tahun terakhir, kasus pelanggaran data meningkat tajam di berbagai sektor — mulai dari keuangan, e-commerce, hingga layanan publik. Serangan terhadap basis data pelanggan menjadi incaran utama karena berisi informasi berharga seperti nomor identitas, rekening, dan pola transaksi.

2. Regulasi Perlindungan Data yang Semakin Ketat

Indonesia telah memiliki Undang-Undang Perlindungan Data Pribadi (UU PDP) yang mewajibkan perusahaan menjaga kerahasiaan data pengguna. Pelanggaran dapat berujung pada sanksi administratif, denda besar, hingga tuntutan hukum.

3. Dampak Reputasi yang Sulit Diperbaiki

Sekali data pelanggan bocor, kepercayaan publik bisa runtuh. Konsumen mungkin ragu untuk menggunakan layanan kembali, bahkan bisa beralih ke pesaing yang lebih terpercaya.

4. Kompleksitas Ancaman Siber

Ancaman digital kini tidak hanya berasal dari hacker eksternal, tetapi juga dari kelalaian internal, serangan phishing, hingga perangkat lunak berbahaya yang menyusup tanpa terdeteksi.

Baca Juga: Asuransi Cyber Liability untuk Perusahaan Digital

Jenis Risiko yang Ditanggung oleh Asuransi Keamanan Data Pelanggan

1. Pelanggaran Data Pribadi (Data Breach)

Menanggung biaya pemulihan sistem dan pemberitahuan resmi kepada pelanggan yang datanya bocor.

2. Serangan Siber dan Ransomware

Menanggung biaya perbaikan sistem, tebusan digital, serta kerugian akibat terhentinya operasional.

3. Tanggung Jawab Hukum (Liability)

Melindungi perusahaan dari tuntutan hukum pelanggan atau mitra bisnis akibat kebocoran informasi sensitif.

4. Kerusakan Sistem IT

Menanggung biaya penggantian perangkat keras atau perangkat lunak yang rusak akibat serangan.

5. Gangguan Operasional Bisnis

Jika serangan digital menyebabkan sistem perusahaan berhenti, asuransi menanggung kerugian pendapatan selama masa gangguan.

6. Pemerasan Digital (Cyber Extortion)

Menanggung kerugian akibat ancaman dari pihak yang mencuri data dan meminta tebusan agar informasi tidak disebarluaskan.

Komponen dalam Polis Asuransi Keamanan Data

  1. First-Party Coverage – Menanggung kerugian langsung yang dialami perusahaan, seperti biaya pemulihan sistem, kehilangan data, dan gangguan operasional.
  2. Third-Party Coverage – Menanggung klaim atau tuntutan hukum dari pihak ketiga (pelanggan, mitra, regulator) akibat pelanggaran data.
  3. Crisis Management Coverage – Menyediakan layanan PR, konsultan hukum, dan pemulihan reputasi pasca insiden.
  4. Regulatory Defense – Menanggung biaya hukum dan denda akibat pelanggaran peraturan perlindungan data.

Baca Juga: Waspada! Phishing Kini Incar Data Asuransi, Kenali Jenis-jenisnya Agar Klaim Tetap Aman

Keuntungan Menggunakan Asuransi Keamanan Data Pelanggan

1. Perlindungan Finansial Menyeluruh

Biaya pemulihan data bisa mencapai miliaran rupiah. Dengan asuransi, perusahaan tidak perlu menanggung beban finansial sepenuhnya.

2. Mendukung Kepatuhan Regulasi

Asuransi membantu perusahaan memenuhi kewajiban hukum di bawah UU PDP dan standar keamanan internasional seperti ISO 27001 atau GDPR.

3. Pemulihan Reputasi Lebih Cepat

Beberapa polis mencakup layanan manajemen krisis dan komunikasi publik agar kepercayaan pelanggan bisa segera pulih.

4. Keunggulan Kompetitif

Perusahaan yang memiliki asuransi keamanan data dianggap lebih bertanggung jawab dan dapat dipercaya oleh konsumen maupun mitra bisnis.

Cara Memilih Asuransi Keamanan Data Pelanggan yang Tepat

1. Evaluasi Kebutuhan Perusahaan

Setiap industri memiliki risiko data yang berbeda. Perusahaan e-commerce misalnya, berisiko tinggi terhadap pencurian informasi kartu kredit, sementara lembaga keuangan lebih rentan terhadap peretasan akun nasabah.

2. Periksa Cakupan Perlindungan

Pastikan polis menanggung biaya hukum, forensik digital, hingga kompensasi pelanggan. Jangan lupa periksa batas pertanggungan dan pengecualian klaim.

3. Pilih Penyedia Asuransi Berpengalaman di Bidang Cyber Risk

Penyedia asuransi dengan spesialisasi risiko siber memiliki pemahaman lebih mendalam tentang ancaman digital dan dapat memberikan dukungan teknis jika terjadi insiden.

4. Gunakan Jasa Broker Asuransi Korporat

Broker berpengalaman membantu menegosiasikan premi, menyesuaikan cakupan polis, serta mempercepat proses klaim.

5. Tinjau dan Perbarui Polis Secara Berkala

Teknologi dan ancaman digital berkembang cepat. Pastikan polis diperbarui setiap tahun agar tetap relevan dengan perubahan sistem IT perusahaan.

Baca Juga: JAGA Diri Dari Penipuan Asuransi Palsu yang Menghantui

Praktik Keamanan Data yang Perlu Diterapkan Perusahaan

Asuransi hanya salah satu bentuk perlindungan. Untuk hasil maksimal, perusahaan juga perlu membangun sistem keamanan yang kuat melalui langkah berikut:

  1. Gunakan enkripsi data sensitif.
  2. Aktifkan autentikasi dua faktor (MFA) untuk akses sistem penting.
  3. Lakukan audit keamanan rutin.
  4. Latih karyawan untuk mengenali serangan phishing.
  5. Gunakan firewall dan software antivirus korporat.
  6. Cadangkan data secara berkala (data backup).
  7. Buat kebijakan keamanan internal yang ketat.

Langkah-langkah ini membantu menurunkan risiko kebocoran data sekaligus menurunkan premi asuransi karena risiko perusahaan menjadi lebih rendah.

Menjadikan Keamanan Data sebagai Komitmen Bisnis

Di era ekonomi digital, data pelanggan adalah aset paling berharga. Keamanan informasi tidak bisa dianggap remeh karena satu insiden saja bisa menghancurkan kepercayaan yang dibangun selama bertahun-tahun.

