REPUBLIKA.CO.ID, JAKARTA -- PT Bank Rakyat Indonesia (Persero) Tbk (BRI) mengingatkan masyarakat untuk mewaspadai modus website tiruan yang seolah-olah merupakan situs resmi perusahaan. Ini merupakan bagian dari phishing yang dapat mengelabui nasabah agar memasukkan data pribadi.

Perseroan meminta nasabah untuk selalu memeriksa kembali alamat situs (URL) resmi sebelum mengakses layanan digital guna menghindari ancaman phishing melalui website palsu.

“BRI mengimbau masyarakat untuk tidak mudah percaya pada tautan yang mencurigakan. Pastikan selalu mengakses layanan melalui kanal resmi BRI dan tidak pernah membagikan data pribadi kepada pihak manapun,” Direktur IT BRI Saladin D. Effendi dalam keterangannya di Jakarta, dikutip Rabu (1/4/2026).

Lebih lanjut, Saladin menjelaskan bahwa salah satu modus yang paling sering digunakan pelaku adalah penyebaran tautan (link) palsu melalui pesan singkat, email, maupun aplikasi percakapan.

Tautan tersebut biasanya menyerupai tampilan resmi dan bertujuan mencuri data sensitif seperti user ID, PIN, password, hingga kode OTP melalui teknik social engineering.

Sebagai langkah pencegahan, BRI mengajak masyarakat untuk hanya menggunakan dan mengakses layanan melalui kanal resmi perseroan, seperti website resmi BRI pada alamat https://bri.co.id serta internet banking BRI pada alamat https://ib.bri.co.id.

BRI menegaskan bahwa perseroan tidak pernah meminta data sensitif nasabah seperti PIN, password, maupun kode OTP melalui tautan ataupun pihak yang tidak resmi.

BRI mengimbau masyarakat untuk tidak mudah percaya pada tautan yang mencurigakan. Pastikan selalu mengakses layanan melalui kanal resmi BRI dan tidak pernah membagikan data pribadi kepada pihak manapun,

Jakarta (ANTARA) - PT Bank Rakyat Indonesia (Persero) Tbk (BRI) mengingatkan masyarakat untuk mewaspadai modus website tiruan yang seolah-olah merupakan situs resmi perusahaan, yang merupakan bagian dari phishing yang dapat mengelabui nasabah agar memasukkan data pribadi.

Perseroan meminta nasabah untuk selalu memeriksa kembali alamat situs (URL) resmi sebelum mengakses layanan digital guna menghindari ancaman phishing melalui website palsu.

“BRI mengimbau masyarakat untuk tidak mudah percaya pada tautan yang mencurigakan. Pastikan selalu mengakses layanan melalui kanal resmi BRI dan tidak pernah membagikan data pribadi kepada pihak manapun,” Direktur IT BRI Saladin D. Effendi dalam keterangannya di Jakarta, Selasa.

Lebih lanjut, Saladin menjelaskan bahwa salah satu modus yang paling sering digunakan pelaku adalah penyebaran tautan (link) palsu melalui pesan singkat, email, maupun aplikasi percakapan.

Tautan tersebut biasanya menyerupai tampilan resmi dan bertujuan mencuri data sensitif seperti user ID, PIN, password, hingga kode OTP melalui teknik social engineering.

Sebagai langkah pencegahan, BRI mengajak masyarakat untuk hanya menggunakan dan mengakses layanan melalui kanal resmi perseroan, seperti website resmi BRI pada alamat https://bri.co.id serta internet banking BRI pada alamat https://ib.bri.co.id.

BRI menegaskan bahwa perseroan tidak pernah meminta data sensitif nasabah seperti PIN, password, maupun kode OTP melalui tautan ataupun pihak yang tidak resmi.

Selain itu, apabila nasabah menemukan indikasi tindakan social engineering atau aktivitas mencurigakan yang mengatasnamakan BRI, nasabah diimbau untuk segera menghubungi Contact Center BRI di 1500017 guna mendapatkan penanganan lebih lanjut.

