Apakah manfaat BPJS benar-benar bisa dinonaktifkan karena data belum terverifikasi?

BPJS Kesehatan dapat menonaktifkan kepesertaan karena tunggakan iuran, tetapi hal ini tercermin dalam riwayat akun dan pembayaran Anda, bukan dipicu oleh kampanye verifikasi data yang mengharuskan klik tautan dalam hitungan jam.

Apa perbedaan modus phishing BPJS Kesehatan dan BPJS Ketenagakerjaan?

Modus bertema Kesehatan biasanya mengancam hilangnya jaminan kesehatan, sementara modus bertema Ketenagakerjaan sering menyinggung dana pensiun, Jaminan Hari Tua (JHT), atau klaim kecelakaan kerja. Keduanya menggunakan pola urgensi dan pengumpulan data yang sama.

Saya sudah meneruskan pesan tersebut ke rekan kerja sebelum sadar itu palsu. Apa yang harus dilakukan?

Kirim pesan susulan kepada semua orang yang menerima teruskan tersebut untuk menjelaskan bahwa itu adalah penipuan, dan laporkan pesan asli ke tim IT atau keamanan agar dapat memperingatkan seluruh organisasi.

Bagaimana cara memastikan tautan terkait BPJS itu asli?

Hanya percayai tautan yang mengarah tepat ke bpjs-kesehatan.go.id atau bpjsketenagakerjaan.go.id. Jika ragu, tutup pesan tersebut dan buka sendiri aplikasi atau situs resminya, bukan mengklik tautan yang diberikan.

Pemerintah / Jaminan Sosial

Pesan Palsu Reaktivasi Manfaat BPJS

Penipu mengatasnamakan BPJS Kesehatan atau BPJS Ketenagakerjaan, lembaga jaminan sosial nasional Indonesia, untuk mengumpulkan data pribadi dengan dalih reaktivasi wajib. Contoh ini bersifat fiktif dan ilustratif, dibuat khusus untuk keperluan pelatihan.

Skenario

Seorang karyawan menerima pesan WhatsApp atau email berlogo BPJS yang berbunyi: 'Kepesertaan BPJS Kesehatan Anda telah dinonaktifkan sementara karena data belum terverifikasi. Lengkapi verifikasi dalam waktu 2x24 jam agar manfaat tidak hilang.'

Pesan tersebut menjelaskan bahwa pembersihan data rutin mengharuskan seluruh peserta mengonfirmasi data pribadi, termasuk nama lengkap, tanggal lahir, nomor Kartu Keluarga (KK), dan nomor kepesertaan BPJS, melalui tautan yang disediakan.

Tautan tersebut membuka halaman yang sangat mirip dengan portal resmi BPJS Kesehatan atau BPJS Ketenagakerjaan, dengan corak hijau atau biru yang serupa, serta formulir yang meminta NIK, nomor KK, nomor ponsel, dan terkadang data rekening bank untuk klaim 'pengembalian iuran otomatis'.

Setelah formulir dikirim, halaman menampilkan pesan konfirmasi palsu yang berterima kasih karena telah 'mengaktifkan kembali' manfaat, sehingga menunda kesadaran korban akan penipuan ini. Beberapa varian juga meminta korban meneruskan pesan ke rekan kerja dengan dalih membantu, padahal ini adalah cara penipuan menyebar di dalam organisasi.

Tanda-tanda yang perlu dikenali

Ancaman kehilangan manfaat kesehatan atau ketenagakerjaan dengan batas waktu ketat

BPJS tidak menonaktifkan manfaat yang masih aktif dan iurannya lunas hanya karena kampanye verifikasi data dengan hitungan mundur. Taktik tekanan ini bertujuan mengesampingkan sikap berhati-hati.

Permintaan nomor KK dan NIK melalui formulir web

Kedua dokumen ini adalah data identitas sensitif. Verifikasi resmi BPJS dilakukan melalui aplikasi resmi (Mobile JKN atau BPJSTKU) atau secara langsung, bukan melalui tautan yang dikirim lewat WhatsApp atau email.

Meminta data rekening bank dengan dalih 'pengembalian dana'

BPJS tidak memproses pengembalian iuran melalui tautan reaktivasi. Pesan yang menggabungkan verifikasi manfaat dengan permintaan uang adalah indikasi kuat penipuan.

Domain tautan tidak terkait dengan bpjs-kesehatan.go.id atau bpjsketenagakerjaan.go.id

Kedua lembaga beroperasi dari domain resmi .go.id. Tautan yang dipendekkan atau domain dengan tambahan kata seperti 'bpjs-verifikasi-online' bukanlah domain resmi.

Instruksi untuk meneruskan pesan ke orang lain

Pemberitahuan resmi dari lembaga tidak pernah meminta penerimanya menyebarkan pesan tersebut ke orang lain. Ini adalah taktik penyebaran mandiri yang diadaptasi dari pesan berantai, dirancang untuk menjangkau lebih banyak korban dengan cepat.

Pelajaran yang bisa diambil

Periksa status kepesertaan BPJS Anda hanya melalui aplikasi resmi Mobile JKN (untuk BPJS Kesehatan) atau BPJSTKU (untuk BPJS Ketenagakerjaan), atau hubungi saluran resmi: 165 untuk BPJS Kesehatan dan 175 untuk BPJS Ketenagakerjaan. Jangan pernah mengisi NIK, nomor KK, atau data rekening melalui tautan yang dikirim tanpa diminta lewat WhatsApp atau email. Jika sebuah pesan meminta Anda meneruskannya ke rekan kerja, itu saja sudah menjadi sinyal kuat untuk berhenti dan melaporkannya.

Ini adalah contoh ilustratif yang dibuat khusus untuk pelatihan, bukan pesan asli yang dikirim oleh Claro atau organisasi mana pun.

Jalankan simulasi ini dengan Claro

Pertanyaan yang sering diajukan

BPJS Kesehatan dapat menonaktifkan kepesertaan karena tunggakan iuran, tetapi hal ini tercermin dalam riwayat akun dan pembayaran Anda, bukan dipicu oleh kampanye verifikasi data yang mengharuskan klik tautan dalam hitungan jam.

Jalankan pola ini sebagai simulasi nyata

Claro mengubah setiap modus ini menjadi simulasi phishing yang lokal, terukur, dan aman untuk dipelajari tim Anda.

Minta demo