Dengan menggabungkan sistem keamanan teknologi yang kuat dan asuransi keamanan data pelanggan, perusahaan dapat melindungi diri dari ancaman siber sekaligus memastikan keberlanjutan bisnis jangka panjang.

Perusahaan yang berinvestasi pada keamanan data bukan hanya melindungi diri, tetapi juga menunjukkan komitmen terhadap privasi dan kepercayaan pelanggan — nilai penting di dunia bisnis modern.

Awas Polis Bodong! Kenali Jenis-Jenis Penipuan via SMS di Industri Asuransi

Posted by on in Tips Keamanan

Awas Polis Bodong! Kenali Jenis-Jenis Penipuan via SMS di Industri Asuransi

Di tengah pesatnya adopsi asuransi digital pada tahun 2026, banyak nasabah yang merasa aset asuransinya sudah aman. Namun faktanya, penjahat siber tahu persis bahwa nasabah asuransi adalah kelompok yang sangat peduli pada keamanan finansial. Mereka mengeksploitasi rasa khawatir tersebut menggunakan metode klasik yang berevolusi yaitu dengan melakukan penipuan via SMS atau yang dikenal dengan istilah smishing (SMS Phishing).

Jika Anda berpikir bahwa penipu hanya menggunakan nomor prabayar biasa untuk melancarkan aksinya, Anda tertinggal jauh. Mari bedah modus kejahatan siber yang saat ini mengincar data dan uang pemegang polis asuransi.

Mengapa Nasabah Asuransi Menjadi Target Empuk?

Nasabah asuransi umumnya merespons sangat cepat terhadap pesan yang berkaitan dengan “premi jatuh tempo”, “polis dibatalkan” (lapse), atau “pencairan dana klaim”. Kepanikan atau euforia sesaat inilah yang menonaktifkan nalar kritis seseorang. Ditambah lagi, teknologi scammer saat ini mampu meniru identitas perusahaan asuransi hingga tingkat presisi yang mengerikan.

Baca Juga: JAGA Diri Dari Penipuan Asuransi Palsu yang Menghantui

Jenis-Jenis Penipuan via SMS yang Mengincar Pemegang Polis

Modus kejahatan kini tidak lagi sekadar mengirim tautan acak. Berikut adalah skenario serangan paling mutakhir yang sering memakan korban di sektor proteksi dan asuransi:

1. SMS Spoofing (Manipulasi Identitas Perusahaan Asuransi)

Ini adalah jenis penipuan tingkat tinggi. Melalui teknik SMS Spoofing, pelaku dapat memalsukan Sender ID (Identitas Pengirim).

  • Cara Kerja: Anda menerima pesan yang di layar HP tertulis jelas dari “Asuransi X” atau “CermatiProtect”, dan pesan itu masuk ke dalam riwayat obrolan (thread) yang sama dengan SMS resmi sebelumnya.
  • Tujuan: Pelaku biasanya menyisipkan tautan phishing untuk memperbarui data polis. Karena nama pengirimnya terlihat sah, korban tanpa curiga langsung mengklik dan menyerahkan nomor kartu kredit atau kredensial akun asuransi mereka.
  • Bahayanya: Pencurian kredensial akun, pengambilan alih data polis, hingga penyalahgunaan nomor kartu kredit yang tersimpan di dalam akun tersebut. 

2. Serangan Fake BTS (Jaringan Sinyal Palsu)

Teknologi keras (hardware) kini ikut campur tangan. Fake BTS atau IMSI Catcher adalah pemancar sinyal seluler portabel yang dirancang untuk membajak sinyal HP di area tertentu (misalnya, di sekitar kawasan rumah sakit besar atau pusat perkantoran).

  • Cara Kerja: Saat HP Anda terkoneksi ke jaringan pemancar palsu ini, pelaku bisa menembakkan SMS blast (seperti promo asuransi VIP fiktif) langsung ke perangkat Anda tanpa melewati filter keamanan operator seluler resmi. Ini membuat SMS penipuan tersebut lolos masuk tanpa peringatan spam.
  • Tujuan: Mendistribusikan pesan penipuan secara massal kepada target spesifik di lokasi tertentu tanpa terdeteksi oleh sistem pencegahan spam penyedia layanan telekomunikasi.
  • Bahayanya: Perangkat menjadi rentan terhadap intersepsi data dan korban terpapar promosi fiktif yang terlihat sangat meyakinkan karena diterima di lokasi yang relevan.

3. Modus Pembaruan Data Polis & Akun (Social Engineering) 

Penipu mengeksploitasi rasa takut dan kepanikan nasabah terkait status perlindungan kesehatan atau jiwa mereka.

  • Cara Kerja: Penipu mengirimkan SMS bernada ancaman atau urgensi tinggi, seperti: “Akses portal asuransi Anda akan diblokir permanen dan fasilitas klaim kesehatan Anda ditangguhkan karena aktivitas mencurigakan. Segera perbarui data polis di tautan berikut.” Tautan tersebut mengarah ke situs web tiruan yang desainnya dibuat 100% mirip dengan portal resmi perusahaan asuransi (misal: Cermati Protect).
  • Tujuan: Mencuri kredensial portal nasabah secara sukarela dengan memanfaatkan momen kepanikan, agar korban tidak sempat berpikir logis atau menelepon call center resmi perusahaan asuransi.
  • Bahayanya: Kepanikan sesaat membuat pemegang polis lupa mengecek keaslian URL. Mereka akhirnya menyerahkan username, password, nomor polis, hingga nomor kartu kredit yang biasanya terhubung untuk autodebet pembayaran premi bulanan kepada pelaku.

4. Pig Butchering Scam (Modus “Salah Sambung” Berkedok Asuransi VIP)

Meskipun awalnya sangat populer di ranah kripto, sindikat kejahatan kini mengadaptasi skema “Sembelih Babi” ke dalam penawaran produk asuransi atau dana pensiun offshore (luar negeri) fiktif.

  • Cara Kerja: Penipuan tidak dimulai dengan ancaman klaim, melainkan dengan SMS “salah sambung” yang terkesan sangat ramah. Contoh: “Halo, ini dokter Budi kan? Saya yang waktu itu reservasi…” Jika Anda membalas untuk mengoreksi bahwa mereka salah nomor, penipu akan memohon maaf, lalu mulai mengajak ngobrol untuk membangun hubungan personal atau romantis.
  • Tujuan: Menguras habis tabungan hidup korban secara sistematis melalui manipulasi emosional yang panjang, dibalut dengan ilusi perlindungan finansial paripurna atau pencairan nilai tunai asuransi (Unit Link) abal-abal.
  • Bahayanya: Setelah mendapat kepercayaan Anda, penipu akan pelan-pelan mengenalkan Anda pada “Polis Asuransi VIP” rahasia atau program pensiun abal-abal melalui portal palsu. Anda dibiarkan menyetor premi kecil di awal dan ditunjukkan dasbor palsu di mana “nilai tunai/investasi” polis Anda seolah terus naik secara fantastis (“digemukkan”). Namun, saat Anda dipengaruhi untuk memindahkan miliaran rupiah demi melakukan top-up premi/membeli polis maksimal, penipu memblokir nomor Anda dan seluruh uang tersebut raib (“disembelih”).

