Ada satu situasi yang bikin orang gampang lengah: ketika kita sedang butuh bantuan.
Transfer gagal.
Paket belum sampai.
Akun terkunci.
Saldo berkurang.
Pesanan salah.
Kartu bermasalah.
Dalam kondisi itu, kita tidak sedang mencari siapa yang mau menipu. Kita cuma pengin customer service yang responsif.
Scammer tahu itu.
Mereka membuat akun, nomor, atau halaman yang terlihat seperti support resmi. Lalu AI membantu membuat balasan lebih cepat, lebih rapi, dan lebih konsisten.
Di 2026, impersonation scam tetap menjadi masalah besar secara global. FTC melaporkan kerugian yang dilaporkan dari imposter scam mencapai US$3,5 miliar untuk 2025, dan bank impersonation menjadi salah satu kategori dengan kerugian tinggi. Di Indonesia, Komdigi masih rutin mengklarifikasi akun WhatsApp palsu yang mencatut institusi atau tokoh, sementara OJK lewat Indonesia Anti-Scam Centre terus menyediakan jalur penanganan scam transaksi keuangan.
Masalah fake customer service adalah dia datang saat korban memang expect bantuan.
Misalnya lo habis transfer tapi penerima bilang belum masuk.
Lo search “customer service bank X”.
Keluar nomor.
Lo telepon.
Orang di ujung sana terdengar profesional.
Dia tahu jargon bank.
Dia minta data untuk “verifikasi”.
Lalu perlahan permintaan bergeser ke OTP, PIN, screen sharing, install aplikasi, atau transfer ke “rekening aman”.
FTC pada 2026 kembali menyoroti impersonation scam yang dimulai dari alert keamanan palsu dan berakhir dengan instruksi memindahkan uang untuk “melindungi” dana.
Kalimat “pindahkan uang supaya aman” harus menjadi red flag ekstrem.
Bank tidak perlu membuat lo mentransfer seluruh dana ke rekening lain yang diberikan oleh penelepon asing supaya uang selamat.
Kalau ada situasi seperti itu, tutup telepon.
Hubungi bank dari aplikasi resmi, kartu, atau website yang lo buka sendiri.
Jangan gunakan nomor yang diberikan orang tersebut.
Ada jalur lain yang sering dipakai scammer: komentar media sosial.
Lo posting komplain.
“Min, kok refund saya belum masuk?”
Beberapa menit kemudian akun yang namanya mirip brand membalas.
“Silakan DM Kak, kami bantu.”
Foto profil sama.
Bio terlihat resmi.
Jumlah follower mungkin lumayan.
Masuk DM.
Diminta nomor WhatsApp.
Kemudian proses pindah keluar platform.
Ini teknik klasik: hijack customer frustration.
Brand besar memang sering punya customer service di media sosial. Tapi jangan menganggap akun yang membalas paling cepat adalah akun resmi.
Cek username karakter per karakter.
Lihat verification status jika relevan.
Buka link dari website resmi brand menuju akun sosial mereka, bukan sebaliknya.
Kalau ragu, jangan kirim data di DM.
AI membuat fake CS lebih convincing karena responsnya bisa kontekstual.
Dulu bot scam kadang menjawab tidak nyambung.
Sekarang penipu bisa memberi AI instruksi seperti “bertindak seperti customer service bank, gunakan Bahasa Indonesia sopan, panggil pelanggan Kak, jangan terlalu panjang.”
Output-nya bisa terdengar normal.
Jadi tone profesional tidak lagi menjadi sinyal keamanan.
Logo juga bukan.
Template email bukan.
Nama agent bukan.
Yang penting adalah kanal dan otorisasi.
Ada beberapa hal yang customer service resmi hampir tidak pernah membutuhkan dari lo dalam percakapan biasa.
Password lengkap.
PIN.
OTP.
Kode autentikasi.
Remote access ke HP.
Screen sharing yang membuka data finansial sensitif.
Transfer ke rekening tertentu untuk “verifikasi”.
Install APK dari link chat.
Kalau percakapan bergerak ke salah satu arah itu, stop.
Jangan berdebat apakah agent tersebut asli.
Pindah ke kanal resmi.
Ada juga scam customer service marketplace.
