bacakoran.co - banyak orang panik melihat sms bca yang muncul di aplikasi pesan hp mereka.

nama pengirimnya persis, riwayat chat digabung otomatis, dan isinya sering berisi iming-iming poin reward yang akan kedaluwarsa lengkap dengan link.

fakta pentingnya sama sekali tidak diretas.

ini adalah modus kejahatan siber murni menggunakan perangkat portabel bernama fake bts atau sms blaster.

fake bts, sms blaster, penipuan sms bca, sms phishing, bts palsu menjadi ancaman nyata yang harus dipahami setiap nasabah.

sebagaimana dibagikan di akun x @txtpersahaman pada tanggal 25 agustus 2026, penjelasan detail tentang modus ini viral dan mendapat tanggapan langsung dari @halobca.

apa itu fake bts atau sms blaster?

fake bts (fake base transceiver station) atau sms blaster adalah perangkat ilegal portabel yang meniru menara bts resmi milik operator seluler.

perangkat ini biasanya dibawa di mobil atau ransel motor dan dioperasikan di titik-titik ramai seperti pusat kota, mal, atau kawasan perkantoran.  

cara kerjanya memanfaatkan celah pada protokol jaringan lama.

pelaku memancarkan sinyal kuat yang memaksa ponsel di sekitarnya melakukan downgrade dari 4g/5g ke 2g/edge.

protokol 2g memiliki kelemahan fundamental: autentikasi yang lemah dan tidak memiliki enkripsi ganda yang kuat.

akibatnya, pelaku dapat menyuntikkan sms dengan sender id palsu yang persis meniru nama resmi bank seperti “bca”.  

sistem aplikasi pesan di hp membaca nama pengirim yang sama dan secara otomatis menggabungkannya ke dalam riwayat percakapan resmi.

inilah yang membuat korban merasa sangat yakin bahwa pesan itu benar-benar dari bank.

kronologi dan contoh kasus 

modus ini sudah berlangsung sejak setidaknya 2025 dan terus berulang hingga 2026.

contoh klasik yang sering beredar adalah sms berisi informasi poin bca akan kedaluwarsa hari ini, dilengkapi link phishing seperti domain mirip resmi (contoh: bca.idbccaa.com atau variasi serupa).  

korban yang mengklik link diarahkan ke situs palsu yang menyerupai halaman login atau penukaran poin bca.

di sana mereka diminta memasukkan data kartu, otp, pin, atau data pribadi lainnya.

data tersebut langsung digunakan pelaku untuk mengakses rekening.

halo bca secara resmi menanggapi beberapa laporan serupa dengan menjelaskan bahwa itu adalah modus fake bts.

“sms tersebut adalah modus fake bts (base transceiver station), dimana perangkat ilegal yang digunakan untuk meniru menara bts resmi milik operator seluler bca tidak pernah meminta data pribadi nasabah yang bersifat rahasia,” ujar tim halo bca dalam beberapa respons resmi.

kasus serupa juga pernah melibatkan penangkapan warga negara asing yang membawa perangkat fake bts di dalam mobil dan beroperasi di kawasan ramai jakarta.

kerugian per korban bisa mencapai puluhan hingga ratusan juta rupiah dalam waktu singkat.

langkah pencegahan yang wajib dilakukan

berikut langkah konkret yang paling efektif:

matikan opsi enable 2g / allow 2g  

   android: pengaturan → jaringan & internet / koneksi → jaringan seluler → matikan “izinkan 2g” atau “allow 2g”.  

   beberapa perangkat samsung one ui terbaru sudah menyediakan opsi ini dengan jelas.  

   iphone: pengaturan jaringan seluler → pilih opsi yang hanya mengizinkan 4g/5g/lte jika tersedia.  

   dengan mematikan 2g, ponsel tidak akan bisa dipaksa downgrade oleh fake bts.

jangan pernah mengklik link dari sms  

bank resmi termasuk bca, tidak pernah mengirimkan link penukaran poin atau permintaan data melalui sms.

selalu akses layanan melalui aplikasi resmi mybca/bca mobile atau ketik langsung alamat resmi di browser.

alihkan otp ke aplikasi, bukan sms  

di aplikasi mybca, atur pengiriman kode otp agar dikirim melalui aplikasi, bukan sms. ini jauh lebih aman dari penyadapan jaringan.

gunakan autentikasi tambahan  

aktifkan biometrik (sidik jari/wajah) dan hindari mengandalkan sms otp sebagai satu-satunya verifikasi.

waspada di area ramai  

jika sinyal tiba-tiba turun ke 2g/edge tanpa alasan jelas di tempat ramai, waspadai kemungkinan keberadaan perangkat palsu.

laporkan segera  

jika menerima sms mencurigakan, segera hubungi halo bca di 1500888 atau melalui aplikasi, serta laporkan ke operator seluler dan pihak berwenang.