Baca Juga: Jangan Sembarangan Sebar Kode OTP! Ini Bahayanya bagi Data Asuransi

Cara Cerdas Mendeteksi SMS Penipuan Asuransi

Untuk melindungi proteksi masa depan Anda, jadikan pedoman ini sebagai filter wajib setiap kali menerima SMS:

  1. Jangan Percaya Sender ID Secara Buta: Karena adanya spoofing, nama pengirim bukan lagi jaminan keamanan mutlak.
  2. Cek Alamat Tautan (URL): Perusahaan asuransi bonafide selalu menggunakan domain resmi yang terenkripsi, seperti protect.cermati.com. Jika Anda melihat URL yang menggunakan angka, domain gratisan, atau singkatan aneh (misal: bit.ly/klaim-asuransi-cepat), itu pasti jebakan.
  3. Waspadai File Selain PDF: Ringkasan polis atau dokumen klaim selalu dikirim melalui email berformat PDF yang dilindungi kata sandi, bukan dikirim via SMS dengan format aplikasi (APK).
  4. Hindari Transfer ke Rekening Pribadi: Pembayaran premi resmi selalu menggunakan Virtual Account atas nama perusahaan asuransi, bukan rekening atas nama individu.

Baca Juga: Jangan Asal Klik! Ini Bahaya Link Palsu yang Mengincar Polis dan Data Pribadi Anda

Filter Keamanan Terakhir Ada di Tangan Anda

Jika Anda menerima SMS darurat terkait polis Anda, tahan kepanikan Anda. Jangan mengeklik apa pun. Segera buka situs web asli dari browser Anda atau hubungi nomor layanan pelanggan (call center) resmi yang tertera di belakang kartu asuransi Anda. Tetaplah rasional dan jadikan kewaspadaan sebagai perisai utama bagi aset dan keluarga Anda.

Awas Uang Premi Melayang! Kenali Ciri Akun Sosmed Asuransi Palsu dan Modusnya

Posted by on in Tips Keamanan

Awas Uang Premi Melayang! Kenali Ciri Akun Sosmed Asuransi Palsu dan Modusnya

Tujuan utama memiliki asuransi adalah untuk memproteksi diri, keluarga, dan aset dari risiko finansial di masa depan. Namun, apa jadinya jika dana yang Anda siapkan untuk perlindungan tersebut justru lenyap akibat penipuan siber (cybercrime)?

Saat ini, oknum penipu semakin pintar memanipulasi korban dengan membuat akun media sosial (sosmed) palsu yang terlihat sangat meyakinkan. Mereka meniru identitas pialang asuransi dan platform keuangan terkemuka untuk mengelabui nasabah.

Bagi Anda yang sedang mencari produk perlindungan atau ingin mengajukan klaim, kewaspadaan ekstra sangatlah penting. Mari kenali ciri-ciri akun sosmed palsu dan contoh modusnya agar benteng keuangan Anda tidak runtuh oleh tipu daya digital.

Ciri-Ciri Akun Sosial Media Palsu (Bodong)

Untuk melindungi polis dan uang Anda, perhatikan tanda-tanda bahaya (red flags) berikut saat berinteraksi dengan akun asuransi atau keuangan di media sosial:

1. Nama Pengguna (Username) Dimodifikasi 

Penipu membuat username yang sekilas mirip dengan nama perusahaan asli, sering kali dengan menambahkan angka, tanda baca, atau embel-embel tertentu.

  • Contoh Asli: @cermati
  • Contoh Palsu: @cermatiprotect_official, @CS.cermatiprotect, atau @Klaim_Cermati

2. Tidak Memiliki Verifikasi Resmi (Centang Biru) 

Perusahaan pialang asuransi dan layanan keuangan yang resmi serta diawasi OJK umumnya memiliki akun terverifikasi (centang biru) di Instagram, Facebook, maupun X (Twitter). Jika akun yang menghubungi Anda tidak memiliki lencana ini, Anda wajib curiga.

3. Proaktif Menawarkan Bantuan via Direct Message (DM) 

Penipu selalu memantau kolom komentar akun resmi. Jika Anda bertanya tentang cara klaim asuransi atau kendala polis, akun palsu ini akan langsung mengirimkan DM berpura-pura menjadi Customer Service yang siap membantu secara “instan”.

4. Mengarahkan Pembayaran Premi ke Rekening Pribadi 

Ini adalah ciri paling fatal. Pembelian polis asuransi resmi selalu menggunakan Virtual Account (VA) atas nama perusahaan atau payment gateway resmi. Jika akun tersebut meminta Anda mentransfer biaya premi atau “biaya admin klaim” ke rekening bank perorangan (pribadi), itu 100% penipuan.

Baca Juga: Waspada! Phishing Kini Incar Data Asuransi, Kenali Jenis-Jenisnya Agar Klaim Tetap Aman

Contoh Modus Penipuan Asuransi dari Berbagai Entitas

Agar lebih mudah mengenali taktik mereka, berikut adalah contoh skenario penipuan yang sering mencatut entitas di bawah naungan Cermati Group:

1. Modus “Diskon Premi Polis”

  • Skenario: Anda melihat iklan di Instagram atau menerima DM dari akun palsu yang menawarkan “Promo Diskon 50% Asuransi Mobil/Kesehatan dari Cermati Protect”. Untuk mendapatkan promo tersebut, Anda disuruh mengisi tautan (link) data diri dan mentransfer premi hari itu juga ke rekening dompet digital (e-wallet) milik penipu.
  • Fakta: Cermati Protect memberikan transparansi harga secara langsung di aplikasi/website. Pembayaran premi asuransi tidak pernah diarahkan ke e-wallet perorangan, melainkan selalu ke rekening resmi perusahaan yang terenkripsi.

2. Modus “Asuransi Portofolio Investasi”

  • Skenario: Anda dimasukkan ke grup WhatsApp bodong yang membahas investasi. Admin grup mengklaim bahwa produk investasi mereka dilindungi oleh “Asuransi Cermati”, sehingga modal Anda dijamin tidak akan pernah rugi (100% capital protection). Anda lalu diminta mendaftar dan memberikan kode OTP.
  • Fakta: Asuransi dirancang untuk memproteksi risiko jiwa, kesehatan, hingga kerugian harta benda (kendaraan/properti). Tidak ada asuransi resmi yang bisa menggaransi Anda dari fluktuasi pasar investasi. Meminta OTP adalah murni taktik pencurian akun.