Sebagai langkah sederhana, masyarakat diimbau untuk selalu menerapkan prinsip “Think Before Click”, yaitu memastikan keamanan tautan sebelum mengaksesnya serta melakukan verifikasi informasi melalui kanal resmi.

Melalui edukasi yang berkelanjutan, BRI berharap masyarakat semakin sadar dan tanggap terhadap berbagai modus kejahatan digital, sehingga dapat bersama-sama menciptakan ekosistem keuangan digital yang aman, nyaman, dan terpercaya.

Pewarta: Rizka Khaerunnisa
Editor: Abdul Hakim Muhiddin
Copyright © ANTARA 2026

JAKARTA, KOMPAS.com – PT Bank Central Asia Tbk (BCA) mengingatkan nasabah untuk mewaspadai berbagai modus penipuan digital yang kian marak, salah satunya phishing melalui website palsu yang mengatasnamakan BCA.

Peringatan tersebut disampaikan setelah beredarnya laporan nasabah bisnis di media sosial terkait transaksi transfer dana yang berujung kerugian hingga miliaran rupiah.

EVP Corporate Communication & Social Responsibility BCA Hera F Haryn mengatakan, perseroan telah berkomunikasi dengan nasabah yang terdampak serta melakukan investigasi lebih lanjut terkait laporan tersebut.

“Berdasarkan kronologis yang disampaikan nasabah dan hasil penelusuran yang kami lakukan, kejadian ini merupakan modus penipuanphishing melalui situs web palsu,” ujar Hera dalam keterangannya di Jakarta, Minggu (25/1/2026).

Hera menegaskan, berdasarkan hasil penelusuran internal, sistem BCA dipastikan berada dalam kondisi aman.

Meski demikian, BCA tetap mengimbau nasabah untuk meningkatkan kewaspadaan, terutama terhadap situs yang bukan merupakan website resmi BCA.

BCA juga mengingatkan nasabah agar tidak pernah membagikan data perbankan yang bersifat rahasia, seperti Appli Token Key BCA, PIN, OTP, maupun password, kepada pihak mana pun.

Selain itu, nasabah diminta memastikan seluruh informasi dan layanan perbankan hanya diakses melalui kanal resmi BCA, yakni aplikasi haloBCA, nomor Halo BCA 1500888 (tanpa awalan 021, +0621, atau tambahan lainnya), WhatsApp Bank BCA 08111500998 (bertanda centang biru), Instagram @goodlifebca (centang biru), serta website resmi www.bca.co.id.

DOK. Shutterstock/panuwat phimpha Ilustrasi penipuan.

Kronologi Kasus Phishing KlikBCA Bisnis

Sebelumnya, beredar laporan di media sosial mengenai nasabah bisnis yang kehilangan dana dalam jumlah besar akibat penipuan phishing.

Akun Instagram @realmrbert mengungkapkan bahwa korban seharusnya mengakses layanan KlikBCA Bisnis melalui alamat resmi vpn.klikbca.com.

Namun, korban justru terjebak mengakses website palsu dengan alamat yang sangat mirip dengan situs resmi, diawali dengan tulisan “vpk”, serta memiliki tampilan menyerupai website asli KlikBCA Bisnis.

Akibatnya, dana yang ditransfer tidak masuk ke rekening tujuan, melainkan berpindah ke rekening milik pelaku penipuan.

Kasus serupa juga dilaporkan oleh akun Instagram @tommy*** (disamarkan). Ia mengaku kehilangan dana sekitar Rp 500 juta setelah mengakses website palsu KlikBCA Bisnis melalui mesin pencari Google.

Dana tersebut diketahui merupakan gaji yang akan dibayarkan kepada para karyawannya. Namun, dana itu justru masuk ke rekening pelaku penipuan.

BCA kembali mengimbau nasabah untuk selalu memverifikasi keaslian alamat situs sebelum melakukan login atau transaksi perbankan, serta segera menghubungi kanal resmi BCA apabila menemukan aktivitas yang mencurigakan.