Modus Penipuan Kurir Paket Palsu dan Cara Menghindarinya

Penipuan kurir paket palsu memanfaatkan satu hal: hampir semua orang sedang menunggu paket. Penipu cukup mengaku kurir, lalu mengirim file, link, atau permintaan yang terlihat wajar bagi orang yang memang belanja online.

Kenapa ini penting? Karena akibatnya bukan sekadar kehilangan ongkos kirim. File APK yang dipasang bisa membaca SMS berisi OTP dan menguras rekening, sementara kode yang dibacakan ke "kurir" bisa dipakai untuk mengambil alih WhatsApp. Bagi kantor, HP karyawan yang terinfeksi juga bisa menjadi pintu masuk ke email dan grup kerja.

Apa saja modus kurir palsu yang sering dipakai?

Polanya terus berganti nama, tetapi intinya berulang. Berikut yang paling sering ditemui.

1. File "foto paket" atau "resi" berformat APK

Pesan WhatsApp dari nomor tak dikenal: "Permisi kak, ini paketnya, mohon cek fotonya ya", disertai file bernama seperti "Foto Paket.apk" atau "Lihat Resi.apk". Foto dan resi tidak pernah berbentuk aplikasi. File berakhiran .apk adalah aplikasi Android, dan bila dipasang lalu diberi izin, ia bisa membaca SMS, notifikasi, dan meneruskannya ke penipu. Cara kerja modus ini dibahas lengkap di penipuan file APK di WhatsApp.

2. Link cek resi atau "alamat tidak lengkap"

SMS atau chat menyebut paket tertahan karena alamat kurang lengkap atau ada biaya tambahan kecil. Link-nya mengarah ke halaman tiruan ekspedisi yang meminta data kartu, login m-banking, atau pembayaran. Domainnya biasanya mirip nama ekspedisi dengan tambahan kata atau huruf.

3. Minta kode OTP untuk "konfirmasi pengiriman"

Penipu menelepon, menyebut nama dan alamatmu (data yang mudah bocor dari label paket), lalu bilang akan mengirim kode untuk verifikasi. Kode yang masuk sebenarnya OTP pendaftaran WhatsApp, marketplace, atau dompet digital milikmu. Kurir tidak membutuhkan OTP apa pun untuk mengantar paket.

4. COD barang yang tidak pernah dipesan

Paket datang atas namamu dengan tagihan COD. Isinya barang murah atau kosong. Penipu mengandalkan orang yang mengira paket itu pesanan anggota keluarga atau rekan kantor, lalu membayar di tempat.

5. Customer service ekspedisi palsu

Saat kamu mencari nomor layanan pelanggan di media sosial atau mesin pencari, muncul akun yang mengaku CS resmi. Mereka "membantu" melacak paket, lalu meminta transfer biaya atau kode OTP.

6. "Paket tertahan bea cukai"

Kamu diberi tahu ada kiriman dari luar negeri, sering disertai cerita hadiah dari kenalan online, yang harus ditebus dengan membayar pajak atau denda ke rekening pribadi. Pembayaran bea masuk yang sah tidak dilakukan ke rekening perorangan.

Ringkasan tanda bahaya dan respons yang tepat

Bagaimana cara aman menerima paket?

Kebiasaan sederhana ini menutup hampir semua celah di atas:

• Cek resi dari sumber yang kamu buka sendiri. Salin nomor resi dari aplikasi marketplace tempat kamu belanja, lalu lacak di aplikasi atau situs resmi ekspedisi. Jangan memakai link yang dikirim orang lain.
• Matikan instalasi aplikasi dari sumber tidak dikenal. Di Android, pastikan izin "Install unknown apps" tidak diberikan ke WhatsApp, browser, atau aplikasi chat lain.
• Simpan daftar pesanan yang sedang dikirim. Di rumah atau kantor yang sering menerima paket, sepakati satu catatan bersama supaya semua orang tahu paket mana yang benar-benar dipesan.
• Biasakan menolak COD yang meragukan. Kurir resmi akan mengembalikan paket yang ditolak. Kamu tidak wajib membayar barang yang tidak kamu pesan.
• Cari nomor CS dari situs resmi. Ketik sendiri alamat situs ekspedisi atau marketplace, lalu ambil kontak dari sana, bukan dari kolom komentar atau iklan.
• Aktifkan verifikasi dua langkah di WhatsApp dan lindungi akun penting dengan 2FA. Pengaturannya ada di checklist 2FA akun penting bisnis.

Apa yang dilakukan bila sudah kehilangan uang?

Kecepatan sangat menentukan. Hubungi bank pengirim secepatnya untuk meminta pemblokiran atau penundaan transaksi, karena dana yang belum dipindahkan berkali-kali lebih mudah ditahan. Kumpulkan bukti: nomor penipu, tangkapan layar chat, link, dan bukti transfer.

Untuk penipuan yang melibatkan transaksi keuangan, per 6 November 2026 OJK menyediakan kanal pelaporan Indonesia Anti-Scam Centre di situs resmi iasc.ojk.go.id. Waspadai situs atau akun yang mengaku mewakili layanan ini, karena penipu juga meniru kanal pengaduan. Urutan langkah lapor ke bank dan polisi dijelaskan di cara melaporkan penipuan online.

Kenapa kantor juga perlu peduli?

Banyak karyawan memakai HP yang sama untuk urusan pribadi dan pekerjaan. Satu APK yang terpasang dari chat "kurir" bisa membaca notifikasi email kantor, OTP aplikasi kerja, dan pesan di grup WhatsApp tim. Masukkan modus ini ke briefing keamanan rutin dan pastikan karyawan tahu ke mana harus melapor tanpa takut disalahkan.