3. Modus “Biaya Asuransi Pencairan Pinjaman”

  • Skenario: Anda mengajukan pinjaman atau PayLater namun belum disetujui. Tiba-tiba, akun Telegram atau X palsu mengatasnamakan CS Indodana menawarkan bantuan pencairan instan. Syaratnya, Anda harus mentransfer sejumlah uang di awal sebagai “Biaya Asuransi Gagal Bayar” atau “Deposit Keamanan”.
  • Fakta: Indodana tidak pernah meminta biaya apa pun (termasuk biaya asuransi pinjaman) yang harus ditransfer di muka oleh nasabah. Segala potongan biaya layanan sudah tertera jelas di dalam aplikasi sebelum Anda menyetujui kontrak digital.

Baca Juga: Jangan Asal Klik! Ini Bahaya Link Palsu yang Mengincar Polis dan Data Pribadi Anda

Proteksi Dimulai dari Ketelitian

Memiliki asuransi adalah langkah cerdas untuk memitigasi risiko, namun jangan biarkan penipu merusak perencanaan keuangan Anda. Kunci perlindungan di dunia digital adalah sikap skeptis dan selalu melakukan verifikasi ulang (cross-check).

Jika Anda ragu dengan penawaran asuransi atau akun yang menghubungi Anda di media sosial, segera abaikan. Pastikan Anda hanya bertransaksi dan mencari informasi melalui jalur komunikasi resmi yang tercantum langsung di website protect.cermati.com atau aplikasi Cermati.

Baca Juga: Waspada Modus Penipuan Asuransi: Kenali Ciri-Ciri Email Palsu dan Contohnya

Waspada Modus Penipuan Asuransi: Kenali Ciri-Ciri Email Palsu dan Contohnya

Posted by on in Tips Keamanan

Waspada Modus Penipuan Asuransi: Kenali Ciri-Ciri Email Palsu dan Contohnya

Era digital saat ini memberikan banyak kemudahan, termasuk dalam hal mengelola proteksi diri dan keluarga. Mulai dari pendaftaran polis, pembayaran premi, hingga proses klaim asuransi, semuanya kini dapat dilakukan secara online. Namun, di balik segala kemudahan tersebut, ada ancaman kejahatan siber (cybercrime) yang terus mengintai para pemegang polis asuransi.

Salah satu modus penipuan yang paling sering memakan korban adalah pengiriman email phishing. Para penipu (scammer) biasanya menyamar sebagai perusahaan asuransi atau pialang asuransi resmi untuk menjebak Anda. Tujuan utama mereka adalah mencuri data pribadi, informasi keuangan, hingga menguras saldo rekening Anda.

Agar polis dan data finansial Anda tetap aman, sangat penting bagi Anda untuk mengenali ciri-ciri email palsu berkedok asuransi. Berikut adalah panduan lengkap untuk mendeteksinya, beserta contoh kasus yang sering terjadi.

5 Ciri-Ciri Email Palsu Berkedok Perusahaan Asuransi

1. Alamat Email Pengirim (Sender Address) Tidak Resmi

Ini adalah ciri-ciri email palsu yang paling mudah dideteksi namun sering kali terabaikan. Pelaku kejahatan siber kerap menggunakan teknik domain spoofing, yaitu membuat alamat email yang terlihat mirip dengan nama perusahaan asuransi aslinya. Perusahaan asuransi resmi pasti menggunakan domain korporat mereka sendiri (contoh: @cermati.com). Jika Anda menerima email mengenai polis asuransi dari domain gratisan (seperti @gmail.com atau @yahoo.com), atau domain yang dimodifikasi (misalnya: @cermati-protect-update.com atau @cermatiprotect-klaim.info), Anda harus sangat waspada.

2. Meminta Data Pribadi atau Informasi Sensitif

Ingatlah selalu aturan emas ini: Perusahaan asuransi resmi tidak akan pernah meminta kata sandi (password), PIN, nomor kartu kredit lengkap, atau kode OTP (One-Time Password) Anda melalui email. Jika sebuah email meminta Anda untuk membalas dengan menyertakan data-data sensitif tersebut dengan alasan “verifikasi data nasabah” atau “pembaruan polis”, bisa dipastikan itu adalah upaya phishing.

Baca Juga: Jangan Sampai Tertipu, Ini Website dan Kontak Resmi Cermati Protect!

3. Menciptakan Kepanikan (Sense of Urgency) atau Ancaman

Penipu sangat ahli dalam memanipulasi emosi korban. Mereka sengaja menggunakan gaya bahasa yang mengancam atau menciptakan urgensi agar Anda panik dan bertindak tanpa berpikir panjang. Dalam konteks asuransi, mereka sering menggunakan narasi seperti: “Polis asuransi kesehatan Anda akan dibatalkan dalam 24 jam!” atau “Segera bayar tunggakan premi Anda sekarang juga untuk menghindari denda!”.

4. Terdapat Tautan (Link) dan Lampiran (Attachment) Berbahaya

Ciri-ciri email palsu lainnya adalah adanya instruksi untuk mengklik sebuah tautan (link). Tautan ini biasanya akan mengarahkan Anda ke situs web tiruan yang dirancang persis seperti website asuransi resmi untuk mencuri detail login Anda. Sebelum mengklik, selalu arahkan kursor Anda (hover) ke atas tombol atau link tersebut untuk melihat URL aslinya. Selain itu, berhati-hatilah dengan lampiran (attachment) yang diklaim sebagai “Ringkasan Polis” atau “Kuitansi Premi” namun berformat .exe, .zip, atau file asing lainnya, karena bisa saja berisi malware atau ransomware.

5. Kesalahan Ejaan (Typo) dan Tata Bahasa yang Buruk

Meskipun saat ini penipu semakin pintar, banyak email phishing yang masih menggunakan bahasa terjemahan mesin yang kaku, format tulisan yang berantakan, dan banyak kesalahan ejaan (typo). Perusahaan asuransi profesional selalu memiliki standar komunikasi yang baik dan melewati proses penyuntingan sebelum email dikirim massal ke nasabah (email blast).

Contoh Skenario Email Palsu di Sektor Asuransi

Untuk memberikan gambaran yang lebih jelas, berikut adalah contoh penerapan modus penipuan email yang sering menargetkan nasabah asuransi:

Contoh 1: Modus Pembatalan Polis / Tunggakan Premi

Subjek: PENTING: Polis Asuransi Kesehatan Anda Akan Dibatalkan Hari Ini!

