Dari Mana Penipu Tahu Nama Kita? Ini 7 Sumber Datanya

Salah satu yang bikin penipuan terasa meyakinkan: pelaku sudah tahu namamu, kadang alamat, nomor pesanan, atau nama banknya. "Kalau dia tahu segitu banyak, pasti resmi," pikir korban. Padahal justru di situ triknya — data itu bisa didapat tanpa kamu pernah memberitahunya langsung.

Dari mana penipu tahu nama kita?

Penipu biasanya tahu nama kita dari data yang bocor atau terbuka, bukan karena mereka orang dalam. Sumber paling umum: kebocoran data yang diperjualbelikan, aplikasi caller ID seperti GetContact atau Truecaller yang menampilkan nama kita, nama profil WhatsApp, label resi paket, dan informasi yang kita pasang sendiri di media sosial. Jadi penelepon yang menyebut namamu dengan benar belum tentu dari bank atau instansi resmi.

7 sumber data yang dipakai penipu

• Aplikasi caller ID (GetContact, Truecaller). Cukup dengan memasukkan nomormu, penipu bisa melihat nama yang dipakai orang lain saat menyimpan kontakmu, misalnya "Rina Kantor" atau "Budi BCA". Dari situ mereka tahu nama, kadang juga tempat kerja atau banknya.
• Nama dan foto profil WhatsApp/Telegram. Nama profil dan foto bisa dilihat siapa saja yang punya nomormu, apalagi kalau privasinya diatur "Semua orang". Grup WA publik (komunitas, jual-beli, alumni) juga membuka nomor dan namamu ke ratusan orang asing.
• Kebocoran data (data breach). Basis data situs, toko online, atau layanan yang bocor lalu diperjualbelikan. Satu kebocoran bisa memuat jutaan nama, email, dan nomor HP sekaligus.
• Data resi & pengiriman. Nama, alamat, dan nomor HP di label paket atau riwayat marketplace bisa bocor dari rantai pengiriman — makanya banyak modus "kurir" yang tahu detail pesananmu.
• Jejak yang kamu sebar sendiri. Nomor HP di bio media sosial, foto boarding pass/undangan, atau komentar publik yang mencantumkan data pribadi.
• Phishing sebelumnya. Kalau kamu pernah mengisi form/undian palsu, data itu sudah ada di tangan mereka dan dipakai lagi belakangan.
• Tebakan generik yang kebetulan kena. Kadang mereka menyebar pesan yang sama ke ribuan orang ("paket Anda tertahan"); yang kebetulan sedang menunggu paket merasa "kok pas".

Kenapa ini penting dipahami

Mengetahui namamu bukan bukti keaslian. Bank, marketplace, dan instansi resmi memang punya datamu — tapi begitu juga penipu yang membeli data bocor. Jadi jangan pernah menurunkan kewaspadaan hanya karena penelepon "tahu banyak tentang kamu".

Cara mempersempit jejak data

1. Atur privasi WhatsApp (foto profil, info, dan "terakhir dilihat") ke "Kontak saya", dan keluar dari grup publik yang nggak perlu.
2. Cek namamu di aplikasi caller ID. Kalau label yang muncul membuka info sensitif (nama bank, kantor), kamu bisa minta penghapusan atau menyembunyikan tag lewat pengaturan aplikasinya.
3. Batasi data pribadi di ruang publik — jangan pajang nomor HP dan alamat di bio atau unggahan terbuka.
4. Sobek/hapus label resi sebelum membuang paket, dan sensor data di foto yang kamu unggah.
5. Pakai email/nomor berbeda untuk pendaftaran yang tidak penting.
6. Aktifkan verifikasi dua langkah di akun penting supaya data yang bocor saja tidak cukup untuk membobol.
7. Waspadai pesan yang "kebetulan pas" — verifikasi selalu lewat kanal resmi, bukan lewat nomor yang menghubungimu.

Aturan emas tetap sama

Sepandai apa pun mereka menyebut datamu, pihak resmi tidak pernah minta OTP, PIN, atau password. Begitu ada yang meminta — itu penipu, seyakinkan apa pun dia.

Dapat kontak yang mencurigakan?

Cek dulu nomornya di sini — kalau sudah pernah dilaporkan, kamu langsung tahu. Sudah jadi korban? Laporkan di sini biar pelaku muncul sebagai peringatan buat orang berikutnya.