Cari kerja memang sudah cukup melelahkan tanpa harus mempertanyakan apakah recruiter yang nge-chat itu manusia asli, akun palsu, atau scammer yang pakai AI.
Sayangnya, di 2026, kehati-hatian itu makin penting.
Komdigi pada Mei 2026 mengklarifikasi hoaks lowongan PT Pos Indonesia yang mengarahkan pelamar untuk menghubungi nomor WhatsApp tertentu. FTC pada April 2026 juga memperingatkan pola fake recruiter yang mengirim pesan tak terduga tentang posisi remote, kadang hanya meminta korban membalas “YES” atau “INTERESTED”, lalu percakapan berkembang menjadi permintaan uang atau task scam.
AI membuat bentuk penipuan ini makin rapi.
Job description bisa ditulis profesional.
Logo perusahaan bisa ditempel.
Email bisa terdengar corporate.
Chat recruiter bisa responsif.
Dokumen offer letter bisa terlihat formal.
Bahkan wawancara awal bisa dilakukan lewat chatbot, voice, atau video sintetis.
Jadi typo dan desain jelek tidak bisa lagi menjadi filter utama.
Pertanyaan pertama harus lebih fundamental: apakah lowongan ini benar-benar ada di kanal resmi perusahaan?
Kalau seseorang menghubungi lo lewat WhatsApp dan mengaku recruiter dari perusahaan besar, buka website perusahaan sendiri.
Cari halaman career.
Cari posisi yang dimaksud.
Lihat apakah nama role, lokasi, dan proses aplikasinya konsisten.
Kalau perusahaan hanya menerima aplikasi melalui career portal, tapi recruiter memaksa kirim KTP dan rekening lewat WhatsApp, red flag.
Komdigi dalam kasus lowongan palsu PT Pos Indonesia 2026 juga menekankan bahwa pendaftaran resmi tidak dilakukan lewat nomor WhatsApp pribadi atau akun sosial tidak resmi.
Prinsipnya berlaku luas.
Recruiter legit memang bisa menghubungi kandidat lewat LinkedIn, email, atau WhatsApp. Itu normal.
Yang tidak normal adalah ketika proses resmi tidak bisa diverifikasi di luar percakapan.
Scammer suka membuat lo tetap berada di ekosistem mereka.
Iklan palsu.
Nomor palsu.
Form palsu.
Email mirip domain perusahaan.
Interview lewat platform yang mereka pilih.
Semua terasa konsisten karena seluruh dunia kecil itu dibangun oleh pihak yang sama.
Lo perlu keluar dari ekosistem itu.
Cari situs resmi dari browser.
Cari nomor kantor.
Cari recruiter di LinkedIn.
Kalau perlu, hubungi perusahaan melalui kanal yang lo temukan sendiri.
Jangan pakai nomor yang diberikan pihak yang sedang diverifikasi.
Red flag kedua: harus bayar untuk dapat kerja.
FTC jelas soal ini. Employer yang legit tidak meminta kandidat membayar supaya bisa bekerja.
Bentuknya bisa macam-macam.
Biaya training.
Biaya background check.
Biaya seragam.
Biaya laptop.
Biaya administrasi.
Deposit.
Biaya membership.
Atau skema check palsu: perusahaan mengirim “cek”, kandidat diminta membeli equipment atau mengembalikan sebagian uang, lalu belakangan cek tersebut ternyata tidak valid.
Di Indonesia, bentuknya bisa disesuaikan konteks lokal.
Transfer uang untuk “booking slot interview”.
Bayar onboarding.
Beli paket tertentu.
Kirim dana untuk aktivasi akun kerja.
Rule-nya sederhana: kalau proses rekrutmen bergerak dari “kami bayar lo” menjadi “lo bayar kami”, berhenti dan verifikasi.
Red flag ketiga: pekerjaan terlalu kabur tapi bayarannya sangat spesifik.
“Remote position, Rp2 juta per hari.”
“Online assessor.”
“Data optimizer.”
“Product boosting.”
Tapi apa pekerjaannya?
Siapa manager?
Apa deliverable?
Jam kerja?
Kontrak?
Company entity?
Kalau deskripsi kerja tetap kabur setelah ditanya, itu problem.
Task scam sering memakai pekerjaan sederhana seperti memberi rating, like, review, atau melakukan transaksi tertentu. Korban awalnya mungkin diberi sedikit uang supaya percaya. Setelah itu diminta deposit uang sendiri untuk membuka task berikutnya atau mencairkan saldo.
