Investigasi Forensik Tautan Phishing Undian Berhadiah Bank BNI 2026

Laporan investigasi digital Lurusin memeriksa peredaran materi promosi di platform media sosial yang menyebarkan tautan pendaftaran undian berhadiah atas nama PT Bank Negara Indonesia (Persero) Tbk untuk periode tahun 2026. Berdasarkan verifikasi forensik terhadap artefak digital, domain rujukan, dan protokol komunikasi institusional perbankan, klaim tersebut diklasifikasikan sebagai penipuan digital dengan skema pemanenan data kredensial perbankan secara ilegal (phishing). Narasi yang disebarluaskan tidak memiliki landasan faktual dan bertentangan dengan arsitektur sistem informasi perbankan nasional.

RATING PEMERIKSAAN: HOAX

Rekonstruksi Klaim dan Sumber Distribusi Digital

[KLAIM] Sejumlah konten publikasi di linimasa media sosial Facebook memuat klaim bahwa nasabah Bank BNI dapat mendaftarkan diri secara daring guna mengikuti program pengundian hadiah resmi tahun 2026. Pesan berantai tersebut menyematkan tautan pendaftaran eksternal dan menjanjikan hadiah berupa kendaraan bermotor, emas murni, serta saldo rekening tabungan tanpa dipungut biaya.

[SUMBER KLAIM] Konten digital bersumber dari akun-akun Facebook anonim tanpa verifikasi resmi yang menduplikasi identitas visual korporasi perbankan, termasuk penggunaan logo, tipografi, dan aset promosi milik Bank BNI tanpa izin sah. Unggahan mengarahkan pengguna untuk mengeklik alamat web yang tidak terafiliasi dengan infrastruktur server perbankan negara.

Pola penyebaran informasi memanfaatkan rekayasa sosial guna memicu respons emosional publik. Berdasarkan verifikasi tautan awal, materi kampanye digital ini disirkulasikan secara repetitif melalui grup-grup daring dan fitur iklan berbayar tidak resmi dengan target profil nasabah perbankan di Indonesia.

Verifikasi Forensik Infrastruktur Jaringan dan Domain

[VERIFIKASI] Pemeriksaan forensik terhadap metadata dan rute tautan dilakukan untuk menelusuri penugasan alamat IP serta registri domain. Berdasarkan verifikasi teknis sistem penamaan domain (Domain Name System/DNS), alamat situs yang dicantumkan dalam unggahan menggunakan domain tingkat atas (top-level domain/TLD) generik murah dan layanan hosting publik yang identitas pendaftarnya disamarkan melalui mekanisme perlindungan privasi.

Pengujian struktur antarmuka laman web menunjukkan bukti bahwa halaman tersebut dirancang menyerupai portal resmi perbankan guna mengekstrak informasi rahasia perbankan nasabah. Formulir digital pada tautan tersebut meminta parameter data sensitif yang mencakup:

1. Nomor kartu debit 16 digit.
2. Masa berlaku kartu (bulan dan tahun kedaluwarsa).
3. Kode pengaman tiga digit CVV/CVC di bagian belakang kartu.
4. Nomor identifikasi pribadi (PIN ATM).
5. Kode otentikasi transaksi sekali pakai (One-Time Password/OTP).

Data menunjukkan bahwa formulir ini tidak mentransmisikan data ke sistem perbankan terenkripsi, melainkan mengirimkan parameter teks langsung ke peladen pihak ketiga yang dikendalikan oleh pelaku kejahatan siber. Praktik ini bertentangan dengan standar keamanan transaksi elektronik perbankan global (Payment Card Industry Data Security Standard/PCI-DSS).

Komparasi Bukti dan Validasi Kanal Resmi Perbankan

Klaim: Tautan pendaftaran undian berhadiah Bank BNI tahun 2026 tersedia dan valid di media sosial Facebook.
Fakta: Tautan tersebut merupakan situs phishing tiruan; Bank BNI tidak membuka pendaftaran undian melalui tautan formulir publik dan tidak pernah meminta data rahasia nasabah.

[FAKTA] Berdasarkan verifikasi silang pada basis data komunikasi dan dokumentasi korporasi Bank BNI, faktanya adalah perseroan tidak pernah menyelenggarakan mekanisme pendaftaran undian berhadiah periode 2026 melalui formulir eksternal di media sosial. Seluruh program apresiasi nasabah dan pengundian poin resmi dikelola secara otomatis oleh sistem inti perbankan (core banking system) berdasarkan riwayat saldo rata-rata dan frekuensi transaksi nasabah yang sah.

Penelusuran ke sumber resmi perseroan di portal www.bni.co.id mengonfirmasi bahwa seluruh informasi program promosi, pengumuman pemenang, dan layanan nasabah dipublikasikan secara tunggal melalui domain terverifikasi dan aplikasi resmi perbankan (seperti BNI Mobile Banking atau wondr by BNI). Sumber resmi menegaskan bahwa bank tidak pernah memungut biaya pendaftaran maupun menginstruksikan nasabah untuk memasukkan nomor kartu, PIN, atau OTP ke dalam situs pihak ketiga.

Bukti forensik membuktikan bahwa klaim tersebut merupakan materi yang menyesatkan dan sepenuhnya tidak akurat. Penggunaan narasi program undian digunakan sebagai dalih manipulatif untuk melancarkan pembobolan rekening atau pencurian saldo tabungan nasabah.

Kesimpulan Investigasi Forensik

[KESIMPULAN] Berdasarkan keseluruhan data investigasi digital, verifikasi catatan DNS, serta klarifikasi dari sumber resmi perbankan, klaim adanya link pendaftaran undian berhadiah Bank BNI 2026 adalah HOAX murni kategori penipuan digital (phishing). Konten tersebut dirancang untuk mencuri kredensial perbankan dan membahayakan keamanan finansial nasabah.

Masyarakat diimbau untuk selalu memverifikasi setiap penawaran promosi perbankan secara independen melalui saluran resmi BNI Call 1500046 atau akun media sosial yang telah memiliki lencana verifikasi biru, serta menolak membagikan data autentikasi rahasia kepada pihak mana pun.