Investigasi Forensik Klaim Undian Berhadiah Mengatasnamakan Bank Jatim di Facebook

Platform verifikasi independen Lurusin melakukan audit forensik digital terhadap peredaran informasi promosi perbankan yang beredar luas di media sosial Facebook. Materi yang diperiksa memuat narasi penawaran program gebyar undian berhadiah dengan mencatut identitas korporasi PT Bank Pembangunan Daerah Jawa Timur Tbk (Bank Jatim). Berdasarkan hasil investigasi teknis dan konfirmasi data, materi promosi tersebut diklasifikasikan sebagai konten manipulatif dengan indikasi kuat rekayasa sosial atau phishing.

Rekonstruksi Narasi dan Penelusuran Sumber Klaim

[KLAIM]: Sebuah unggahan di platform media sosial menyebarkan klaim bahwa Bank Jatim menyelenggarakan program undian berhadiah skala besar yang diperuntukkan bagi seluruh nasabah. Materi promosi tersebut menjanjikan ragam hadiah bernilai tinggi secara instan, mulai dari unit mobil, sepeda motor, paket perjalanan ibadah, hingga emas batangan murni puluhan gram. Unggahan tersebut menginstruksikan pengguna media sosial untuk mendaftarkan nomor rekening dan data pribadi perbankan mereka melalui tautan eksternal yang dicantumkan pada kolom deskripsi.

[SUMBER KLAIM]: Informasi ini pertama kali terdeteksi beredar di linimasa Facebook melalui sejumlah akun dan halaman tidak terverifikasi. Akun-akun penyebar konten tersebut memanfaatkan atribut visual resmi, termasuk logo perusahaan, warna korporasi, serta foto jajaran direksi Bank Jatim guna menciptakan ilusi keabsahan. Unggahan dirancang menggunakan format iklan bersponsor untuk menjangkau demografi pengguna perbankan di wilayah regional Jawa Timur dan sekitarnya secara masif.

Uji Forensik Terhadap Protokol dan Kanal Resmi Bank Jatim

[VERIFIKASI]: Tim pemeriksa fakta Lurusin melakukan verifikasi silang terhadap seluruh basis data komunikasi resmi yang dikelola oleh PT Bank Pembangunan Daerah Jawa Timur Tbk. Verifikasi domain menunjukkan bahwa situs web operasional resmi korporasi beralamat di bankjatim.co.id. Tautan yang disematkan dalam narasi Facebook yang beredar mengarahkan pengguna ke alamat domain pihak ketiga yang tidak terdaftar dalam catatan infrastruktur digital Bank Jatim maupun sistem penamaan domain resmi institusi perbankan nasional.

Pemeriksaan lebih lanjut terhadap kanal media sosial resmi Bank Jatim yang memiliki lencana verifikasi (centang biru)—termasuk akun Instagram @bankjatim serta pengumuman di portal korporasi—menunjukkan bahwa tidak ada program undian dengan skema pendaftaran digital mandiri sebagaimana dinarasikan dalam unggahan Facebook tersebut. Pihak manajemen perbankan melalui pengumuman layanan nasabah secara konsisten menyatakan bahwa seluruh program apresiasi nasabah, seperti program tabungan Simpeda, diundi berdasarkan akumulasi saldo dan nomor undian yang terbit otomatis dari sistem perbankan internal, tanpa memungut biaya atau meminta nasabah mengisi formulir digital di luar aplikasi resmi.

Data menunjukkan bahwa narasi pendaftaran undian secara daring melalui tautan pihak ketiga bertentangan dengan standar operasional prosedur perbankan dalam perlindungan data nasabah. Bank resmi tidak pernah memfasilitasi keikutsertaan program promosi melalui layanan formulir publik gratisan ataupun situs web tidak berbayar.

Analisis Keamanan Siber dan Modus Rekayasa Sosial

Pemeriksaan forensik terhadap tautan yang disebarkan dalam unggahan tersebut membuktikan adanya upaya credential harvesting atau pencurian kredensial perbankan. Ketika tautan diakses dalam lingkungan pengujian yang terisolasi, situs tujuan menampilkan replika formulir pendaftaran yang meminta data-data sangat rahasia, antara lain:

1. Nomor kartu anjungan tunai mandiri (ATM) atau kartu debit 16 digit.
2. Tanggal kedaluwarsa kartu.
3. Nomor identifikasi pribadi (PIN).
4. Kode Card Verification Value (CVV) tiga digit di belakang kartu.
5. Kode One-Time Password (OTP) yang dikirimkan melalui SMS ke perangkat korban.

Faktanya adalah penyerahan kombinasi data tersebut kepada pihak ketiga memberikan akses penuh tanpa batas bagi pelaku kejahatan siber untuk membobol saldo tabungan korban melalui transaksi digital ilegal. Pola ini memenuhi seluruh kriteria serangan rekayasa sosial yang berulang kali diperingatkan oleh Otoritas Jasa Keuangan (OJK) dan Bank Indonesia.

Rekapitulasi Evaluasi dan Kesimpulan Forensik

[FAKTA]:

Klaim: Bank Jatim menggelar pendaftaran undian terbuka berhadiah mobil, motor, dan emas melalui tautan formulir pendaftaran di Facebook.

Fakta: Bank Jatim tidak pernah menyelenggarakan program undian berhadiah dengan skema pendaftaran data nasabah melalui media sosial atau situs pihak ketiga. Unggahan tersebut merupakan situs tiruan ilegal dengan motif phishing yang bertujuan mencuri data finansial dan menguras saldo rekening korban.

[KESIMPULAN]: Berdasarkan verifikasi bukti digital, perbandingan domain resmi, dan analisis forensik terhadap alur tautan, dapat disimpulkan bahwa klaim Bank Jatim membagikan hadiah berupa mobil, motor, hingga emas melalui tautan Facebook adalah tidak akurat, menyesatkan, dan sepenuhnya merupakan rekayasa jahat.

RATING: HOAX