Pengirim: billing-dept@asuransi-ku-update.com

Isi Email: Yth. Nasabah, Sistem kami mencatat bahwa pembayaran premi asuransi kesehatan Anda untuk bulan ini gagal diproses. Akibatnya, status polis Anda saat ini sedang dalam masa tenggang dan akan ditangguhkan secara permanen dalam kurun waktu 12 jam. Harap segera perbarui informasi metode pembayaran Anda dan lunasi premi agar perlindungan Anda tetap aktif dengan mengklik tautan di bawah ini: [Link Palsu: Perbarui Pembayaran Polis Saya] Abaikan email ini jika Anda sudah merasa membayar.

Analisis: Email ini menggunakan domain palsu, memicu kepanikan dengan ancaman pembatalan polis dalam 12 jam, dan menjebak Anda untuk mengklik link phishing yang akan mencuri data kartu kredit atau rekening bank Anda.

Baca Juga: JAGA Diri Dari Penipuan Asuransi Palsu yang Menghantui

Contoh 2: Modus Refund atau Bonus Pengembalian Dana

Subjek: Selamat! Anda Menerima Pencairan Dana Bonus Asuransi

Pengirim: klaim-layanan@promo-asuransi.info

Isi Email: Halo, Terima kasih telah menjadi nasabah setia kami. Berdasarkan evaluasi tahunan, Anda berhak mendapatkan pengembalian dana (refund) premi sebesar Rp2.500.000 karena tidak ada klaim (No Claim Bonus) selama tahun berjalan. Untuk mencairkan dana tersebut langsung ke rekening Anda, silakan unduh dan isi formulir pencairan pada lampiran (Form-Klaim-Bonus.zip) lalu kirimkan kembali kepada kami beserta foto kartu kredit Anda bagian depan dan belakang.

Analisis: Penipu menggunakan taktik too good to be true (terlalu indah untuk menjadi kenyataan). Mereka melampirkan file berbahaya (berformat .zip) dan secara terang-terangan meminta data finansial yang sangat sensitif.

Baca Juga: Jangan Asal Klik! Ini Bahaya Link Palsu yang Mengincar Polis dan Data Pribadi Anda

Lindungi Data Anda, Sebagaimana Anda Melindungi Diri Sendiri

Sama halnya dengan fungsi asuransi yang melindungi Anda dari risiko tak terduga, Anda juga harus memiliki proteksi perlindungan diri saat berselancar di dunia maya. Dengan mengenali ciri-ciri email palsu di atas, Anda bisa terhindar dari kerugian finansial akibat penipuan siber.

Jika Anda menerima email yang mencurigakan, segera hentikan aktivitas Anda. Jangan balas email tersebut, jangan klik tautan apa pun, dan jangan unduh lampiran yang ada. Langkah paling aman adalah segera menghubungi layanan pelanggan (customer service) resmi dari perusahaan asuransi atau pialang asuransi Anda menggunakan nomor kontak yang tertera di situs web resmi mereka.

Jadilah nasabah yang cerdas dan kritis. Keamanan finansial Anda dimulai dari kehati-hatian Anda sendiri!

Jangan Asal Klik! Ini Bahaya Link Palsu yang Mengincar Polis dan Data Pribadi Anda

Posted by on in Tips Keamanan1 Comment

Jangan Asal Klik! Ini Bahaya Link Palsu yang Mengincar Polis dan Data Pribadi Anda

Di era serba digital ini, segala kemudahan ada di ujung jari Anda. Mulai dari belanja harian, transaksi perbankan, hingga membeli dan mengecek polis asuransi, semua bisa dilakukan secara online. Namun, kenyamanan ini hadir sepaket dengan risiko yang tidak boleh dipandang sebelah mata: kejahatan siber.

Sama halnya seperti Anda membeli asuransi untuk melindungi diri dari risiko kecelakaan atau penyakit di dunia nyata, Anda juga perlu memiliki “imunitas” terhadap ancaman di dunia maya. Salah satu pintu masuk kejahatan siber yang paling umum dan sering memakan korban adalah kebiasaan mengklik tautan (link) sembarangan.

Pernahkah Anda menerima pesan singkat atau email yang berbunyi: “Klaim asuransi Anda telah disetujui, klik di sini untuk pencairan” atau “Polis Anda akan dibekukan, segera perbarui data pembayaran di link ini”?

Hati-hati, jika Anda panik dan langsung mengkliknya, bukan perlindungan yang Anda dapatkan, melainkan kerugian finansial yang fatal.

Modus Penipuan Berkedok Asuransi

Mengapa penjahat siber sering menggunakan tema asuransi untuk menjebak korban? Jawabannya sederhana: Asuransi berkaitan erat dengan data pribadi sensitif dan uang.

Ketika seseorang mendengar kabar tentang “polis bermasalah” atau “klaim cair”, respon psikologis yang muncul biasanya adalah kepanikan atau kegembiraan. Emosi inilah yang dimanfaatkan penipu agar Anda melupakan logika dan segera mengklik tautan berbahaya yang mereka kirimkan.

Baca Juga: Waspada! Phishing Kini Incar Data Asuransi, Kenali Jenis-Jenisnya Agar Klaim Tetap Aman

Apa yang Terjadi jika Anda Sembarangan Klik Link?

Satu klik yang ceroboh bisa memicu serangkaian bencana digital bagi Anda. Berikut adalah bahaya nyata yang mengintai:

1. Pencurian Data Pribadi (Phishing)

Ini adalah skenario yang paling sering terjadi. Tautan tersebut akan mengarahkan Anda ke situs tiruan yang sangat mirip dengan situs resmi perusahaan asuransi atau portal pemerintahan (seperti BPJS). 

Anda akan diminta memasukkan NIK, nomor polis, hingga nama ibu kandung. Data ini sangat berharga bagi penipu untuk melakukan pemalsuan identitas atau membobol rekening bank Anda.

2. Pembobolan Kartu Kredit & Rekening

Banyak link palsu yang berkedok “pembaruan pembayaran premi”. Anda akan digiring ke halaman pembayaran fiktif dan diminta memasukkan nomor kartu kredit serta kode CVV. Bukannya membayar premi asuransi, data kartu kredit Anda justru dicuri dan dikuras limitnya oleh pelaku.

3. Instalasi Malware Pengintai

Tautan berbahaya tidak selalu berupa formulir isian. Beberapa link dirancang untuk mengunduh perangkat lunak jahat (malware) secara otomatis ke smartphone atau laptop Anda begitu diklik. Virus ini bisa memantau aktivitas layar, membaca SMS OTP, hingga mengunci data penting Anda (ransomware).

