OTP Bertubi-tubi dan Telepon Mengaku Mandiri, Lalu Formulir Pembatalan Mencurigakan

Seorang pemegang kartu kredit Mandiri menceritakan empat kejadian yang beruntun di Reddit pada 10 Oktober 2026: SMS OTP untuk transaksi e-commerce yang tak ia kenali, telepon yang mengatasnamakan bank, tawaran membatalkan transaksi, lalu email berisi formulir pembatalan yang tampak seperti halaman resmi. Pengguna itu membagikan pengalamannya sebagai kejadian yang nyaris menjebak, bukan laporan kehilangan dana yang sudah terkonfirmasi. Menurut penulis, tampilan email, logo, dan alamat situs cukup meyakinkan untuk membuat orang mudah salah baca saat panik. Ia juga mengatakan sejumlah domain mencurigakan kemudian sudah ditutup. Tidak tersedia bukti publik yang memadai untuk memastikan siapa operator domain tersebut, siapa penelponnya, atau apakah benar ada kebocoran data kartu. Mengaitkan kejadian ini secara langsung dengan pegawai atau sistem Bank Mandiri akan melampaui bukti. Peringatan resmi Bank Mandiri tentang modus 'pembatalan transaksi' membantu menguji polanya. Bank menjelaskan bahwa penipu dapat berpura-pura menjadi petugas, mengabarkan transaksi yang mencurigakan, mengirim tautan atau formulir, dan meminta OTP maupun data kartu seolah-olah itu langkah pembatalan. Dalam panduan tersebut, nasabah diminta mengakhiri komunikasi mencurigakan dan menghubungi Mandiri Call 14000 secara mandiri, tanpa mengikuti nomor atau tautan yang dikirim penelpon. Kuncinya adalah membedakan pesan OTP yang tiba sendiri dari persetujuan transaksi yang dilakukan pemilik kartu. Banjir OTP membuat seseorang merasa harus segera 'membatalkan' sesuatu, padahal proses verifikasi lewat formulir asing justru dapat membuka jalan bagi pencurian data. Jika peristiwa serupa terjadi, catat waktu pesan, periksa transaksi melalui aplikasi atau saluran yang dibuka sendiri, dan minta bank memblokir atau mengamankan kartu bila diperlukan. Cerita ini tidak menunjukkan kerugian pasti atau hasil investigasi bank atas akun penulis.