Korban mungkin sedang dispute transaksi. Scammer tahu atau menebak konteks, kemudian mengaku dari platform dan menawarkan refund lebih cepat.
Mereka mengirim QR atau link pembayaran.
Korban berpikir sedang menerima refund, padahal sebenarnya mengotorisasi pembayaran.
Ini problem desain mental.
Banyak orang belum terbiasa membedakan “scan untuk menerima uang” dan “scan untuk membayar”.
Selalu baca layar sebelum confirm.
Jangan hanya percaya narasi chat.
Aplikasi pembayaran akan menunjukkan apa yang sebenarnya sedang dilakukan.
Kalau yang tampil adalah pembayaran, jangan lanjut karena agent bilang “itu prosedur refund”.
Kanal customer service bank dan fintech juga harus diperlakukan hati-hati.
Kalau lo menerima panggilan masuk, jangan menganggap caller ID sebagai bukti.
Nomor bisa dipalsukan atau dibuat mirip.
Kalau kasus menyangkut saldo, kartu, atau credential, lebih aman call-back ke nomor resmi.
Gunakan aplikasi.
Gunakan bagian help center.
Gunakan nomor di belakang kartu kalau tersedia.
Cari sendiri.
Jangan biarkan penelepon menentukan jalur verifikasinya.
Fake customer service juga suka memanfaatkan search engine.
Orang sedang panik lalu mengetik “nomor customer service X”.
Hasil paling atas terasa official.
Padahal iklan atau halaman palsu bisa muncul.
FTC secara eksplisit menyarankan agar orang tidak sekadar percaya nomor dari hasil pencarian ketika menghadapi security alert scam. Gunakan kontak dari sumber yang sudah lo percaya.
Untuk bisnis lokal, ini juga relevant.
Restoran, klinik, toko online, atau jasa di Jakarta bisa dicatut oleh akun palsu.
Scammer membuat akun dengan nama mirip, lalu merespons customer.
Kalau bisnis tidak punya kanal resmi yang jelas, customer semakin mudah bingung.
Brand perlu membuat daftar kanal support yang mudah ditemukan.
Nomor resmi.
Email resmi.
Akun sosial resmi.
Jam operasional.
Jenis data yang tidak pernah diminta.
Semakin jelas informasi ini, semakin sedikit ruang bagi scammer.
Pinned post juga bisa membantu.
“Customer service kami tidak pernah meminta OTP atau transfer ke rekening personal.”
Pesan sederhana seperti itu worth it.
Perusahaan juga harus memonitor impersonation.
Cari nama brand plus “customer service”.
Cari akun palsu.
Pantau iklan dan halaman yang mencatut identitas.
Kalau ditemukan, report cepat.
AI membuat pembuatan akun palsu dan materi support semakin murah, jadi response brand harus lebih sistematis.
Ada satu bentuk fake CS yang lebih sophisticated: multi-agent performance.
Korban seolah dipindahkan dari “frontliner” ke “security team” lalu ke “supervisor”.
Setiap persona punya gaya bahasa berbeda.
Ini menciptakan ilusi organisasi besar.
AI membuat perpindahan persona seperti ini lebih gampang diproduksi.
Jangan terpesona struktur.
Semua bisa terjadi dalam satu operasi scam.
Yang harus diverifikasi tetap organisasi nyata di luar percakapan.
Untuk orang tua, gunakan aturan sederhana.
Kalau ada “bank” menelepon karena akun bermasalah, tutup telepon.
Telepon bank sendiri.
Jangan kasih OTP.
Jangan install aplikasi.
Jangan transfer uang untuk “mengamankan rekening”.
Kalau merasa bingung, hubungi anak atau orang yang dipercaya sebelum melakukan apa pun.
Untuk perusahaan, educate helpdesk internal juga penting.
Fake support tidak hanya menarget customer.
Scammer bisa mengaku IT support dan meminta karyawan install remote tool atau memberikan kode login.
AI bisa membuat pesan internal terlihat sangat profesional.
Rule perusahaan harus jelas: IT tidak meminta password, reset dilakukan lewat proses tertentu, dan software hanya dipasang dari kanal resmi.
Kalau ada permintaan yang menyimpang, eskalasi.
Bagaimana kalau sudah terlanjur memberi data?