Tips Mengenali Link Berbahaya

Agar perlindungan Anda tetap optimal—baik di dunia nyata maupun maya—Anda harus jeli. Berikut cara membedakan link resmi dan palsu:

  • Periksa URL/Domain: Perusahaan asuransi resmi atau marketplace asuransi seperti Cermati Protect selalu menggunakan situs yang aman (https) dan domain yang jelas. Waspadai domain aneh, singkatan yang tidak lazim, atau typo pada nama perusahaan.
  • Hindari Nada Mendesak: Penipu suka menggunakan kata-kata yang menakut-nakuti seperti “SEGERA”, “DIBLOKIR HARI INI”, atau “TERAKHIR”. Pihak asuransi resmi biasanya berkomunikasi dengan bahasa yang lebih profesional dan tidak mengancam.
  • Verifikasi ke Sumber Resmi: Jika Anda ragu dengan pesan yang masuk tentang polis Anda, jangan klik link tersebut. Tutup pesannya, lalu hubungi call center resmi perusahaan asuransi terkait untuk memastikan kebenarannya.

Baca Juga: Jangan Sembarangan Sebar Kode OTP! Ini Bahayanya bagi Data Asuransi

Perlindungan Menyeluruh: Digital dan Fisik

Kewaspadaan adalah bentuk perlindungan terbaik di dunia maya. Dengan tidak sembarangan mengklik tautan, Anda telah menyelamatkan data dan aset finansial Anda dari tangan orang yang tidak bertanggung jawab.

Namun, bagaimana dengan perlindungan di dunia nyata? Risiko kesehatan, kerusakan kendaraan, atau musibah perjalanan tidak bisa dicegah hanya dengan “tidak mengklik link”.

Oleh karena itu, pastikan Anda melengkapi kewaspadaan digital Anda dengan perlindungan asuransi yang tepat. Jadikan Cermati Protect mitra terpercaya Anda dalam memilih perlindungan terbaik yang aman, mudah, dan transparan.

Ingat, data Anda adalah aset, dan diri Anda adalah prioritas. Jaga keduanya dengan keputusan yang cerdas dan hati-hati.

Jangan Sembarangan Sebar Kode OTP! Ini Bahayanya bagi Data Asuransi

Posted by on in Tips Keamanan2 Comments

Jangan Sembarangan Sebar Kode OTP! Ini Bahayanya bagi Data Asuransi

Akses asuransi digital kini serba mudah, mulai dari pembelian polis hingga klaim online. Namun, kemudahan ini menyimpan risiko keamanan siber jika Anda lengah. Di sinilah peran vital Kode OTP sebagai benteng pertahanan terakhir.

Meski sering dianggap sepele, kode ini adalah kunci rahasia yang melindungi aset asuransi Anda dari penyalahgunaan. Mari pahami pentingnya OTP dan cara menjaganya agar polis Anda tetap aman.

Apa Itu Kode OTP?

Secara definisi, Kode OTP adalah singkatan dari One-Time Password. Sesuai namanya, ini adalah kata sandi dinamis yang hanya berlaku satu kali untuk satu sesi transaksi atau verifikasi tertentu. Umumnya, kode ini terdiri dari 4 hingga 6 digit angka yang dikirimkan secara otomatis oleh sistem asuransi atau perbankan ke nomor ponsel atau email yang terdaftar.

Berbeda dengan kata sandi (password) akun yang Anda buat sendiri dan bersifat statis (tetap), kode OTP bersifat real-time dan memiliki durasi aktif yang sangat singkat, biasanya hanya 2 hingga 5 menit. Jika waktu habis, kode tersebut hangus dan tidak lagi valid.

Dalam sistem keamanan digital, kode OTP berfungsi sebagai lapisan keamanan ganda atau Two-Factor Authentication (2FA). Lapisan pertama adalah password Anda (sesuatu yang Anda ketahui), dan lapisan kedua adalah OTP (sesuatu yang Anda dapatkan di ponsel Anda).

Baca Juga: Jangan Sampai Tertipu, Ini Website dan Kontak Resmi Cermati Protect!

Mengapa Kode OTP Sangat Vital bagi Pemegang Polis?

Mungkin Anda bertanya, “Mengapa peretas ingin membobol akun asuransi saya? Bukankah tidak ada uang tunai di sana seperti di rekening bank?”

Anggapan ini keliru. Akun asuransi digital memuat informasi dan akses yang sangat berharga. Berikut adalah alasan mengapa menjaga kode OTP asuransi Anda sangat penting:

1. Mencegah Pengalihan Dana Klaim

Ini adalah risiko terbesar. Jika pelaku kejahatan berhasil masuk ke akun asuransi Anda (karena mendapatkan kode OTP), mereka dapat mengajukan klaim fiktif atau memanipulasi proses klaim yang sedang berjalan. Lebih parah lagi, mereka bisa mengubah nomor rekening tujuan pencairan dana klaim menjadi rekening milik mereka. Akibatnya, uang pertanggungan yang seharusnya menjadi hak Anda saat musibah terjadi, justru lenyap dicuri.

2. Melindungi Nilai Tunai (Cash Value)

Bagi Anda yang memiliki produk asuransi yang dikaitkan dengan investasi (PAYDI/Unit Link) atau asuransi dwiguna, terdapat nilai tunai yang terbentuk dari premi yang Anda bayarkan. Pelaku kejahatan yang berhasil mengambil alih akun bisa saja melakukan pencairan (surrender) atau penarikan dana sebagian (withdrawal) atas aset investasi tersebut tanpa sepengetahuan Anda.

3. Menjaga Kerahasiaan Data Medis dan Pribadi

Akun asuransi menyimpan data sensitif, mulai dari riwayat penyakit (rekam medis), alamat rumah, hingga data anggota keluarga yang tertanggung. Data ini sangat berharga di pasar gelap (dark web) dan bisa digunakan untuk tindak kejahatan identitas lainnya. Kode OTP adalah penjaga agar data privasi ini tidak bocor ke publik.

Modus Kejahatan yang Mengincar Kode OTP Asuransi

Para pelaku kejahatan kini menggunakan teknik manipulasi psikologis atau Social Engineering. Mereka sadar bahwa sistem keamanan perusahaan asuransi sulit ditembus, sehingga mereka menyerang titik terlemahnya: kelalaian pengguna.

