Dari Mana Penipu Tahu Nama dan Data Kita?

Salah satu yang bikin penipuan terasa meyakinkan: pelaku sudah tahu namamu, kadang alamat, nomor pesanan, atau nama banknya. "Kalau dia tahu segitu banyak, pasti resmi," pikir korban. Padahal justru di situ triknya — data itu bisa didapat tanpa kamu pernah memberitahunya langsung.

Dari mana mereka dapat data kita?

• Kebocoran data (data breach). Basis data situs, toko online, atau layanan yang bocor lalu diperjualbelikan. Satu kebocoran bisa memuat jutaan nama, email, dan nomor HP sekaligus.
• Data resi & pengiriman. Nama, alamat, dan nomor HP di label paket atau riwayat marketplace bisa bocor dari rantai pengiriman — makanya banyak modus "kurir" yang tahu detail pesananmu.
• Jejak yang kamu sebar sendiri. Nomor HP di bio media sosial, foto boarding pass/undangan, atau komentar publik yang mencantumkan data pribadi.
• Phishing sebelumnya. Kalau kamu pernah mengisi form/undian palsu, data itu sudah ada di tangan mereka dan dipakai lagi belakangan.
• Tebakan generik yang kebetulan kena. Kadang mereka menyebar pesan yang sama ke ribuan orang ("paket Anda tertahan"); yang kebetulan sedang menunggu paket merasa "kok pas".

Kenapa ini penting dipahami

Mengetahui namamu bukan bukti keaslian. Bank, marketplace, dan instansi resmi memang punya datamu — tapi begitu juga penipu yang membeli data bocor. Jadi jangan pernah menurunkan kewaspadaan hanya karena penelepon "tahu banyak tentang kamu".

Cara mempersempit jejak data

1. Batasi data pribadi di ruang publik — jangan pajang nomor HP dan alamat di bio atau unggahan terbuka.
2. Sobek/hapus label resi sebelum membuang paket, dan sensor data di foto yang kamu unggah.
3. Pakai email/nomor berbeda untuk pendaftaran yang tidak penting.
4. Aktifkan verifikasi dua langkah di akun penting supaya data yang bocor saja tidak cukup untuk membobol.
5. Waspadai pesan yang "kebetulan pas" — verifikasi selalu lewat kanal resmi, bukan lewat nomor yang menghubungimu.

Aturan emas tetap sama

Sepandai apa pun mereka menyebut datamu, pihak resmi tidak pernah minta OTP, PIN, atau password. Begitu ada yang meminta — itu penipu, seyakinkan apa pun dia.

Dapat kontak yang mencurigakan?

Cek dulu nomornya di sini — kalau sudah pernah dilaporkan, kamu langsung tahu. Sudah jadi korban? Laporkan di sini biar pelaku muncul sebagai peringatan buat orang berikutnya.