Waspada Pesan Kuota Gratis 81 GB HUT RI, Bisa Jadi Modus Phishing WhatsApp

Pesan berantai yang menawarkan kuota internet gratis sebesar 81 GB dalam rangka HUT ke-81 Republik Indonesia beredar di sejumlah grup WhatsApp. Masyarakat diminta tidak sembarangan mengeklik tautan yang disertakan karena diduga merupakan modus phishing untuk mencuri data pribadi.

Pesan tersebut menggunakan kalimat, “Kuota Gratis 81GB Spesial HUT RI ke-81. Aku baru saja klaim. Cek apakah kamu juga dapat.” Di dalamnya terdapat tautan dengan domain 32dc1.top.

Modus Phishing Manfaatkan Momentum HUT RI

Dosen Ilmu Komputer Fakultas Teknik Universitas Sains Cut Nyak Dhien (USCND), Muttaqin, S.T., M.Cs., mengingatkan masyarakat agar tidak terburu-buru mempercayai pesan tersebut.

Menurutnya, pesan itu memiliki sejumlah ciri umum phishing, yakni upaya menipu pengguna agar memberikan data pribadi atau melakukan tindakan yang menguntungkan pelaku.

Pelaku memanfaatkan momentum HUT ke-81 RI pada 2026 dengan mencantumkan angka 81 GB. Strategi tersebut membuat tawaran terlihat seolah-olah memiliki kaitan dengan perayaan kemerdekaan Indonesia.

Modus ini termasuk social engineering atau rekayasa sosial. Pelaku memanfaatkan rasa penasaran, keinginan mendapatkan keuntungan, serta kepercayaan pengguna terhadap pesan yang dikirim oleh teman atau keluarga.

Kalimat “Aku baru saja klaim” juga dirancang untuk menciptakan kesan bahwa orang lain telah berhasil memperoleh kuota. Akibatnya, penerima pesan lebih mudah terdorong untuk membuka tautan dan meneruskannya.

Periksa Domain Utama Situs

Muttaqin meminta pengguna tidak hanya melihat tulisan yang muncul di bagian depan alamat tautan. Kata-kata seperti “kuota-gratis”, “hadiah”, atau “resmi” dapat dibuat oleh siapa saja.

Bagian yang paling penting untuk diperiksa adalah domain utama. Dalam pesan kuota gratis tersebut, domain yang digunakan adalah 32dc1.top, bukan situs resmi operator seluler maupun lembaga pemerintah.

Pengguna juga tidak boleh langsung menganggap sebuah situs aman hanya karena menggunakan HTTPS atau menampilkan ikon gembok pada browser.

HTTPS berfungsi mengenkripsi komunikasi antara perangkat pengguna dan situs. Namun, fitur tersebut tidak membuktikan bahwa pemilik situs benar-benar resmi atau bahwa isi situs tidak berbahaya.

Risiko Pencurian Data dan OTP

Tautan phishing biasanya mengarahkan korban ke halaman yang dibuat menyerupai situs resmi. Korban kemudian dapat diminta memasukkan sejumlah informasi, seperti:

Nomor telepon.

Alamat email.

Nama pengguna dan kata sandi.

PIN atau nomor kartu.

Kode OTP.

Dalam modus lain, pengguna dapat diminta mengunduh file APK dari luar toko aplikasi resmi. Aplikasi tersebut berpotensi meminta akses ke SMS, kontak, notifikasi, maupun informasi lain di perangkat.

Akses tersebut dapat disalahgunakan untuk mencuri kode OTP atau informasi yang berkaitan dengan akun perbankan dan layanan digital. Karena itu, pengguna sebaiknya tidak memasang APK yang dikirim melalui WhatsApp atau sumber yang tidak jelas.

Jangan Klik Hanya Karena Dikirim Teman

Keamanan digital tidak hanya bergantung pada firewall, antivirus, atau sistem keamanan jaringan. Pengguna tetap menjadi bagian penting dalam mencegah serangan siber.

Satu klik pada tautan berbahaya dapat menjadi awal pencurian data, pengambilalihan akun, atau pemasangan aplikasi berbahaya.

Gunakan prinsip berhenti, periksa, baru bertindak dengan mengikuti langkah berikut:

Jangan langsung mengeklik tautan yang menawarkan hadiah atau kuota gratis.

Periksa alamat domain dan sumber informasi.

Jangan memasukkan kata sandi, PIN, nomor kartu, atau OTP ke situs yang belum terverifikasi.

Jangan mengunduh dan memasang file APK dari WhatsApp atau sumber tidak resmi.

Cek promo melalui aplikasi dan situs resmi operator seluler.

Jangan meneruskan pesan mencurigakan ke grup lain.

Sudah Terlanjur Mengeklik? Lakukan Ini

Pengguna yang hanya membuka tautan tanpa memasukkan data atau memasang aplikasi memiliki risiko berbeda dengan pengguna yang sudah memberikan informasi penting.

Jika sudah mengeklik, segera tutup halaman tersebut dan jangan mengikuti instruksi apa pun di dalamnya. Apabila telah mengisi kata sandi, OTP, atau data keuangan, segera lakukan langkah pengamanan.

Beberapa tindakan yang dapat dilakukan adalah:

Ganti kata sandi akun penting, terutama email dan layanan keuangan.

Aktifkan autentikasi dua faktor jika tersedia.

Hapus aplikasi mencurigakan yang baru dipasang.

Periksa izin aplikasi pada perangkat.

Putuskan koneksi internet jika perangkat menjalankan file berbahaya.

Hubungi bank, operator, atau penyedia layanan jika terdapat aktivitas tidak wajar.

Lakukan pemulihan perangkat apabila indikasi infeksi masih berlanjut.

Cek Informasi di Kanal Resmi

Pesan kuota gratis 81 GB tersebut sebaiknya diperlakukan sebagai tautan mencurigakan. Jangan mempercayainya hanya karena menggunakan tema HUT RI atau dikirim oleh orang yang dikenal.

Jika menerima informasi mengenai promo kuota, hadiah, atau layanan operator, lakukan verifikasi melalui aplikasi resmi, situs resmi, atau akun media sosial resmi operator terkait.

Masyarakat juga diimbau menghentikan penyebaran pesan tersebut. Semakin banyak orang meneruskannya, semakin besar peluang tautan phishing menjangkau korban baru.