Jawaban singkat
Kalau seseorang dengan nama dan foto admin menulis kepada Anda secara pribadi setelah Anda bertanya di grup, anggap itu penipuan. Obrolan pribadi tidak menampilkan gelar admin, jadi tiruan tampak asli. Bandingkan @username-nya dengan daftar admin grup, jawab hanya di grup, dan jangan pernah mengirim kode, kata sandi, atau uang.
Fakta penting
- Gelar admin ditampilkan di samping pesannya di dalam grup. Obrolan pribadi tidak menampilkan gelar, jadi admin asli dan tiruannya tampak sama di sana.
- Pesan pribadi itu biasanya datang beberapa menit setelah sebuah pertanyaan diposting di grup.
- Username Telegram hanya boleh memuat a-z, 0-9, dan garis bawah. Username tiruan berbeda satu angka, satu garis bawah, satu huruf yang digandakan, atau satu kata tambahan.
- Menurut FAQ Telegram, kode login datang di obrolan bernama Telegram dan tidak boleh dibagikan kepada siapa pun.
- Dengan verifikasi dua langkah aktif, login baru butuh kode login dan kata sandi Anda. Penipu yang memegang keduanya menguasai akunnya.
- FAQ Telegram menyebut @notoscam sebagai akun yang dihubungi soal penipu yang berpura-pura menjadi orang lain.
Halaman ini untuk anggota grup Telegram. Kalau seorang admin mengirim Anda ke sini, alasannya sederhana: bisa jadi ada orang yang menulis kepada Anda secara pribadi dan berpura-pura menjadi admin itu. Admin yang mencari teks untuk disematkan akan menemukannya menjelang akhir halaman.
Mengapa admin bilang mereka tidak akan pernah mengirim pesan lebih dulu?
Karena itu satu-satunya aturan yang bekerja tanpa perlu memeriksa apa pun.
Penipu bisa meniru nama dan foto seorang admin dalam semenit. Di dalam grup, tiruan itu mudah dikenali: admin asli punya gelar di samping setiap pesannya, dan tiruannya tidak. Di obrolan pribadi, gelar itu tidak ditampilkan untuk siapa pun. Admin asli dan tiruannya tampak sama.
Maka grup membuat janji sebagai gantinya. Admin menjawab di grup dan tidak pernah memulai obrolan pribadi. Sejak itu Anda tidak perlu meneliti profil. Pesan pribadi dari "admin" yang tidak Anda minta sudah palsu menurut aturannya.
Bagaimana cara kerja penipuan lewat pesan pribadi?
Penipu tidak membobol apa pun. Ia menunggu sebuah pertanyaan.
- Anda bertanya di grup. "Penarikan saya belum masuk." "Aplikasinya tidak menerima kode saya." "Siapa yang bisa membantu soal pesanan saya?"
- Pesan pribadi datang dalam beberapa menit. Pesan itu membawa nama dan foto admin yang pernah Anda lihat di grup. Bahasanya sopan dan ia sudah tahu masalah Anda, karena pertanyaan Anda terbuka untuk umum.
- Ia menawarkan bantuan. Sering kali dengan nomor tiket, formulir, atau langkah "verifikasi", supaya terasa resmi.
- Ia meminta satu hal. Tautan untuk dibuka, kode untuk dibacakan, frasa untuk diketik, aplikasi untuk dipasang, atau biaya untuk dibayar.
- Ia mendesak Anda. "Dana Anda terancam." "Tiket ini segera ditutup."
Langkah 4 adalah seluruh penipuannya. Semua yang mendahuluinya ada supaya permintaan itu terasa wajar.
Mengapa secepat itu? Akunnya sudah ada di grup, diam, membaca pesan-pesan baru. Sebagian bahkan tidak pernah bergabung dan bekerja dari daftar anggota yang disalin sebelumnya. Panduan penipuan admin palsu menjelaskan sisi itu untuk pemilik grup.
Bagaimana cara memeriksa siapa yang sebenarnya menulis kepada saya?
Periksa dari grup, jangan pernah dari obrolan pribadi. Apa pun yang ada di dalam obrolan pribadi diatur oleh orang yang menulis kepada Anda.
| Yang diperiksa | Caranya | Yang terlihat pada tiruan |
|---|---|---|
| Profilnya | Buka profil akun yang menulis kepada Anda | @username yang tidak ada atau aneh, bio yang penuh kata "official" dan "support" |
| @username-nya | Baca satu karakter demi satu karakter | Angka nol untuk huruf o, angka 1 untuk huruf l, huruf yang digandakan, garis bawah tambahan, kata tambahan |
| Daftar admin | Buka grupnya, buka daftar administratornya, buka admin itu dari sana | @username yang berbeda dari yang menulis kepada Anda |
| Grupnya sendiri | Tanyakan di grup: "Apakah ada admin yang menulis kepada saya secara pribadi?" | Diam di grup, desakan di obrolan pribadi |
Tiga hal membuat pemeriksaan username bisa diandalkan.
