Menerima Kode Verifikasi yang Tidak Anda Minta?

Menurut sebuah laporan, kerugian akibat kejahatan siber diprediksi mencapai $9,5 triliun pada tahun 2024. 

Kode verifikasiyang tidak terduga, yang dikirim melalui pesan teks atau email, dimaksudkan untuk menambah keamanan dengan mengonfirmasi identitas Anda. Namun, jika Anda menerimanya tanpa mencoba masuk, itu bisa berarti orang lain sedang mencoba mengakses akun Anda. Penjahat siber menggunakan berbagai taktik untuk mencuri data, oleh karena itu, Anda harus bertindak cepat untuk melindungi informasi Anda.

Seberapa Serius Menerima Kode Verifikasi yang Tidak Diminta?

Tingkat keseriusan kode verifikasi yang tidak terduga bergantung pada jenis akunnya. Kode untuk akun yang tidak sensitif (seperti layanan streaming) mungkin tidak mendesak.
Kode untuk akun perbankan atau keuangan adalah tanda bahaya besar. Jika Anda menerima kode bank tanpa mencoba masuk, itu bisa berarti peretas telah memiliki detail akun Anda. Mereka mungkin telah mendapatkan akses melalui phishing atau kebocoran data. Segera hubungi bank Anda melalui saluran resmi untuk mengonfirmasi kode tersebut dan mengamankan akun Anda.

Anda dapat membaca artikel kami tentang SMS phishing untuk panduan terperinci.

Bagaimana cara menangani Pembuatan Akun Tanpa Izin?

Berikut adalah cara Anda menangani dan mengelola pembuatan akun tanpa izin

Tetap Waspada terhadap Kode yang Tidak Diminta

Jika Anda menerima SMS OTP kode verifikasi untuk akun yang tidak Anda buat, ini mungkin menandakan seseorang menggunakan informasi kontak Anda tanpa izin.

Kenali Risikonya

Situasi ini mungkin tampak tidak berbahaya pada awalnya, tetapi bertindak cepat sangat penting untuk melindungi informasi pribadi Anda.

Kumpulkan Informasi

Catat kode verifikasi dan detail apa pun mengenai akun yang tidak sah tersebut untuk arsip Anda.

Hubungi Penyedia Layanan

Hubungi perusahaan yang mengirimkan kode verifikasi tersebut. Gunakan situs web resmi atau nomor layanan pelanggan mereka untuk memastikan Anda menghubungi pihak yang tepat. Dalam beberapa kasus, ini adalah penyedia layanan OTP dan dalam kasus lain, ini adalah bisnis yang bersangkutan.

Verifikasi Identitas Anda

Bersiaplah untuk membuktikan identitas Anda. Ini mungkin melibatkan menjawab pertanyaan keamanan atau memberikan identitas diri.

Minta Penutupan atau Pengalihan Akun

Minta penyedia layanan untuk menutup akun yang tidak sah tersebut atau mengalihkannya ke bawah kendali Anda.

Dokumentasikan Komunikasi Anda

Simpan catatan interaksi Anda dengan penyedia layanan, termasuk tanggal, waktu, dan nama perwakilan yang berbicara dengan Anda.

Pantau Spam

Perhatikan email dan pesan Anda untuk melihat adanya notifikasi yang tidak diinginkan atau spam yang mungkin muncul akibat akun yang tidak sah tersebut.

Ubah Kata Sandi Anda

Jika Anda mencurigai informasi Anda telah disalahgunakan, ubah kata sandi untuk akun lain, terutama yang terhubung ke email atau nomor telepon yang sama.

Bersikap Proaktif Terhadap Keamanan

Pertimbangkan untuk mengaktifkan autentikasi dua faktor pada akun-akun penting Anda guna menambah lapisan keamanan ekstra dan mengurangi risiko akses tidak sah di masa mendatang.

Memantau Kebocoran Data

Terkadang, kode verifikasi yang tidak terduga bisa berarti informasi pribadi Anda telah terekspos dalam kebocoran data. Penjahat siber menggunakan detail login curian untuk mencoba mengakses akun. 

