Investigasi Forensik Tautan Phishing Pendaftaran Undian Berhadiah Bank BRI

Lembaga investigasi Lurusin menjalankan verifikasi teknis dan analisis forensik digital terhadap peredaran tautan pendaftaran program undian berhadiah yang mengatasnamakan instansi perbankan PT Bank Rakyat Indonesia (Persero) Tbk. Materi digital yang beredar luas di platform media sosial Facebook ini menjanjikan kepesertaan dalam program berhadiah kendaraan hingga uang tunai melalui pengisian formulir elektronik. Berdasarkan verifikasi sistemik, artefak digital tersebut bukan merupakan kanal promosi resmi perbankan, melainkan perangkap rekayasa sosial yang berpotensi mengeksfiltrasi data kredensial finansial pengguna.

Dekonstruksi Klaim dan Distribusi Jejak Digital

Penyelidikan diawali dengan pelacakan jejak digital terhadap sejumlah unggahan publik dan iklan berbayar di media sosial Facebook. Materi tersebut memuat klaim bahwa PT Bank Rakyat Indonesia (Persero) Tbk menyelenggarakan program penarikan undian berhadiah dengan syarat nasabah harus melakukan pendaftaran mandiri melalui tautan eksternal yang disematkan dalam narasi unggahan.

Hasil audit terhadap akun penyebar menunjukkan indikasi anomali yang signifikan. Distribusi pesan dilakukan oleh halaman-halaman media sosial non-resmi yang baru dibuat, memiliki riwayat perubahan nama yang mencurigakan, serta tidak mengantongi lencana verifikasi centang biru. Narasi yang dipublikasikan secara masif memanfaatkan manipulasi psikologis, seperti desakan waktu dan janji imbalan instan, guna mendorong penerima pesan untuk mengeklik tautan tanpa melakukan konfirmasi validitas terlebih dahulu. Bukti tangkapan layar digital mendokumentasikan bahwa visualisasi materi promosi menggunakan logo, tipografi, dan skema warna korporasi perbankan secara ilegal guna membangun legitimasi visual palsu.

Verifikasi Forensik Domain dan Protokol Keamanan

Tim investigator melakukan penelusuran teknis pada infrastruktur sistem penamaan domain (Domain Name System/DNS) serta sertifikat keamanan web yang digunakan oleh situs target. Berdasarkan verifikasi catatan WHOIS, tautan yang disebarkan tidak terhubung dengan alamat web resmi perbankan, yaitu bri.co.id. Faktanya adalah domain target menggunakan nama acak dengan top-level domain (TLD) komersial berbiaya rendah dan baru didaftarkan dalam hitungan hari sebelum kampanye penipuan dilancarkan.

Pemeriksaan pada sertifikat SSL/TLS menunjukkan bahwa domain tersebut menggunakan sertifikat validasi domain standar tanpa validasi organisasi (Organization Validation) maupun validasi tingkat lanjut (Extended Validation) yang menjadi standar wajib lembaga perbankan nasional. Data menunjukkan bahwa situs tiruan tersebut memuat formulir interaktif yang dirancang untuk mengoleksi informasi rahasia nasabah, mencakup 16 digit nomor kartu debit, tanggal kedaluwarsa kartu, kode verifikasi CVV/CVC, nomor identifikasi pribadi (PIN), serta kode One-Time Password (OTP) transaksi perbankan daring.

Pola teknis ini bertentangan dengan prinsip dasar keamanan transaksi elektronik perbankan. Sumber resmi perseroan secara berkala menginstruksikan bahwa verifikasi data rahasia perbankan tidak pernah ditransmisikan melalui formulir situs web terbuka pihak ketiga. Prosedur standar operasional (SOP) perbankan melarang keras transmisi data autentikasi primer melalui kanal yang tidak terenkripsi secara tertutup dalam aplikasi perbankan resmi.

Komparasi Fakta dan Mekanisme Undian Resmi

Penyelidikan mendalam terhadap prosedur penyelenggaraan undian internal perbankan membuktikan bahwa narasi pendaftaran melalui web formulir adalah informasi yang sepenuhnya tidak akurat.

Klaim: Tautan pendaftaran daring di media sosial merupakan jalur resmi keikutsertaan nasabah dalam program undian berhadiah Bank BRI.
Fakta: Seluruh program undian resmi, termasuk program berkala seperti Panen Hadiah Simpedes, mengikutsertakan nasabah secara otomatis berdasarkan akumulasi saldo dan poin transaksi resmi, tanpa mewajibkan registrasi data melalui tautan luar.

Dokumentasi resmi dari PT Bank Rakyat Indonesia (Persero) Tbk menegaskan bahwa informasi program promosi dan undian hanya dipublikasikan melalui situs resmi perseroan (bri.co.id), saluran akun media sosial bercentang biru resmi, atau aplikasi perbankan resmi BRImo. Informasi yang menyatakan perlunya pendaftaran mandiri dengan mengisi data kartu debit terbukti menyesatkan publik.

Operasi digital ini teridentifikasi sebagai serangan phishing berkategori credential harvesting. Tujuannya adalah mengambil alih rekening nasabah secara ilegal melalui manipulasi data perbankan yang dimasukkan korban. Tindakan ini secara terang-terangan melanggar regulasi perlindungan konsumen sektor jasa keuangan yang ditetapkan oleh Otoritas Jasa Keuangan (OJK) dan Bank Indonesia mengenai keamanan transaksi digital perbankan.

Kesimpulan Penyelidikan dan Klasifikasi Fakta

Berdasarkan verifikasi multi-lapis yang mencakup forensik domain, audit keamanan data transaksi, dan komparasi dengan sumber resmi perbankan nasional, ditarik kesimpulan komprehensif sebagai berikut:

1. Tautan yang disebarkan di platform Facebook bukan merupakan kanal pendaftaran undian resmi milik PT Bank Rakyat Indonesia (Persero) Tbk.
2. Alamat domain yang digunakan merupakan situs web tiruan berbahaya yang berfungsi sebagai medium pencurian data kredensial nasabah.
3. Prosedur undian resmi perbankan tidak membebankan syarat pengisian data kartu perbankan maupun kata sandi transaksi kepada nasabah.

Dengan demikian, klaim link pendaftaran undian berhadiah Bank BRI tersebut dikategorikan secara final sebagai informasi yang sepenuhnya bertentangan dengan kebenaran faktual.

RATING: HOAX