Waspadai modus-modus berikut:

1. Penyamaran sebagai Agen/CS Asuransi

Penipu menelepon dan mengaku sebagai petugas customer service atau agen asuransi Anda. Mereka mungkin mengarang cerita bahwa “polis Anda akan hangus,” “ada kelebihan pembayaran premi yang akan dikembalikan,” atau “pembaruan data polis.” Untuk memproses hal tersebut, mereka akan meminta Anda membacakan kode OTP yang masuk ke SMS.

2. Situs Phishing

Anda menerima email atau pesan WhatsApp berisi tautan (link) palsu yang menyerupai situs resmi asuransi. Saat Anda memasukkan data dan kode OTP di situs palsu tersebut, pelaku merekamnya untuk membobol akun asli Anda.

3. Tawaran Upgrade Manfaat Palsu

Penipu menawarkan peningkatan manfaat asuransi atau diskon premi yang tidak masuk akal, dengan syarat melakukan verifikasi data menggunakan kode OTP.

Baca Juga: JAGA Diri Dari Penipuan Asuransi Palsu yang Menghantui

Langkah Konkret Melindungi Kode OTP Anda

Keamanan polis asuransi adalah tanggung jawab bersama antara penyedia layanan dan Anda sebagai pemegang polis. Berikut adalah langkah-langkah yang wajib dilakukan:

1. Rahasiakan Mutlak

Jadikan ini prinsip hidup Anda: Jangan pernah memberikan kode OTP kepada siapa pun, termasuk orang yang mengaku petugas asuransi. Petugas resmi Cermati Protect atau perusahaan asuransi mana pun tidak akan pernah meminta kode OTP Anda.

2. Cek Pengirim Pesan

Saat menerima SMS berisi OTP, perhatikan siapa pengirimnya. Pastikan berasal dari sender ID resmi perusahaan asuransi, bukan dari nomor ponsel pribadi biasa (seperti nomor 0812xxx, 0856xxx).

3. Baca Tujuan OTP

SMS OTP biasanya mencantumkan tujuan kode tersebut, misalnya “OTP untuk Login” atau “OTP untuk Ubah Rekening”. Jika Anda menerima kode untuk “Ubah Data” padahal Anda tidak sedang melakukan perubahan apa pun, segera abaikan dan hubungi layanan pelanggan resmi.

4. Aktifkan Notifikasi

Pastikan email dan nomor ponsel yang terdaftar selalu aktif agar Anda segera tahu jika ada aktivitas mencurigakan di akun asuransi Anda.

5. Ganti Password Berkala

Lakukan penggantian kata sandi akun portal asuransi Anda secara rutin untuk memperkuat keamanan lapis pertama.

Baca Juga: Waspada! Phishing Kini Incar Data Asuransi, Kenali Jenis-Jenisnya Agar Klaim Tetap Aman

JAGA OTP, JAGA Ketenangan Pikiran

Memiliki polis asuransi adalah bukti kepedulian Anda terhadap masa depan diri dan keluarga. Namun, perlindungan tersebut akan sia-sia jika “kunci” aksesnya Anda serahkan begitu saja kepada pihak yang tidak bertanggung jawab. Kode OTP adalah pertahanan mutlak yang menjamin bahwa manfaat perlindungan dan dana klaim tetap berada dalam kendali Anda sepenuhnya.

Kejahatan siber memang terus berkembang dengan berbagai modus tipu daya, tetapi dengan kedisiplinan menjaga kerahasiaan kode verifikasi ini, Anda telah menutup celah terbesar yang diincar para penipu. Jangan sampai niat mulia Anda untuk memproteksi risiko kehidupan justru berujung pada kerugian akibat kelalaian digital.

Jadilah pemegang polis yang cerdas: lindungi data digitalnya, nikmati ketenangan perlindungannya secara maksimal.

Waspada! Phishing Kini Incar Data Asuransi, Kenali Jenis-jenisnya Agar Klaim Tetap Aman

Posted by on in Tips Keamanan7 Comments

Waspada! Phishing Kini Incar Data Asuransi, Kenali Jenis-jenisnya Agar Klaim Tetap Aman

Di era serba digital ini, ancaman tidak hanya datang secara fisik, tetapi juga mengintai di balik layar gadget kesayangan Anda. Pernahkah Anda menerima pesan WhatsApp “undangan pernikahan” dari nomor asing berupa file .APK? Atau email yang mengaku dari bank meminta Anda memperbarui data segera?

Jika pernah, selamat, Anda baru saja menjadi target upaya phishing.

Sama seperti penipuan asuransi palsu yang kerap menghantui, phishing adalah gerbang utama menuju bencana finansial. Di Cermati Protect, kami memahami bahwa perlindungan bukan hanya soal asuransi, tetapi juga menjaga diri dari manipulasi psikologis. Mari bedah tuntas apa itu phishing dan bagaimana cara agar Anda tidak menjadi korbannya.

Apa Itu Phishing?

Secara sederhana, phishing (plesetan dari kata fishing atau memancing) adalah kejahatan siber di mana pelaku “memancing” korban untuk memberikan data sensitif secara sukarela.

Berbeda dengan peretasan (hacking) yang membobol sistem secara paksa, phishing menggunakan teknik social engineering (rekayasa sosial). Pelaku memanipulasi psikologis Anda—biasanya dengan menciptakan rasa takut, urgensi, atau rasa penasaran—agar Anda tanpa sadar menyerahkan data krusial seperti:

  • Data Pribadi: NIK, Nama Ibu Kandung, Alamat.
  • Data Finansial: Nomor Kartu Kredit (CVV), PIN ATM, Username/Password M-Banking.
  • Data Medis/Asuransi: Nomor polis, riwayat klaim.

Catatan Penting: Pelaku tidak butuh keahlian coding canggih jika mereka bisa menipu Anda untuk memberikan kuncinya sendiri.

Jenis-Jenis Phishing yang Paling Sering Terjadi

Modus penipuan ini terus berevolusi. Agar bisa menghindar, Anda harus mengenali bentuk-bentuknya. Berikut adalah jenis phishing yang paling marak di Indonesia:

1. Email Phishing (Deceptive Phishing)

Ini adalah metode paling klasik namun masih efektif. Pelaku mengirim email massal yang menyamar sebagai institusi resmi (bank, e-commerce, atau penyedia asuransi).

  • Ciri khas: Menggunakan logo yang mirip asli, subjek email bernada mendesak (contoh: “Akun Anda Akan Diblokir!”), dan menyertakan link palsu.
  • Tujuan: Mengarahkan Anda ke website tiruan untuk mencuri login credentials.

2. Smishing (SMS Phishing)

Pernah dapat SMS menang undian atau paket tertahan? Ini adalah smishing. Belakangan ini, modusnya berkembang menjadi pengiriman file APK jahat via WhatsApp (undangan nikah digital, surat tilang, atau resi kurir).

