Mencegah penipuan perubahan rekening dan tagihan

Pesan meyakinkan belum membuktikan rekeningnya benar

Penipuan email bisnis atau business email compromise dapat memakai akun yang diambil alih maupun alamat yang menyerupai mitra. Pelaku meminta pembayaran, perubahan rekening, atau pengiriman informasi dengan alasan mendesak. Percakapan lama dan dokumen berlogo juga dapat disalahgunakan.

Pengamanan email membantu, tetapi keputusan pembayaran memerlukan pemeriksaan proses bisnis. Pesan yang lolos pemeriksaan domain masih bisa datang dari akun sah yang dibajak.

Tetapkan pemeriksaan di luar pesan permintaan

Keadaan	Langkah yang disarankan
Mitra mengganti rekening	Hubungi kontak yang sudah diverifikasi melalui nomor yang tersimpan sebelumnya
Pimpinan meminta pembayaran mendesak	Gunakan alur persetujuan yang sama; jangan menjadikan urgensi alasan melewati pemeriksaan
Nomor kontak ikut berubah	Verifikasi hubungan melalui jalur independen sebelum menerima perubahan
Tagihan berbeda dari kontrak	Cocokkan pesanan, pekerjaan, nominal, penerima, dan bukti persetujuan

Jangan menggunakan nomor baru di email mencurigakan sebagai satu-satunya cara konfirmasi. Pisahkan petugas yang mengubah data rekening dari pihak yang menyetujui pembayaran jika kapasitas tim memungkinkan. Catat pengecualian dan siapa yang berwenang menyetujuinya.

Contoh: tagihan proyek dengan rekening baru

Contoh fiktif: staf menerima balasan dalam rangkaian email proyek yang meminta pembayaran ke rekening berbeda. Alih-alih langsung mentransfer, staf menghubungi kontak mitra yang sudah dikenal. Mitra menyatakan tidak meminta perubahan. Tim menahan pembayaran, menyimpan pesan asli, dan melaporkan kejadian ke penanggung jawab keamanan.

Jika uang sudah terkirim

Segera hubungi bank atau penyedia pembayaran melalui kanal resmi untuk meminta penanganan transaksi. Siapkan kronologi, waktu, rekening, bukti transfer, serta komunikasi terkait. Pelaporan penipuan transaksi keuangan di Indonesia dapat dilakukan melalui IASC OJK; ikuti persyaratan kanal resmi dan koordinasi dengan aparat sesuai keadaan.

Pelaporan bukan jaminan dana kembali. Jangan mentransfer biaya tambahan kepada pihak yang mengaku dapat memulihkan dana atau memberikan OTP kepada penelepon.

Perbaiki akses dan proses

Jika akun kerja terlibat, cabut sesi yang tidak sah, periksa aturan penerusan email dan perubahan akses, serta amankan bukti. Hindari menghapus seluruh pesan sebelum tim menyimpan informasi yang diperlukan.

Lanjutkan dengan keamanan email dan domain dan latihan konfirmasi pembayaran bersama tim keuangan. Sumber FBI menjelaskan pola BEC; kanal pelaporan AS tidak diperlakukan sebagai kewajiban untuk pembaca Indonesia.