Untuk melindungi diri, periksa secara berkala situs keamanan siber tepercaya yang melacak kebocoran data. Dengan memasukkan email atau nomor telepon, Anda dapat mengetahui apakah informasi Anda telah disusupi dan mengambil langkah-langkah seperti mengganti kata sandi atau memantau aktivitas akun yang mencurigakan.

Bagaimana Cara Membedakan Peringatan Asli dan Penipuan?

Berikut adalah beberapa cara untuk membedakan peringatan asli dan penipuan

Waspadai Kode yang Tidak Diminta

Selalu waspada saat Anda menerima kode verifikasi yang tidak Anda minta, karena hal itu bisa menjadi tanda aktivitas mencurigakan.

Waspadai Kode Palsu

Penjahat siber mungkin mengirimkan kode atau tautan palsu untuk menipu Anda agar memberikan informasi pribadi atau menginfeksi perangkat Anda.

Hindari Mengeklik Tautan Mencurigakan

Jangan pernah mengeklik tautan dalam pesan yang tidak terduga. Tautan tersebut bisa mengarah pada penipuan atau malware.

Verifikasi Permintaan Secara Mandiri

Sebelum mengambil tindakan apa pun, hubungi perusahaan secara langsung melalui saluran resmi untuk memastikan apakah kode tersebut sah.

Lindungi Informasi Anda

Dengan memverifikasi peringatan sendiri, Anda dapat terhindar dari penipuan dan menjaga keamanan data sensitif Anda.

Aktifkan 2FA

Autentikasi dua faktor adalah metode autentikasi pengguna dengan dua mode/saluran. Anda dapat mengaktifkannya untuk semua perangkat dan aplikasi Anda. Anda dapat menambahkan email/WhatsApp sebagai tambahan untuk verifikasi SMS.

Penanganan Setelah Kebocoran Data

Jika Anda mengetahui informasi Anda telah terekspos, segera ambil langkah untuk melindungi akun Anda

1. Ubah kata sandi untuk akun yang terdampak, gunakan kata sandi yang kuat dan unik.

2. Aktifkan autentikasi dua faktor (2FA) melalui kode OTP SMS jika memungkinkan untuk keamanan tambahan. 

3. Pantau akun Anda dari aktivitas yang tidak biasa atau upaya masuk yang tidak sah.

4. Pertimbangkan untuk menggunakan pengelola kata sandi agar lebih mudah melacak kata sandi yang rumit.
   ‍
5. Tetap terinformasi mengenai kebocoran data dengan mendaftar untuk mendapatkan peringatan dari situs keamanan siber tepercaya.

Meningkatkan Kesadaran Digital

Berikut adalah beberapa cara untuk meningkatkan kesadaran digital

1. Menghentikan kode verifikasi yang tidak diminta memerlukan kesadaran dan edukasi semua orang mengenai keamanan daring.

2. Mengedukasi masyarakat, terutama generasi muda, tentang cara melindungi informasi pribadi dan mengenali upaya phishing sangatlah penting.

3. Memahami bahaya berbagi data sensitif dapat membantu mengurangi risiko.
   ‍
4. Dengan mendorong tanggung jawab digital dan memberikan perangkat yang tepat agar tetap aman saat daring, kita semua dapat membantu memerangi kejahatan siber.

Kesimpulan

Menerima kode verifikasi yang tidak diminta tidak boleh dianggap remeh. Hal ini bisa menjadi tanda peringatan bahwa keamanan akun Anda telah terkompromi atau seseorang sedang mencoba mendapatkan akses tidak sah ke informasi sensitif Anda. 

Dengan tetap waspada, mengambil langkah proaktif, dan meningkatkan literasi digital, kita dapat melindungi diri dengan lebih baik dari ancaman siber yang terus berkembang serta menjaga identitas digital kita.

Untuk Bisnis: Mencegah Penipuan OTP dan Permintaan Verifikasi yang Tidak Sah

Sisi lain dari masalah ini ada pada pihak Anda. Saat alur pendaftaran, masuk, atau pembayaran Anda mengirimkan kode sandi sekali pakai (OTP), penipu dan bot dapat memicu alur yang sama ribuan kali ke nomor yang tidak pernah memintanya, sebuah pola penyalahgunaan yang dikenal sebagai penipuan OTP atau penipuan pulsa SMS. Setiap pesan yang Anda kirim akan dibebankan ke akun Anda, dan lonjakan volume yang tiba-tiba akan ditandai oleh operator sebagai lalu lintas mencurigakan, yang juga akan menurunkan tingkat keterkiriman bagi pelanggan sah Anda.

