Di Balik Iming-iming Giveaway: Cara Mengenali Akun Penipu di Instagram & TikTok

Giveaway memang menjadi salah satu strategi promosi yang sah dan banyak digunakan oleh brand maupun kreator. Sayangnya, popularitasnya juga dimanfaatkan oleh pelaku kejahatan siber untuk mencuri akun, data pribadi, hingga uang korban.

Modusnya terlihat sederhana. Anda mendapat komentar atau DM yang menyatakan menjadi pemenang. Selanjutnya diminta membuka tautan pada bio, mengisi formulir, login akun, atau bahkan memberikan kode OTP. Dalam hitungan menit, akun media sosial atau rekening korban bisa diambil alih.

Karena itu, penting untuk mengenali perbedaan antara giveaway asli dan giveaway palsu.

Mengapa Giveaway Palsu Sangat Efektif?

Penipu memanfaatkan psikologi manusia, terutama:

• rasa senang karena merasa menang
• rasa takut hadiah hangus
• batas waktu yang sangat singkat
• penggunaan nama brand terkenal
• akun yang dibuat semirip mungkin dengan akun asli

Kombinasi ini membuat korban sering bertindak tanpa sempat berpikir kritis. Laporan dari lembaga perlindungan konsumen menunjukkan bahwa media sosial menjadi salah satu titik awal berbagai jenis penipuan online, termasuk giveaway palsu. 

Cara Kerja Modus Giveaway Penipu

Skema yang paling sering terjadi adalah sebagai berikut.

1. Penipu membuat akun yang menyerupai akun resmi.
2. Mereka mengikuti peserta giveaway asli.
3. Korban menerima komentar atau DM berisi ucapan selamat.
4. Korban diarahkan menuju link di bio.
5. Website palsu meminta login akun, nomor telepon, data pribadi, atau OTP.
6. Akun korban diambil alih atau informasi digunakan untuk penipuan berikutnya.

Dalam banyak kasus, situs palsu dibuat sangat mirip dengan halaman login Instagram, TikTok, atau website resmi sebuah brand.

5 Tanda Giveaway Palsu

Jangan Pernah Berikan Kode OTP

Ini adalah aturan paling penting.

OTP (One-Time Password) hanya digunakan untuk memverifikasi bahwa Anda benar-benar pemilik akun.

Tidak ada penyelenggara giveaway resmi yang membutuhkan OTP Anda.

Baik TikTok maupun platform media sosial lainnya menegaskan bahwa mereka tidak akan meminta password maupun kode verifikasi melalui pesan langsung atau email. Jika ada pihak yang memintanya, besar kemungkinan itu adalah phishing. 

Waspadai Link di Bio

Sebelum membuka tautan apa pun, lakukan pemeriksaan sederhana.

✔ Apakah domain sesuai dengan website resmi brand?

✔ Apakah menggunakan HTTPS?

✔ Apakah ejaannya benar?

✔ Apakah URL terlihat aneh atau dipersingkat tanpa alasan?

Contoh:

Asli

brand.co.id

Mencurigakan

brand-giveaway.xyz

brandfreegift.site

brand-official2026.top

Banyak kampanye phishing menggunakan domain murah dengan nama yang sengaja dibuat mirip agar korban tidak sadar. 

Cara Memverifikasi Akun Giveaway

Sebelum percaya bahwa Anda menang, lakukan beberapa langkah berikut.

1. Buka profil resmi secara manual

Jangan membuka akun melalui tautan di DM.

Cari sendiri nama brand menggunakan fitur pencarian Instagram atau TikTok.

2. Bandingkan username

Perhatikan setiap huruf.

Contoh:

• @brandofficial
• @brand_official
• @brand.officiaI (huruf I besar menggantikan l kecil)

Perbedaannya sering sangat tipis.

3. Cek riwayat posting

Akun resmi biasanya memiliki:

• posting konsisten
• interaksi tinggi
• komentar asli
• informasi perusahaan yang jelas

Sedangkan akun penipu sering:

• baru dibuat
• hanya memiliki sedikit posting
• banyak komentar yang dinonaktifkan
• hanya berisi promosi giveaway

4. Cek apakah pengumuman pemenang dipublikasikan

Brand resmi biasanya mengumumkan pemenang melalui:

• feed
• story
• website resmi

Bukan hanya melalui DM.

5. Konfirmasi lewat kanal resmi

Jika ragu, hubungi customer service resmi atau kirim pesan ke akun utama.

Lebih baik menunggu beberapa menit daripada kehilangan akun.

Jika Terlanjur Memberikan OTP atau Login

Segera lakukan langkah berikut.

1. Ganti password akun.
2. Logout dari seluruh perangkat.
3. Aktifkan Two-Factor Authentication.
4. Cabut akses aplikasi pihak ketiga yang tidak dikenal.
5. Ganti password email yang terhubung.
6. Laporkan akun penipu ke Instagram atau TikTok.
7. Jika data keuangan ikut diberikan, segera hubungi bank atau penyedia layanan pembayaran.

Semakin cepat bertindak, semakin besar peluang akun dapat diselamatkan.

Kesimpulan

Giveaway asli memang ada, tetapi penipu memanfaatkannya sebagai umpan untuk mencuri akun dan data pribadi.

Ingat tiga aturan sederhana:

• jangan percaya DM yang menyatakan Anda menang tanpa verifikasi;
• jangan membuka tautan bio yang mencurigakan;
• jangan pernah memberikan kode OTP kepada siapa pun.

Sedikit kehati-hatian dapat mencegah kerugian yang jauh lebih besar.

FAQ