Kenapa SMS penipuan Fake BTS bisa masuk ke folder resmi bank?

Pelaku menggunakan perangkat Base Transceiver Station (BTS) portabel yang meniru sinyal operator asli. Saat ponsel korban terhubung ke perangkat ini, pelaku bisa mengirim SMS dengan sender ID palsu yang otomatis dikelompokkan ke thread resmi bank atau institusi, tanpa melalui verifikasi operator sebenarnya.

Saya sudah mengunduh APK atau mengisi data di link tersebut, apa yang harus dilakukan?

Segera hubungi customer service resmi bank Anda melalui nomor yang tertera di kartu, bukan nomor dari SMS. Uninstall APK mencurigakan, ganti kata sandi perbankan, dan pantau mutasi rekening untuk transaksi tidak dikenal.

Penipuan Fake BTS: SMS Palsu Masuk Folder Resmi Bank (2026)

Kenapa ini berbahaya: pesan penipuan otomatis dikelompokkan ke folder atau thread yang sama dengan SMS resmi dari institusi tersebut di ponsel Anda — membuatnya jauh lebih meyakinkan dibanding SMS penipuan biasa dari nomor asing.

Bagaimana penipuan ini bekerja

Langkah 1

Perangkat BTS palsu

Pelaku menggunakan perangkat portabel yang meniru sinyal operator resmi, ditempatkan di kendaraan atau dibawa langsung.

Langkah 2

Koneksi otomatis

Ponsel korban terhubung ke sinyal ini karena dianggap paling kuat — sering ditandai penurunan jaringan mendadak ke 2G.

Langkah 3

SMS dengan sender ID palsu

Pesan dikirim langsung ke ponsel korban dengan identitas pengirim dipalsukan, masuk ke thread resmi bank atau asuransi.

Langkah 4

Link atau APK berbahaya

Pesan berisi link phishing atau ajakan mengunduh APK yang sebenarnya berisi keylogger untuk mencuri kredensial perbankan.

Cara mengenalinya

Jaringan tiba-tiba turun ke 2G atau sinyal hilang tanpa sebab jelas.
Ajakan mengunduh APK dari link dalam SMS, bahkan jika tampak berasal dari bank.
Pesan mendesak dengan link eksternal, walau muncul di thread resmi.

Apa yang harus dilakukan jika menerima SMS ini

Jangan klik link, jangan unduh APK apa pun.
Verifikasi lewat jalur resmi: hubungi customer service bank menggunakan nomor di kartu Anda, bukan nomor dari SMS.
Uninstall APK mencurigakan jika sudah terlanjur diunduh.
Jika sudah memasukkan data, segera ganti kata sandi dan pantau mutasi rekening.

Egidio: pendeteksi phishing otomatis Anda

Penipuan ini sulit dikenali karena tampil di thread resmi bank Anda. Egidio menganalisis tautan mencurigakan di lebih dari 183 aplikasi pesan, langsung di ponsel Anda.

Analisis berjalan secara real-time, 100% di perangkat. Saat mengenali halaman phishing atau APK berbahaya, Egidio memblokirnya sebelum sempat bekerja.

Pasang Egidio