Kalau password bocor, ganti segera.
Kalau OTP atau akses rekening terlibat, hubungi bank atau penyedia layanan dari kanal resmi.
Kalau uang sudah pindah, laporkan secepatnya.
IASC OJK meminta korban menyiapkan bukti transfer, data rekening, rekening penipu, dan bukti percakapan untuk proses laporan finansial, sekaligus membuat laporan polisi untuk jalur hukum.
Kecepatan matters.
Jangan tunggu customer service palsu “mengembalikan” uang.
Scammer sering memperpanjang cerita supaya korban terlambat melapor.
Kadang mereka bahkan meminta pembayaran tambahan sebagai syarat refund.
Begitu pola berubah menjadi bayar lagi supaya uang kembali, stop.
Ada juga recovery scam setelah insiden.
Pihak baru menghubungi dan mengaku bisa memulihkan dana.
Mereka mengetahui detail kasus sehingga terlihat legit.
Jangan otomatis percaya.
Verifikasi lembaga tersebut dari nol.
Korban scam adalah target menarik karena pelaku tahu mereka sedang putus asa ingin uang kembali.
Jadi setelah insiden, standar verifikasi justru harus naik.
Customer service yang bagus memang seharusnya memudahkan.
Tapi keamanan kadang membutuhkan sedikit friction.
Membuka aplikasi resmi mungkin dua menit lebih lama daripada membalas nomor yang menghubungi.
Call-back terasa ribet.
Cek username terasa kecil.
Tapi dua menit itu bisa menjadi perbedaan antara support dan scam.
Di 2026, fake customer service mungkin terdengar lebih sopan, lebih cepat, dan lebih meyakinkan daripada customer service asli.
Ironis, tapi sangat mungkin.
Jangan menilai keaslian dari kualitas pelayanan.
Nilai dari kanal, prosedur, dan jenis akses yang diminta.
Kalau seseorang benar-benar mewakili institusi resmi, dia tidak perlu membuat lo menyerahkan kontrol atas akun untuk membuktikannya.
Satu kebiasaan yang bagus adalah menyimpan kanal resmi beberapa layanan penting sebelum masalah terjadi. Nomor bank, penyedia kartu, e-wallet utama, dan operator seluler bisa disimpan atau diakses dari aplikasi resmi. Saat panik, lo tidak perlu search cepat dan berisiko masuk ke nomor palsu.
Perhatikan juga bahasa yang mencoba mengambil kontrol. “Jangan tutup telepon”, “jangan buka aplikasi”, “jangan hubungi cabang”, atau “ikuti saya sampai selesai” adalah red flag. Customer service asli tidak perlu mengisolasi pelanggan dari kanal resminya sendiri.
Kalau masalahnya tidak mendesak, tiket support tertulis sering lebih aman karena ada jejak. Untuk kasus sensitif, tetap pastikan tiket dibuat dari platform resmi, bukan form yang dikirim lewat chat.
Customer service palsu menang saat korban menganggap respons cepat sebagai bukti legitimasi. Di dunia AI, kecepatan justru murah. Kanal resmi dan prosedur masih jauh lebih mahal untuk dipalsukan.
Customer service palsu menang saat korban menganggap respons cepat sebagai bukti legitimasi. Di dunia AI, kecepatan justru murah. Kanal resmi dan prosedur masih jauh lebih mahal untuk dipalsukan.
Customer service palsu menang saat korban menganggap respons cepat sebagai bukti legitimasi. Di dunia AI, kecepatan justru murah. Kanal resmi dan prosedur masih jauh lebih mahal untuk dipalsukan.
Customer service palsu menang saat korban menganggap respons cepat sebagai bukti legitimasi. Di dunia AI, kecepatan justru murah. Kanal resmi dan prosedur masih jauh lebih mahal untuk dipalsukan.
Customer service palsu menang saat korban menganggap respons cepat sebagai bukti legitimasi. Di dunia AI, kecepatan justru murah. Kanal resmi dan prosedur masih jauh lebih mahal untuk dipalsukan.
Bacaan terkait
Artikel ini berada dalam Online Scams & Digital Safety dan mengikuti metodologi editorial Undercover.id. Format terkait tersedia di Explainer teknologi dan kebijakan digital.