Mengaku sebagai tokoh publik
Akun palsu yang menyaru tokoh publik untuk scam giveaway, endorsement palsu, atau penyebaran hoaks. Cara membedakannya dari akun asli.
Skenario
Sita, 27 tahun, baru rintis bisnis kue rumahan. Dia kagum sama seorang founder startup yang sering posting konten tentang membangun brand dari nol. Suatu hari muncul akun bernama persis di Instagram, foto profil sama, bio mirip, ada 52 ribu followers. Sita follow, lalu like beberapa post. Tidak sampai 24 jam, masuk DM dari akun itu, kalimatnya hangat dan personal, menyebut nama bisnis Sita, lalu menawarkan slot mentoring eksklusif untuk 10 founder perempuan terpilih. Biaya administrasinya 500 ribu, transfer ke rekening atas nama orang yang berbeda dengan alasan rekening yayasan. Sita merasa terhormat, jarinya sudah di tombol salin nomor rekening.
Cara memverifikasi akun tokoh publik
- 01Cari nama tokoh di Google. Akun resmi biasanya muncul di hasil pertama dengan label 'Official Account' atau ada link dari Wikipedia.
- 02Cek website resmi tokoh atau perusahaannya. Biasanya ada section 'Social Media' atau footer dengan link langsung ke akun asli.
- 03Bandingkan handle. Akun palsu sering pakai trik: tambah underscore (_), tambah angka (1, 01), huruf ganda (ii, oo), atau huruf serupa (rn vs m, vv vs w).
- 04Cek tanggal akun dibuat. Di Twitter/X klik nama profile lihat 'Joined'. Di Instagram, swipe profile lalu 'About this Account'.
- 05Lihat engagement. Akun asli dengan 50rb followers biasanya dapat ratusan likes per post. Kalau cuma puluhan, kemungkinan followers beli/bot.
- 06Cross-check di platform lain. Tokoh asli biasanya konsisten di Twitter, Instagram, LinkedIn. Akun palsu sering cuma ada di satu platform.
Di mana OSINT bekerja di cerita ini
Pemalsu mencuri tampilan, tapi dia tidak bisa mencuri waktu. OSINT memanfaatkan kelemahan itu. Halaman About this Account di Instagram, kolom Joined di Twitter, dan history archive di Wayback Machine semua adalah jejak waktu yang dipublikasikan oleh platform sendiri. Sita tidak perlu mengintip apa-apa, dia hanya membaca metadata yang sudah tersedia. Kombinasi metadata waktu, konsistensi lintas platform, dan rasio engagement adalah tiga lapis bukti publik yang lebih kuat dari sekadar perasaan akun ini meyakinkan.
Trik linguistik yang sering dipakai
- Huruf serupa: O (huruf) vs 0 (angka), I (huruf) vs 1 (angka), l (L kecil) vs I (i besar).
- Karakter Unicode mirip: а (Cyrillic) vs a (Latin), е vs e. Mata manusia susah bedakan.
- Penambahan partikel: '_official', '.id', '_real', '_hq'.
- Pembalikan posisi: jokowi vs jokowii, atau dendi vs dendii.
Pelajaran utama
Foto profil dan nama mudah ditiru. Yang sulit ditiru adalah konsistensi jejak digital lintas platform dan lintas waktu. Tokoh publik yang sudah lama aktif punya riwayat post, interaksi, dan referensi silang yang tidak mungkin dipalsukan dalam hitungan minggu.
Centang biru bisa hilang dan bisa dibeli. Yang tidak bisa dipalsukan adalah waktu.