Cara Mencegah Penipuan OTP dan Permintaan Verifikasi yang Tidak Sah

• Verifikasi nomor telepon sebelum mengirim OTP. Pemeriksaan awal yang cepat melalui API verifikasi nomor telepon akan menyaring nomor sekali pakai, VoIP, dan nomor yang terkait dengan penipuan sebelum Anda mengeluarkan biaya pengiriman.
• Batasi kecepatan dan lakukan fingerprinting pada permintaan verifikasi. Batasi berapa banyak OTP yang dapat diminta oleh satu nomor atau alamat IP per jam, dan arahkan pengiriman melalui API verifikasi SMS yang dirancang untuk mendeteksi pola permintaan yang menyalahgunakan sistem.
• Tambahkan WhatsApp OTP sebagai saluran yang tahan penipuan. Pengiriman WhatsApp berjalan melalui IP yang diamankan TLS, bukan jaringan SMS terbuka, sehingga jauh kurang menarik untuk penyalahgunaan penipuan pulsa dan biasanya memakan biaya lebih rendah per OTP yang diverifikasi.
• Gunakan penyedia dengan deteksi penyalahgunaan bawaan. VerifyNow menggabungkan verifikasi telepon, pembatasan kecepatan adaptif, dan pengiriman multi-saluran sehingga lonjakan penipuan tidak akan merusak alur autentikasi atau anggaran Anda.

Untuk perbandingan langsung antara SMS bisnis dan WhatsApp terkait keterkiriman, ketahanan terhadap penipuan, dan biaya, lihat WhatsApp OTP vs SMS OTP.

Mulai Gunakan Verifikasi OTP yang Andal

Jika bisnis Anda mengirimkan konfirmasi pendaftaran, pembaruan pesanan, atau kode masuk dan Anda memerlukan pengiriman OTP yang tetap berjalan meski ada lonjakan penipuan dan pemfilteran operator tanpa menguras anggaran, daftar untuk mendapatkan kredit uji coba gratis di konsol VerifyNow, tanpa perlu kartu kredit. Message Central beroperasi dengan konektivitas operator langsung dengan penanganan kepatuhan A2P 10DLC untuk pasar AS, pengiriman WhatsApp OTP mulai dari $0,00422 per OTP, dan failover multi-saluran sehingga satu pesan yang difilter atau ditandai sebagai penipuan tidak akan merusak alur autentikasi Anda. Jelajahi selengkapnya produk Verifikasi OTP VerifyNow atau yang berfokus pada pengembang dokumentasi API VerifyNow untuk melihat cara kerja integrasinya, atau arahkan pengiriman WhatsApp melalui WhatsAppNow.

Pertanyaan yang Sering Diajukan

Mengapa saya menerima kode verifikasi yang tidak saya minta?

Hal ini biasanya terjadi ketika seseorang salah memasukkan nomor telepon Anda, atau ketika seseorang mencoba masuk ke akun menggunakan nomor Anda dan layanan tersebut mengirimkan OTP untuk memverifikasi upaya tersebut. Hal ini juga bisa terjadi ketika bot otomatis menargetkan formulir pendaftaran dan memicu pesan OTP ke nomor telepon acak atau yang didapatkan dari hasil scraping.

Apakah aman untuk mengabaikan kode verifikasi yang tidak diminta?

Ya, selama Anda tidak pernah membagikan kode tersebut kepada siapa pun dan tidak mengeklik tautan apa pun di dalam pesan. Kode saja tidak dapat digunakan untuk mengakses akun tanpa mengetahui kata sandi Anda, jadi mengabaikan atau menghapus pesan tersebut umumnya aman.

Bagaimana cara bisnis berhenti mengirim OTP kepada orang yang tidak pernah memintanya?

Bisnis dapat mencegah hal ini dengan memverifikasi nomor telepon sebelum mengirim OTP, membatasi jumlah permintaan verifikasi per nomor dan alamat IP, serta mengarahkan pengiriman OTP melalui penyedia dengan deteksi penipuan bawaan seperti Message Central's VerifyNow.