Penipuan Lowongan Kerja Online dan Ciri-cirinya

Bayangkan kamu baru lulus dan rajin mengirim lamaran, lalu suatu hari menerima pesan WhatsApp: lamaranmu lolos, interview dijadwalkan besok di sebuah hotel, dan kamu diminta memesan tiket lewat agen perjalanan yang sudah "bekerja sama" dengan perusahaan. Nama perusahaannya nyata dan cukup terkenal. Yang palsu adalah semua hal lainnya.

Penipuan lowongan kerja online menyasar orang yang sedang berharap, dan karena itu mudah berhasil. Pelaku meminjam nama perusahaan sungguhan, meniru format email rekrutmen, lalu meminta uang atau data pribadi dengan alasan yang terdengar seperti bagian dari proses seleksi.

Pola yang paling sering dipakai penipu

Bentuknya berganti-ganti, tetapi ujungnya selalu salah satu dari tiga hal: uang, data pribadi, atau akses ke akun dan perangkat korban.

Biaya di depan. Kandidat diminta membayar pelatihan, seragam, tes kesehatan, sertifikat, atau tiket dan hotel lewat agen perjalanan tertentu. Agen itu bagian dari penipuan, dan uang tidak bisa kembali.

Kerja paruh waktu berbasis tugas. Tawaran "kerja dari rumah, cukup like video atau memberi rating produk". Awalnya korban dibayar kecil supaya percaya, lalu diminta "deposit" untuk membuka tugas bernilai lebih besar. Saldo di aplikasi terlihat naik, tetapi tidak pernah bisa ditarik.

Pengumpulan data identitas. Formulir lamaran meminta foto KTP, KK, selfie memegang KTP, nomor rekening, bahkan nama ibu kandung sejak tahap awal. Data seperti ini bisa dipakai untuk mendaftar pinjaman online atau membuka akun atas nama korban.

File atau aplikasi "formulir lamaran". Kandidat dikirimi file APK atau diminta memasang aplikasi dari link untuk "mengisi tes online". Modus ini serupa dengan penipuan file APK di WhatsApp dan bisa berujung rekening terkuras.

Lowongan luar negeri dengan gaji menggiurkan. Proses cepat, tanpa kontrak jelas, dan berangkat lewat jalur yang tidak resmi. Selain kehilangan uang, korban berisiko terjebak dalam kondisi kerja yang berbahaya.

Ciri lowongan palsu dibandingkan lowongan asli

Tabel ini bisa dipakai sebagai daftar cek cepat sebelum kamu membalas pesan rekrutmen.

Satu tanda saja belum tentu penipuan. Perusahaan kecil kadang memakai email gratisan atau WhatsApp. Tetapi bila ada permintaan uang, anggap itu tanda paling kuat dan hentikan prosesnya.

Bagaimana mengecek perusahaan sebelum melamar?

Mulailah dari sumber yang kamu buka sendiri. Ketik alamat situs perusahaan langsung di browser, lalu cari halaman karier atau kontak HR di sana. Banyak perusahaan menuliskan peringatan bahwa mereka tidak memungut biaya rekrutmen, lengkap dengan alamat email resmi yang dipakai tim HR.

Perhatikan domain email pengirim dengan teliti. Penipu sering memakai domain yang mirip, misalnya menambah kata "karir" atau "recruitment", atau mengganti satu huruf. Cara membaca alamat pengirim dan link palsu dijelaskan di cara mengenali phishing. Domain tiruan ini juga dibahas di typosquatting, domain tiruan yang menipu.

Lowongan yang diiklankan di portal kerja besar atau di kanal resmi pemerintah biasanya lebih bisa ditelusuri, tetapi tetap tidak menjamin. Penipu juga memasang iklan di sana. Telepon nomor kantor yang tertera di situs resmi perusahaan, bukan nomor yang dicantumkan di pesan, untuk memastikan lowongan dan jadwal wawancara itu benar.

Melindungi data pribadi saat melamar

CV dan surat lamaran cukup berisi nama, kontak, pendidikan, dan pengalaman. Tidak perlu mencantumkan NIK, alamat rumah lengkap, atau tanggal lahir lengkap di CV yang disebar ke banyak tempat. Bila harus mengirim foto KTP pada tahap akhir, tambahkan tanda air berisi tujuan dan tanggal, misalnya "Hanya untuk rekrutmen PT X, November 2026", supaya salinannya sulit dipakai ulang.

Pakai satu alamat email khusus untuk melamar kerja dan aktifkan 2FA. Dengan begitu, spam dan pesan penipuan yang datang setelah CV tersebar tidak bercampur dengan email pribadi atau email kerja yang sudah ada. Jangan pernah membagikan kode OTP kepada "HR" dengan alasan apa pun, karena kode itu biasanya untuk mendaftarkan akunmu di perangkat penipu.

Bila nama perusahaanmu yang dicatut

Penipuan lowongan juga merugikan perusahaan yang namanya dipakai. Pelamar yang tertipu sering menyalahkan perusahaan, mengirim komplain ke media sosial, atau datang ke kantor menanyakan wawancara yang tidak pernah dijadwalkan. Pemilik usaha bisa mengurangi peluang ini dengan beberapa langkah sederhana.

Tulis di halaman karier dan setiap iklan lowongan bahwa perusahaan tidak memungut biaya apa pun dari pelamar, sebutkan alamat email resmi yang dipakai rekrutmen, dan konsisten memakai email berdomain perusahaan sendiri, bukan email gratisan. Pasang SPF, DKIM, dan DMARC pada domain email supaya pihak lain lebih sulit mengirim email palsu atas nama domainmu. Bila ada laporan pemalsuan, umumkan peringatan di kanal resmi perusahaan dan laporkan akun atau iklan palsu ke platform tempatnya muncul.

Bila sudah terlanjur mengirim uang atau data

Hubungi bank secepatnya untuk meminta penundaan atau pemblokiran transaksi, simpan semua bukti percakapan dan transfer, lalu laporkan. Bila yang terkirim adalah data KTP dan selfie, pantau pesan atau tagihan dari pinjaman online yang tidak pernah kamu ajukan, dan segera laporkan bila muncul. Beri tahu juga perusahaan yang namanya dicatut, karena laporanmu membantu mereka memperingatkan pelamar lain.

Lowongan yang asli mencari orang untuk bekerja, sedangkan lowongan palsu mencari uang atau data pelamar. Selama sebuah proses rekrutmen meminta biaya, mendesak, atau mengalihkan komunikasi ke jalur yang tidak bisa diverifikasi, berhentilah dan cek lewat kanal resmi perusahaan. Kehilangan satu kesempatan yang ternyata asli jauh lebih ringan daripada kehilangan tabungan atau identitas.