Fake support adalah akun yang menyamar sebagai tim bantuan resmi sebuah situs, dompet, atau bursa. Fake admin adalah versinya di dalam grup, menyamar sebagai pengurus grup itu sendiri. Keduanya bekerja dengan cara yang sama: menyapa duluan lewat pesan pribadi, tepat saat kamu sedang butuh bantuan.
Penjelasan Lengkap
Modus ini tidak mengeksploitasi celah di kode mana pun. Yang dieksploitasi adalah urutan kejadian yang bisa ditebak: orang yang sedang panik cenderung menerima bantuan yang datang paling cepat.
Alurnya hampir selalu begini. Kamu menulis keluhan di grup publik, misalnya soal penarikan yang tidak masuk. Dalam hitungan menit, satu sampai tiga pesan pribadi masuk. Pengirimnya memakai nama tampilan yang sama persis dengan admin asli, lengkap dengan foto profil yang sama.
Pesan pertama biasanya sopan dan tidak meminta apa-apa. Baru di pesan kedua atau ketiga kamu diarahkan ke satu dari tiga jalur: mengisi formulir validasi dompet, membuka aplikasi berbagi layar, atau menghubungkan dompet ke situs pemulihan.
Kecepatannya bukan kebetulan. Bot memantau kata kunci seperti tidak masuk, pending, dan tidak bisa tarik di grup publik. Begitu kata itu muncul, daftar sasaran terbentuk otomatis.
Kenapa Nama Tampilan Tidak Bisa Dipakai Sebagai Bukti
Di Telegram dan Discord, nama tampilan bebas diubah siapa saja. Yang tidak bisa digandakan hanya username, dan itulah yang biasanya diubah satu karakter saja. Perbedaan seperti angka 0 yang menggantikan huruf o hampir tidak terlihat di layar ponsel.
Contoh Nyata
Pada 20 Juli 2026, IC3 (Internet Crime Complaint Center milik FBI) menerbitkan peringatan tentang penipu yang menyamar sebagai petugas FBI dan IC3 sendiri.
Menurut peringatan itu, pelaku menghubungi korban lewat surel, telepon, iklan media sosial, serta pesan pribadi di Facebook Messenger dan Telegram. Mereka mengaku sudah menemukan dana korban, lalu mengarahkan korban ke situs tiruan yang meminta data pribadi. Sebagian materi promosinya dibuat memakai video hasil kecerdasan buatan.
Kasus ini menunjukkan batas dari pemeriksaan berbasis nama. Kalau lembaga penegak hukum saja bisa ditiru sampai ke wajah pejabatnya, nama tampilan sebuah akun admin jelas bukan bukti apa-apa. Sumber: ic3.gov.
Cara Membedakan Admin Asli dan Admin Palsu
Empat pemeriksaan di bawah bisa dijalankan dalam waktu kurang dari satu menit, sebelum membalas pesan apa pun.
- Cek daftar pengurus grup, bukan nama di chat. Buka info grup, lihat daftar administrator. Kalau username pengirim tidak ada di daftar itu, urusannya selesai di situ.
- Bandingkan username huruf per huruf. Salin username pengirim, tempel berdampingan dengan username admin asli. Perbedaan satu karakter baru terlihat kalau ditempel bersebelahan.
- Perhatikan siapa yang menyapa duluan. Dukungan resmi hampir selalu menunggu dihubungi. Pesan pribadi yang datang sendiri, tanpa pernah kamu minta, adalah tanda paling konsisten dari modus ini.
- Uji dengan pertanyaan yang jawabannya sudah kamu tahu. Tanyakan sesuatu yang jawabannya tertulis di aturan grup. Akun palsu biasanya menghindari pertanyaan dan langsung mendorong ke tautan.
Perlu dicatat, lolos dari empat pemeriksaan ini tidak berarti akunnya pasti asli. Artinya hanya belum ditemukan tanda yang bermasalah. Selisihnya kecil, tapi penting.
Kaitan dengan Metodologi x0woi
Pemeriksaan ini masuk di Lapisan 7 (keaslian akun komunitas), Lapisan 19 (uji respons dukungan), dan Lapisan 20 (uji transparansi) pada Metodologi Verifikasi x0woi.
Lapisan 20 punya kaitan langsung dengan modus ini. Lapisan itu menguji reaksi pengelola situs ketika ditanya hal wajar di grup publik. Grup yang menghapus pertanyaan semacam itu justru membiarkan jalur pesan pribadi jadi satu-satunya pilihan yang tersisa buat penggunanya.
Langkah Perlindungan
- Kamu bisa pertimbangkan mematikan pesan dari orang yang bukan kontak di pengaturan privasi Telegram. Ini memutus jalur masuknya sebelum pesan pertama sampai.
- Keluhan lebih aman ditulis lewat kanal bantuan resmi yang alamatnya kamu buka sendiri dari situs utama, bukan di grup publik.
- Tidak ada dukungan resmi yang butuh seed phrase, kata sandi, atau kode dua langkah untuk memeriksa akunmu.
- Permintaan memasang aplikasi berbagi layar bisa dianggap sebagai penanda berhenti. Isi layar termasuk kode dua langkah yang sedang tampil.
- Akun yang menyamar bisa dilaporkan lewat menu laporkan di aplikasinya, dan situsnya ke Aduan Konten Komdigi.
Istilah Terkait
- Fake Giveaway Diminta mengirim dulu, tidak pernah ada yang kembali.
- Phishing Korban menyerahkan sendiri datanya ke pihak yang menyamar.
- Pig Butchering Kepercayaan dibangun berbulan sebelum uang disebut.
- Recovery Scam Tawaran memulihkan dana korban, penipuan lapis kedua.
- Ice Phishing Yang diambil bukan kunci, melainkan izin akses token.
Kembali ke Glosarium
Lihat seluruh istilah lain di Glosarium x0woi.