Penipu di TikTok menggunakan video curian dan profil seniman palsu untuk menipu pengguna agar mengirimkan uang untuk karya seni resin yang tidak pernah datang. Pola ini menunjukkan bagaimana scammers memanfaatkan tren visual yang populer dan mekanisme trust platform media sosial untuk menciptakan skema penipuan e-commerce yang meyakinkan.
APA YANG TERJADI?
Seni resin telah menjadi sudut populer di TikTok, dengan beberapa video menarik jutaan penonton. Namun, tidak setiap postingan yang mengkilap dan berwarna-warni adalah apa yang diklaimnya. Penipu menggunakan tampilan seni resin buatan tangan untuk menipu pembeli, kolektor, dan bahkan sesama seniman agar mengirimkan uang untuk karya yang tidak pernah ada atau tidak dibuat oleh orang yang mempostingnya.
Penipuan ini relatif sederhana. Sebuah akun TikTok menampilkan diri sebagai seniman resin, memposting video yang memuaskan, dan mengajak orang untuk “DM to order.” Dalam beberapa kasus, video-video tersebut dicuri dari kreator lain, akun tidak memiliki footage proses nyata, dan penjual menghilang setelah menerima pembayaran. Seorang seniman resin menemukan bahwa penipu menggunakan video miliknya untuk meniru identitasnya dan menipu pengguna TikTok. Ketika konfrontasi dilakukan, penipu menjawab bahwa mereka bukan seniman resin dan hanya berbagi video yang mereka sukai. Penipuan ini sering kali bergantung pada kepercayaan dan urgensi, dengan akun yang menampilkan klip resin yang diolah, coaster, nampan, perhiasan, atau wall art selesai, lalu mendorong pembeli untuk memindahkan percakapan ke direct message.
DETAIL TEKNIS
Secara teknis, skema ini adalah bentuk social engineering yang menggabungkan identity theft, content scraping, dan e-commerce fraud. Penipu mengambil video dari kreator asli tanpa izin, membuat profil yang tampak meyakinkan, dan menggunakan algoritma TikTok untuk menjangkau audiens yang tertarik dengan konten visual. Setelah pembeli pindah ke platform lain, penipu biasanya meminta deposit, pembayaran penuh, atau detail pribadi dengan peluang kecil untuk dipertanggungjawabkan. Tanda-tanda peringatan pada akun palsu meliputi: akun yang muncul tiba-tiba tanpa riwayat postingan asli, video yang sama muncul di bawah nama kreator ganda, tidak ada video proses dengan workspace yang dapat dikenali, video yang mengandung artefak AI seperti efek resin yang mustahil, komentar yang mengungkapkan kekhawatiran telah dihapus, dan penjual yang hanya mendorong pesanan melalui direct message atau meminta pembayaran sebelum verifikasi identitas.
DAMPAK TERHADAP INDONESIA
Indonesia memiliki basis pengguna TikTok yang sangat besar, dengan jutaan pengguna aktif harian yang rentan terhadap penipuan visual semacam ini. Kreator konten lokal sering kali menjadi target impersonation karena konten mereka berbahasa Indonesia dan mudah di-repurpose oleh penipu untuk pasar domestik. Selain itu, dengan pertumbuhan ekonomi kreator dan e-commerce sosial di Indonesia, banyak pengguna terbiasa melakukan transaksi melalui direct message dan transfer bank langsung, yang merupakan metode pembayaran yang tidak menawarkan perlindungan pembeli. Kurangnya literasi digital tentang verifikasi identitas online dan penggunaan AI-generated content untuk profil palsu memperparah kerentanan. UU Perlindungan Data Pribadi memberikan landasan hukum untuk melawan pencurian identitas digital, namun penegakan terhadap scammer yang beroperasi lintas platform tetap menjadi tantangan besar.
REKOMENDASI MITIGASI
Pengguna harus memverifikasi identitas seniman sebelum membayar dengan mencari riwayat postingan asli, video proses konsisten, dan workspace yang dapat dikenali. Lakukan reverse image search pada foto produk untuk melihat apakah foto tersebut telah disalin dari seniman lain. Periksa usia domain situs web jika ada; situs penipuan sering menggunakan domain yang baru didaftarkan beberapa minggu atau bulan lalu. Gunakan metode pembayaran yang menawarkan perlindungan pembeli seperti kartu kredit atau platform escrow, dan hindari transfer bank atau cryptocurrency yang tidak dapat dibatalkan. Jika ragu, gunakan tools scam guard untuk menganalisis tautan yang mencurigakan. Bagi platform TikTok, implementasi verifikasi kreator dan watermarking otomatis pada video dapat mengurangi skala impersonation. Bagi regulator, mandat KYC untuk merchant di platform sosial dan mekanisme dispute resolution yang cepat sangat diperlukan untuk melindungi konsumen digital.
Analisa Retasan
Penipuan seni resin TikTok adalah studi kasus yang menarik tentang bagaimana ancaman siber telah berevolusi dari serangan teknis yang kompleks ke eksploitasi trust model platform media sosial dan psikologi konsumen. Secara teknis, skema ini tidak memerlukan exploit, malware, atau infrastruktur command-and-control canggih. Yang dibutuhkan hanyalah content scraping, pembuatan profil palsu, dan penggunaan direct message untuk memindahkan transaksi ke platform di mana tidak ada oversight atau mekanisme escrow. Ini adalah serangan low-tech, high-impact yang menunjukkan bahwa security awareness harus melampaui pemahaman tentang phishing email dan mencakup literasi media sosial, verifikasi identitas digital, dan keamanan transaksi e-commerce.
Pola ini mirip dengan skema penipuan yang telah lama beredar di Instagram dan Facebook Marketplace, di mana penjual palsu menggunakan foto produk curian untuk menipu pembeli. Perbedaan dengan TikTok adalah bahwa format video short-form membuat verifikasi konten asli menjadi lebih sulit karena tidak ada metadata EXIF yang mudah diakses dan deepfake technology memungkinkan pembuatan video proses palsu yang meyakinkan. Kemunculan AI-generated content yang menampilkan “artefak resin yang mustahil” menunjukkan bahwa penipu mulai menggunakan generative AI untuk membuat konten yang bahkan tidak mungkin secara fisik, mengelabui korban dengan visual yang tidak realistis namun menarik.
Dalam konteks Indonesia, di penetrasi e-commerce sosial dan live shopping sangat tinggi, skema ini memiliki potensi replikasi yang masif. Banyak UMKM dan kreator Indonesia mengandalkan direct message untuk menerima pesanan, menciptakan norma bisnis yang mempermudah penipu untuk beroperasi. Kementerian Perdagangan dan Kementerian Kominfo perlu memperkuat regulasi e-commerce sosial untuk mewajibkan verifikasi identitas bagi semua merchant yang menerima pembayaran melalui platform media sosial. Selain itu, kampanye literasi digital nasional harus mencakup modul spesifik tentang cara memverifikasi kreator asli dan menghindari transaksi di luar platform yang tidak menawarkan perlindungan konsumen. Tanpa intervensi regulasi dan edukasi, penipuan berbasis impersonation akan terus menargetkan ekosonomi digital Indonesia yang sedang berkembang pesat.
Sumber: Malwarebytes