FTC pada 2026 kembali memperingatkan pola seperti ini.
Kalau pekerjaan mengharuskan lo memasukkan uang sendiri supaya bisa mendapatkan komisi, itu bukan pekerjaan normal.
Red flag keempat: recruiter memakai domain mirip, bukan domain asli.
Misalnya perusahaan aslinya contoh.com, tapi email datang dari contoh-careers.net atau contohhr.co.
Sekilas terlihat masuk akal.
AI bisa membantu membuat email sangat profesional sehingga orang tidak lagi memperhatikan domain.
Padahal domain adalah salah satu sinyal paling berguna.
Lihat karakter satu per satu.
Jangan cuma nama pengirim.
Kalau recruiter memakai Gmail personal untuk perusahaan besar, belum tentu scam, tapi standar verifikasi harus lebih tinggi.
Red flag kelima: proses terlalu cepat.
Apply pagi.
Interview siang lewat chat.
Offer sore.
Gaji tinggi.
Besok mulai.
Memang startup atau perusahaan kecil kadang bergerak cepat. Tapi semakin cepat proses dan semakin besar compensation, semakin layak lo bertanya.
Apakah ada manusia yang benar-benar menilai kemampuan lo?
Apakah interview punya substansi?
Apakah role jelas?
Apakah kontrak bisa diverifikasi?
Scammer ingin mengurangi waktu berpikir.
Semakin lama kandidat memeriksa, semakin besar peluang menemukan inkonsistensi.
Red flag keenam: permintaan data terlalu dini.
CV sudah berisi cukup banyak informasi personal.
Jangan buru-buru memberi KTP, NPWP, rekening bank, foto selfie, atau data sensitif lain sebelum perusahaan dan tahap proses jelas.
Data kandidat punya nilai.
Bisa dipakai untuk identity fraud, social engineering, atau penipuan lanjutan.
Komdigi dalam klarifikasi lowongan palsu 2026 juga menyoroti potensi pengumpulan data pribadi melalui modus tersebut.
Tanya diri sendiri: apakah data ini memang diperlukan pada tahap ini?
Untuk screening awal, biasanya tidak perlu rekening bank.
Untuk interview pertama, biasanya tidak perlu foto KTP lengkap.
Red flag ketujuh: recruiter melarang lo menghubungi perusahaan.
Kalau mereka bilang proses ini confidential dan jangan kontak HR lain, itu aneh.
Ada posisi confidential, tentu. Executive search juga bisa punya proses diskret.
Tapi confidentiality bukan alasan menghilangkan verifikasi identitas recruiter.
Recruiter legit tidak takut kalau lo memastikan mereka benar-benar bekerja untuk perusahaan atau agency yang disebut.
Red flag kedelapan: interview hanya lewat text chat.
Tidak selalu scam. Beberapa proses memang asynchronous.
Tapi untuk pekerjaan serius dengan kompensasi berarti, kalau seluruh proses menolak voice atau video, tidak ada interviewer yang bisa diverifikasi, dan semuanya hanya chat, risikonya naik.
Di sisi lain, jangan juga menganggap video call otomatis aman karena deepfake bisa digunakan.
Kembali ke prinsip: verifikasi organisasi dan proses, bukan format komunikasi.
Bagaimana AI mengubah permainan?
Pertama, language quality.
Scammer lintas negara bisa menghasilkan Bahasa Indonesia yang natural.
Kedua, personalization.
Mereka bisa membaca LinkedIn lo lalu menyebut skill, perusahaan lama, atau proyek tertentu.
Ketiga, volume.
Satu operasi scam bisa menghubungi jauh lebih banyak kandidat.
Keempat, document generation.
Offer letter dan onboarding material bisa dibuat cepat.
Kelima, persistence.
Chatbot atau operator yang dibantu AI bisa merespons sepanjang waktu dan menjaga percakapan tetap meyakinkan.
Karena itu pencari kerja harus punya checklist yang tidak bergantung pada “feeling”.
Sebelum kirim data sensitif:
Cari role di situs resmi.
Cek domain email.
Cek identitas recruiter.
Cari perusahaan di sumber independen.
Jangan bayar.
Jangan install software aneh.
Jangan memberi OTP.
Jangan kirim credential akun.
Jangan membuka rekening atau wallet atas instruksi recruiter.
Kalau diminta membeli equipment, verifikasi melalui perusahaan.
Untuk fresh graduate, tekanan emosional bisa tinggi.