  • Bahaya: Jika APK diinstal, malware bisa mencuri data OTP dan menguras mobile banking Anda dalam hitungan detik.

3. Vishing (Voice Phishing)

Pelaku menelepon Anda dan mengaku sebagai customer service resmi.

  • Modus: Mereka akan berkata ada transaksi mencurigakan dan meminta Anda menyebutkan kode OTP yang masuk ke ponsel untuk “pembatalan”.
  • Ingat: Pihak resmi TIDAK PERNAH meminta kode OTP atau PIN kepada nasabah.

4. Spear Phishing

Jika phishing biasa menyebar jaring luas, spear phishing menargetkan individu tertentu. Pelaku sudah meriset data awal Anda (nama, tempat kerja, hobi) dari media sosial agar pesan mereka terdengar sangat personal dan meyakinkan.

Mengapa Phishing Berbahaya bagi Pemegang Asuransi?

Anda mungkin berpikir, “Saldo saya sedikit, buat apa takut?”

Pencurian data bukan hanya soal uang tunai. Bagi kami di bidang proteksi, data Anda adalah aset. Jika data pribadi (KTP, foto selfie) dicuri lewat phishing, pelaku bisa menggunakannya untuk:

  1. Mengajukan Pinjaman Online (Pinjol) ilegal atas nama Anda.
  2. Klaim Asuransi Fiktif, yang membuat riwayat asuransi Anda menjadi buruk (blacklist).
  3. Membobol Akun E-commerce tempat Anda menyimpan kartu kredit.

Baca Juga: JAGA Diri Dari Penipuan Asuransi Palsu yang Menghantui

Cara Jaga Diri: Protokol Anti-Phishing

Mencegah lebih baik daripada mengobati. Berikut langkah taktis untuk melindungi diri:

  1. Jangan Klik Link Sembarangan: Selalu periksa URL. Website resmi biasanya menggunakan domain yang jelas (misal: protect.cermati.com, bukan protect.cermati-promo-bonus.xyz).
  2. Haramkan Install APK dari Chat: Jangan pernah mengunduh aplikasi di luar Google Play Store atau App Store, apalagi yang dikirim via WhatsApp oleh orang tak dikenal.
  3. Aktifkan 2FA (Two-Factor Authentication): Gunakan verifikasi dua langkah di email dan akun finansial Anda.
  4. Verifikasi Langsung: Jika menerima telepon mencurigakan, matikan. Lalu hubungi nomor resmi perusahaan terkait untuk konfirmasi.

Lindungi Aset Digital dan Fisik Anda

Dunia digital memang penuh risiko, namun bukan berarti kita harus takut beraktivitas. Kuncinya adalah kewaspadaan. Melindungi data pribadi sama pentingnya dengan melindungi aset fisik Anda.

Selain menjaga data, pastikan aset berharga Anda seperti gadget (yang sering menjadi gerbang utama serangan siber) terlindungi dari risiko kerusakan fisik atau kehilangan. Cermati Protect hadir untuk memberikan perlindungan menyeluruh bagi gaya hidup modern Anda.

Stay alert, stay safe!

JAGA Diri Dari Penipuan Asuransi Palsu yang Menghantui

Posted by on in Tips Keamanan1 Comment

JAGA Diri Dari Penipuan Asuransi Palsu yang Menghantui

Halo Sobat Cermat, mengajukan asuransi secara online merupakan salah satu layanan unggulan Cermati Protect yang memudahkan Anda mendapatkan perlindungan terbaik. Akan tetapi, dunia digital memiliki banyak ancaman yang dapat merugikan bila tidak berhati-hati.

Oleh karena itu, Cermati Protect memberikan edukasi melalui program JAGA yang akan membantu Anda terhindar dari modus penipuan. Simaklah informasi di bawah ini untuk mengetahuinya.

JAGA sendiri memiliki kepanjangan yang berisi instruksi untuk menjaga keamanan akun Anda.

JJaga Informasi Pribadi AndaJaga keamanan data pribadi Anda dengan tidak memberikannya kepada siapa pun, termasuk yang mengatasnamakan Cermati Fintech Group.Jangan bagikan data seperti OTP, PIN, kode CVC/CVV pada kartu kredit Anda kepada siapapun.Waspada kepada oknum yang mengatasnamakan Cermati Protect atau Cermati Fintech Group.
AAmankan Akses Akun dan Aktifkan Fitur TambahanAmankan akses akun Anda dengan tidak membagikan kode verifikasi, OTP, PIN, atau Password kepada siapapun.Aktifkan fitur seperti 2 step verification atau biometrik untuk menambah keamanan akun Anda.
GGunakan Platform ResmiGunakan website resmi Cermati Protect (https://protect.cermati.com/) untuk mengajukan asuransi secara online.Waspada transaksi atau agen yang mengatasnamakan Cermati Protect.Jangan pernah melakukan transaksi ke rekening pribadi yang mengatasnamakan Cermati Protect. Selalu gunakan nomor rekening atau Virtual Account resmi dari Cermati Protect.
AAjukan Pertanyaan, Keluhan, atau Saran Melalui Kanal ResmiBila memiliki pertanyaan, keluhan, dan saran, hubungi kami melalui kanal resmi Cermati Protect.Email: cs@cermatiprotect.com Telepon: (021) – 40000312

Jangan Sampai Jadi Korban Modus Penipuan

Itulah penjelasan mengenai konsep JAGA yang dapat membantu Anda tetap aman dari modus penipuan. Pahami dan terapkan konsep ini selama melakukan aktivitas di dunia digital, khususnya transaksi secara online.

Bila Anda mendapati atau menjadi sasaran modus penipuan yang mengatasnamakan Cermati Protect, hubungi kanal resmi kami di:

Tetaplah JAGA diri dari penipuan. Semoga informasi ini berguna untuk Anda.

Plaza Bank Index, Jl. M.H. Thamrin No.57, RT.9/RW.5, Gondangdia, Kec. Menteng, Kota Jakarta Pusat, Daerah Khusus Ibukota Jakarta

E-mail: partnership@cermatiprotect.com

Jam kerja: Senin – Jumat: 09:00 – 17:00

PT Cermati Pialang Asuransi berizin dan diawasi oleh Otoritas Jasa Keuangan.
Izin Usaha: KEP-596/PD.02/2025

PT Cermati Pialang Asuransi Apparindo Member No 207/-2014/APPARINDO/2025

Website ini dikelola oleh PT Cermati Pialang Asuransi

Lainnya

Hubungi Kami
Whistleblowing
Kebijakan Privasi
Syarat & Ketentuan

Ikuti Kami

Facebook X-twitter Youtube