- Nama tampilan tidak membuktikan apa-apa. Siapa saja bisa mengetik nama apa saja, dan sebuah nama bisa memakai huruf dari alfabet lain yang tampak persis sama. Huruf mirip menjelaskan caranya.
- @username lebih sulit ditiru. Telegram hanya mengizinkan a-z, 0-9, dan garis bawah di dalam username, dan dua akun tidak bisa memegang username yang sama. Tiruan pasti berbeda di suatu tempat.
- Perbedaannya sengaja dibuat kecil. Baca username itu keras-keras, karakter demi karakter. "Nol" dan "garis bawah" sulit terlewat kalau diucapkan.
Jangan memakai tautan atau tombol dari obrolan pribadi untuk "mengonfirmasi" admin itu. Buka grupnya dari daftar obrolan Anda sendiri.
Kalau username-nya persis sama, pesan itu memang datang dari akun tersebut. Tetap lebih aman melanjutkannya di grup. Akun admin asli juga bisa dicuri, dan saat itu username-nya benar tetapi orangnya bukan.
Apa yang jangan pernah saya kirim?
| Jangan pernah kirim | Cara mereka memintanya | Apa yang mereka dapat |
|---|---|---|
| Kode login dari Telegram | "Bacakan kode yang baru Anda terima, untuk verifikasi" | Akun Telegram Anda |
| Kata sandi verifikasi dua langkah Anda | "Sistem juga butuh kata sandi Anda" | Gembok terakhir akun itu |
| Frasa pemulihan (seed phrase) atau kunci privat | "Masukkan di sini untuk memvalidasi wallet Anda" | Wallet itu dan semua isinya |
| Akses jarak jauh atau berbagi layar | "Pasang aplikasi ini supaya saya bisa memperbaikinya untuk Anda" | Perangkat Anda, dan semua yang terbuka di dalamnya |
| Pembayaran | "Biaya kecil akan membuka penarikan Anda" | Uangnya, lalu permintaan berikutnya |
Kode login perlu penjelasan singkat. Penipu memulai login ke akun Anda di perangkatnya sendiri, memakai nomor telepon Anda. Telegram lalu mengirim kode kepada Anda, di obrolan bernama Telegram. Kode yang mereka minta adalah kode itu. Itu sebabnya pertanyaan yang tampak polos seperti "nomor telepon mana yang terdaftar di akun Anda?" sering datang lebih dulu.
Kode QR "untuk verifikasi" fungsinya sama dengan kode login. Penipuan kode QR membahasnya.
Tidak ada layanan bantuan yang membutuhkan satu pun dari hal-hal ini. Admin asli bisa menjawab hampir setiap pertanyaan tanpa mengetahui apa pun yang rahasia tentang Anda.
Apa yang harus saya lakukan kalau sudah telanjur menjawab?
Pertama, simpan buktinya. Ambil tangkapan layar obrolannya dan catat @username-nya sebelum memblokir apa pun.
Lalu bertindaklah sesuai apa yang Anda kirim.
- Hanya balasan. Anda tidak kehilangan apa pun. Berhentilah menjawab.
- Tautan dibuka, tidak ada yang diketik. Tutup halamannya. Buka Pengaturan > Perangkat di Telegram dan pastikan setiap sesi milik Anda.
- Kode login. Buka Pengaturan > Perangkat dan akhiri setiap sesi yang tidak Anda kenali. Lalu atur kata sandi di Pengaturan > Privasi dan Keamanan > Verifikasi Dua Langkah. Apa yang harus dilakukan saat akun Telegram diambil alih memuat daftar lengkapnya.
- Kata sandi verifikasi dua langkah Anda. Segera ganti dari perangkat yang masih login, dan akhiri sesi yang tidak dikenal. Kalau Anda memakai kata sandi yang sama di tempat lain, ganti di sana juga.
- Frasa pemulihan. Pindahkan yang tersisa ke wallet baru dengan frasa baru, dari perangkat yang Anda percaya. Wallet lama tidak bisa dibuat aman lagi.
- Akses jarak jauh. Putuskan perangkat itu dari internet dan buang aplikasinya. Ganti kata sandi Anda dari perangkat lain.
- Pembayaran. Hubungi bank, penerbit kartu, atau bursa Anda dan jelaskan apa yang terjadi. Jangan mengirim pembayaran kedua untuk "mencairkan" yang pertama.
Dalam setiap kasus, akhiri dengan tiga tindakan yang sama.
- Laporkan akunnya. Buka profilnya dan pilih Laporkan. Akun Telegram untuk laporan soal peniru adalah @notoscam.
- Blokir.
- Beri tahu grup, di grup. Sebutkan @username-nya. Akun yang sama mungkin sedang menulis ke anggota lain saat ini.
Bersiaplah untuk percobaan kedua. Orang yang kehilangan uang sering dihubungi lagi oleh "jasa pemulihan" atau "admin senior" yang bisa mengembalikannya dengan imbalan biaya. Itu penipuan yang sama, untuk kedua kalinya.
Pemberitahuan yang bisa disematkan admin
Admin: salin salah satu versi ke grup Anda apa adanya dan sematkan. Ganti kata-kata di dalam kurung siku.
