Modus penipuan melalui pesan singkat atau SMS semakin berkembang dengan memanfaatkan perangkat pemancar sinyal seluler palsu atau Fake Base Transceiver Station (BTS).
Penggunaan perangkat tersebut terungkap setelah kepolisian membongkar operasi fake BTS di sekitar Jalan Sudirman, Jakarta, pada awal Oktober 2026.
Dalam keterangan yang dipublikasikan VIDA pada 20 Oktober 2026, operasi tersebut disebut mampu menargetkan hingga 20.000 SMS phishing setiap hari.
Pesan yang disebarkan dirancang menyerupai komunikasi resmi dari lembaga perbankan untuk mengelabui masyarakat agar membuka tautan tertentu dan memasukkan informasi pribadi.
Cara kerja fake BTS
BTS merupakan infrastruktur jaringan seluler yang berfungsi menghubungkan perangkat pengguna dengan jaringan operator.
Dalam modus fake BTS, pelaku menggunakan perangkat pemancar sinyal palsu yang dirancang menyerupai jaringan seluler.
Perangkat tersebut dapat digunakan untuk menyebarkan pesan kepada ponsel yang berada dalam jangkauan tertentu.
Pesan yang dikirimkan kemudian dibuat seolah-olah berasal dari bank atau lembaga resmi.
Penggunaan identitas pengirim dan bahasa yang menyerupai pemberitahuan resmi berpotensi membuat korban menganggap pesan tersebut benar-benar berasal dari institusi terkait.
Setelah itu, korban diarahkan menuju tautan yang mengarah ke situs palsu.
OTP dan data perbankan menjadi sasaran
Dalam keterangan VIDA, modus fake BTS dikaitkan dengan upaya pencurian informasi perbankan melalui situs phishing.
Korban dapat diarahkan untuk memasukkan sejumlah informasi rahasia, seperti:
- Nomor kartu perbankan.
- PIN transaksi.
- Kode OTP.
- Informasi login mobile banking.
- Data pribadi yang dapat digunakan untuk mengambil alih akun.
Apabila informasi tersebut berhasil diperoleh pelaku, data korban berpotensi digunakan untuk melakukan tindakan tanpa persetujuan pemilik akun.
Karena itu, masyarakat perlu berhati-hati ketika menerima pesan yang meminta pembaruan data atau mengarahkan pengguna menuju tautan tertentu.
Mengapa SMS palsu bisa terlihat meyakinkan?
Salah satu tantangan dalam menghadapi phishing adalah kemampuan pelaku meniru identitas komunikasi lembaga resmi.
Pesan dapat menggunakan nama bank, bahasa formal, serta pemberitahuan yang dibuat seolah-olah mendesak.
Situasi tersebut membuat sebagian penerima tidak sempat memeriksa kebenaran informasi sebelum membuka tautan.