Sudah kirim 80 lamaran, akhirnya ada yang respons.
Gajinya bagus.
Remote.
Tidak banyak syarat.
Justru kondisi ini membuat scam efektif.
Harapan bisa menurunkan skeptisisme sama seperti rasa takut.
Jangan merasa bersalah karena excited. Tapi pisahkan excitement dari verification.
Kalau lo lagi nongkrong di Rawamangun, dapat chat “selamat Anda lolos tahap akhir”, jangan langsung kirim semua dokumen sambil senyum-senyum.
Luangkan 15 menit.
Buka website.
Cari recruiter.
Cek role.
Cari apakah ada laporan scam dengan pola sama.
Bisa juga screenshot bagian pesan lalu cari frase unik di web. Scammer sering memakai template yang sudah dilaporkan korban lain.
Kalau sudah terlanjur membayar, jangan menunggu.
Hubungi bank atau layanan pembayaran.
Simpan bukti.
Laporkan melalui kanal resmi, termasuk Indonesia Anti-Scam Centre untuk penipuan transaksi keuangan di Indonesia bila relevan, dan laporkan ke penegak hukum.
Kalau sudah memberi data identitas, monitor akun finansial dan komunikasi mencurigakan berikutnya.
Korban job scam bisa ditarget ulang karena scammer sudah tahu mereka sedang mencari kerja.
Satu hal lagi: jangan menyalahkan pencari kerja.
Scam modern dirancang untuk mengeksploitasi kondisi ekonomi, kebutuhan kerja, dan keinginan mendapat kesempatan.
AI hanya meningkatkan kemasannya.
Yang dibutuhkan bukan rasa malu, tapi prosedur.
Perusahaan legit punya jejak.
Recruiter legit bisa diverifikasi.
Pekerjaan legit punya deskripsi.
Dan pekerjaan legit tidak meminta lo membayar agar bisa dibayar.
Kalau kesempatan terasa terlalu mulus, tidak perlu langsung menolak.
Cuma jangan berhenti memeriksa sampai dunia di luar chat ikut mengonfirmasi bahwa lowongan itu benar-benar ada.
Ada satu jenis red flag lain: recruiter meminta lo membuat akun di platform asing menggunakan identitas lengkap, lalu meminta screenshot atau credential. Jangan lakukan. Kalau platform memang bagian dari proses kerja, perusahaan harus bisa menjelaskan apa fungsinya dan kenapa data tersebut dibutuhkan.
Untuk posisi remote, cek apakah benefit dan payroll masuk akal untuk yurisdiksi yang disebut. Scammer sering menggabungkan nama perusahaan global dengan kompensasi fantastis tanpa detail pajak, kontrak, atau entity employer. Pertanyaan sederhana tentang siapa yang menandatangani kontrak sering membuat cerita palsu mulai goyah.
Dan kalau sebuah perusahaan menolak memberi waktu membaca offer letter, itu red flag. Kandidat berhak membaca terms, kompensasi, probation, dan kewajiban sebelum menerima. Kecepatan rekrutmen tidak boleh menghapus basic due diligence.
Kalau setelah semua pengecekan lo masih tidak yakin, tunda. Lowongan yang sah tidak runtuh hanya karena kandidat meminta waktu singkat untuk memverifikasi proses. Scam justru hidup dari keputusan cepat.
Kalau setelah semua pengecekan lo masih tidak yakin, tunda. Lowongan yang sah tidak runtuh hanya karena kandidat meminta waktu singkat untuk memverifikasi proses. Scam justru hidup dari keputusan cepat.
Kalau setelah semua pengecekan lo masih tidak yakin, tunda. Lowongan yang sah tidak runtuh hanya karena kandidat meminta waktu singkat untuk memverifikasi proses. Scam justru hidup dari keputusan cepat.
Kalau setelah semua pengecekan lo masih tidak yakin, tunda. Lowongan yang sah tidak runtuh hanya karena kandidat meminta waktu singkat untuk memverifikasi proses. Scam justru hidup dari keputusan cepat.
Kalau setelah semua pengecekan lo masih tidak yakin, tunda. Lowongan yang sah tidak runtuh hanya karena kandidat meminta waktu singkat untuk memverifikasi proses. Scam justru hidup dari keputusan cepat.
Bacaan terkait
Artikel ini berada dalam Online Scams & Digital Safety dan mengikuti metodologi editorial Undercover.id. Format terkait tersedia di Explainer teknologi dan kebijakan digital.