Versi pendek, cocok juga untuk pesan sambutan:
Admin tidak akan pernah mengirim pesan lebih dulu. Tidak ada seorang pun dari grup ini yang akan meminta kode login, kata sandi, frasa pemulihan, atau pembayaran. Kalau ada yang memintanya, itu penipuan. Laporkan di sini, di grup.
Versi yang lebih panjang:
Admin tidak akan pernah mengirim pesan lebih dulu.
Kalau Anda bertanya di sini, kami menjawab di sini. Akun yang menulis kepada Anda secara pribadi dengan nama dan foto admin adalah tiruan.
Kami tidak akan pernah meminta:
- kode login yang dikirim Telegram kepada Anda
- kata sandi Anda
- frasa pemulihan atau kunci privat Anda
- akses ke layar atau perangkat Anda
- pembayaran atau biaya
Untuk memeriksa sebuah akun, buka daftar administrator grup ini dan bandingkan @username-nya, karakter demi karakter.
Ada yang menulis kepada Anda? Jangan dijawab dan jangan buka tautannya. Laporkan akunnya, blokir, dan beri tahu kami di sini: [cara anggota menghubungi admin].
Tiga hal membuat pemberitahuan itu berhasil.
- Tepati janjinya. Kalau satu admin saja menulis kepada anggota lebih dulu, walaupun niatnya membantu, aturan itu tidak berarti apa-apa lagi. Kalau obrolan pribadi memang diperlukan, katakan dulu di grup dan biarkan anggota yang memulainya.
- Ulangi. Sematan tergantikan dan anggota baru tidak menggulir ke atas. Taruh versi pendeknya di pesan sambutan juga.
- Jangan mendaftar username admin di pemberitahuan itu. Daftar cepat usang. Daftar administrator milik grup sendiri selalu mutakhir.
Apa yang tidak bisa dilakukan pemberitahuan itu, dan apa yang menutup sisanya
Pesan yang disematkan hanya menolong anggota yang membacanya. Pertahanan lainnya ada di tangan admin: daftar anggota yang disembunyikan, bantuan yang dijawab di obrolan terbuka, dan mengeluarkan tiruan admin selama tiruan itu masih ada di grup.
Tugas terakhir itu sulit dikerjakan dengan tangan. Targa membandingkan nama dan foto profil setiap anggota dengan admin grup, menormalkan huruf mirip lebih dulu, dan memeriksa lagi saat seorang anggota mengubah profilnya. Anggota bisa memakai /report untuk memanggil admin tanpa anggota lain melihat siapa pelapornya. Targa tidak bisa melihat pesan pribadi, begitu pula bot lain mana pun. Untuk bagian itu, aturan di halaman inilah pertahanannya.
Admin bisa membaca cara melindungi grup dari penipu untuk daftar lengkapnya, atau menjalankan cek grup gratis untuk melihat apa yang ditampilkan grup kepada orang luar.
Pertanyaan umum
Apakah admin grup Telegram akan mengirim pesan kepada saya lebih dulu?
Di grup yang menjalankan aturan ini, tidak. Admin menjawab di grup, tempat semua orang bisa melihat gelarnya. Kalau pesan pribadi dari seorang admin datang tidak lama setelah pertanyaan Anda, anggap itu tiruan admin tersebut sampai Anda membandingkan @username-nya dengan daftar admin grup.
Bagaimana saya tahu pesan pribadi itu benar-benar dari admin?
Anda tidak bisa mengetahuinya dari obrolan pribadi, karena di sana gelar admin tidak ditampilkan. Buka grupnya, buka daftar administratornya, buka profil admin itu dari sana, dan bandingkan @username-nya karakter demi karakter dengan akun yang menulis kepada Anda.
Ada yang meminta kode yang dikirim Telegram kepada saya. Apakah itu wajar?
Tidak. Kode itu adalah kunci akun Anda. Menurut FAQ Telegram, kode login datang di obrolan bernama Telegram dan tidak boleh dibagikan kepada siapa pun. Tidak ada admin, petugas bantuan, bot, atau situs web yang membutuhkannya untuk alasan apa pun.
Saya hanya membalas pesannya dan tidak mengirim apa-apa. Apakah saya dalam bahaya?
Balasan saja tidak memberi penipu apa pun. Berhentilah menjawab, laporkan akunnya, blokir, dan beri tahu admin di grup. Kalau Anda membuka tautan dan tidak mengetik apa pun di halamannya, periksa daftar Perangkat di pengaturan Telegram Anda supaya yakin.
Bolehkah saya menyalin pemberitahuan sematan dari halaman ini?
Boleh. Kedua versinya ditulis untuk disalin ke grup mana pun apa adanya. Ganti kata-kata di dalam kurung siku dengan detail Anda sendiri, sematkan pesannya, dan ulangi versi pendeknya di pesan sambutan Anda.
Lihat apa yang dilihat penipu di grup Anda
Cek grup gratis membaca sinyal publik sebuah grup dan menunjukkan di mana grup itu rentan. Tanpa perlu akun.