Penipuan Microsoft Teams Marak di China, Korban Rugi Ratusan Juta

Telset.id – Penipuan berkedok investasi kripto yang memanfaatkan Microsoft Teams kini marak terjadi di China, dengan korban kehilangan dana mulai dari USD 1.500 hingga USD 300.000 atau setara ratusan juta rupiah. Para penipu menggunakan aplikasi komunikasi bisnis tersebut untuk menjalankan skema “pig-butchering” yang menargetkan korban melalui berbagai pendekatan, mulai dari aplikasi kencan hingga rekrutmen kerja palsu.

Seorang korban yang hanya mau disebut Zhao menceritakan pengalamannya kepada WIRED. Ia awalnya dihubungi oleh penipu yang menyamar sebagai calon pasangan, kemudian diarahkan untuk menggunakan Microsoft Teams sebagai platform komunikasi. “Saya tidak berpikir banyak karena saya pernah menggunakan aplikasi ini sebelumnya. Dan karena dikembangkan oleh Microsoft, saya agak mempercayainya,” ujar Zhao. Penipu tersebut kemudian memperkenalkannya pada proyek investasi mata uang kripto yang dijanjikan memberikan keuntungan lebih cepat daripada trading saham.

Zhao bahkan meminjam uang dari beberapa bank agar bisa berinvestasi lebih banyak. Namun, penipu tersebut kemudian menghilang membawa seluruh uangnya. Karena tidak bisa lagi masuk ke akun Teams yang digunakan untuk berkomunikasi dengan penipu, Zhao tidak dapat membagikan log percakapan kepada polisi sebagai barang bukti.

Modus Operandi Penipuan Melalui Teams

Setelah Zhao membagikan pengalamannya di media sosial, puluhan orang lain di China yang menjadi korban skema serupa mulai menghubunginya. Mereka mengaku kehilangan dana antara USD 1.500 hingga USD 300.000, dan hanya satu orang yang dilaporkan berhasil memulihkan sebagian dananya dengan melacak rekening bank penerima. Semua korban menggambarkan pola yang sama: mereka diinstruksikan untuk mengunduh Microsoft Teams dan masuk menggunakan kredensial yang diberikan oleh penipu.

Taktik ini sudah sangat umum sehingga beberapa kantor polisi lokal di China mengeluarkan peringatan yang secara eksplisit menyebut Teams sebagai alat yang digunakan penipu, bahkan ada yang menggambarkannya sebagai “aplikasi terkait penipuan”. Platform Maimai, yang mirip dengan LinkedIn di China, juga telah memberi tahu media lokal bahwa mereka akan memberikan peringatan otomatis kepada pengguna jika mendeteksi kata kunci berisiko tinggi seperti “Teams” dan “Skype” dalam pesan.

Analisis WIRED terhadap 500 ulasan Microsoft Teams di Apple App Store China selama 18 bulan terakhir menemukan bahwa 30 persen di antaranya berisi keluhan eksplisit tentang penipu. Ulasan tertua yang menyebut penipuan berasal dari tahun 2022. Salah satu ulasan dari Januari tahun ini berbunyi: “Penipu menyuruh saya mendaftar aplikasi ini agar mereka bisa menghubungi saya, dan mereka menipu saya sebesar RMB 1,48 juta (sekitar USD 220.000). Polisi telah membuka kasus. Ini jelas merupakan penipuan ‘pig-butchering’. Waspadalah terhadap penipuan—ini pelajaran yang pahit dan mahal!”

Steven Masada, kepala global divisi kejahatan digital Microsoft, menyatakan dalam pernyataan kepada WIRED bahwa perusahaan “menyelidiki laporan penyalahgunaan, mengambil tindakan terhadap akun yang melanggar kebijakan kami, dan terus memperkuat perlindungan yang dirancang untuk mengidentifikasi dan mengganggu aktivitas penipuan.” Pada bulan Juni, Microsoft mulai menampilkan banner peringatan umum kepada pengguna Teams di China tentang penipuan umum dan mengingatkan mereka untuk berhati-hati saat berbagi informasi sensitif. Perusahaan juga menghentikan versi personal Teams di China, dan layanan tersebut kini hanya tersedia melalui akun perusahaan.

Di media sosial China, orang-orang juga melaporkan mengalami variasi penipuan yang melibatkan aplikasi perangkat lunak korporat lainnya, termasuk Webex, platform konferensi video milik Cisco, dan Cliq, aplikasi komunikasi tempat kerja milik Zoho. Sejak Februari 2025, 71 persen dari lebih dari 150 ulasan Webex di Apple App Store China merujuk pada penipuan di platform tersebut. Sam Wunderl, juru bicara Zoho, mengatakan perusahaan telah mengidentifikasi “sejumlah terbatas kasus yang melibatkan penipu menggunakan Zoho Cliq untuk menipu korban.” Hingga 27 Agustus, Zoho menonaktifkan pembayaran online untuk Cliq di China, menangguhkan semua akun yang dibuat oleh penipu yang dicurigai, dan berencana menghentikan versi gratis Cliq di China.

Mengapa Teams Menjadi Alat Pilihan Penipu

Menurut laporan WIRED, para penipu mencari target baru di mana saja. Mereka berpura-pura menjadi perekrut kerja yang mencari kandidat, calon penyewa yang menghubungi pemilik properti, calon pasangan di Tinder, dan pembeli internasional yang mencari produk dari pabrik China. Penipu memanfaatkan fitur enterprise Teams dengan membuat akun untuk target mereka dan mengirimkan kredensial login yang sudah jadi. Karena penipu mengendalikan organisasi tersebut, mereka dapat menonaktifkan akun begitu skema selesai, menghapus akses korban ke riwayat chat yang berpotensi menjadi bukti.

Dalam salah satu percobaan yang dilakukan Zhao, ia berpura-pura menjadi korban potensial baru untuk mengelabui penipu agar memberikan informasi lebih banyak tentang cara kerjanya. Ketika Zhao bertanya mengapa harus menggunakan Teams alih-alih WeChat, aplikasi pesan paling populer di China, penipu mengklaim rekan kerjanya bisa melihat pesan WeChat-nya karena sedang dalam proyek kerja, sehingga Teams “seperti basis rahasia kita bersama.” Akun yang diberikan penipu kepada Zhao, katanya, “untuk anggota tim menghubungi keluarga selama proyek berlangsung.”

Zhao mengatakan ketika ia ditipu pada bulan Mei, Microsoft Teams tidak memperingatkannya bahwa percakapan dengan penipu mungkin berbahaya. Baru ketika ia berbicara lagi dengan penipu pada bulan Agustus, aplikasi mulai menampilkan banner yang berbunyi: “Jangan bagikan info rahasia atau layar Anda dengan orang yang tidak Anda kenal. Laporkan hal yang mencurigakan.”

Microsoft Teams menjadi aplikasi yang ideal bagi penipu di China karena tidak diblokir oleh pemerintah, tidak seperti Telegram atau WhatsApp. Aplikasi ini juga memiliki fitur canggih seperti berbagi layar dan kendali jarak jauh yang memungkinkan penipu mendapatkan kendali lebih besar atas perangkat korban. Faktor terpenting, Teams adalah aplikasi komunikasi tempat kerja yang sah buatan perusahaan teknologi multinasional terpercaya. Faktor yang sama juga berlaku untuk Webex.

Tan Chenxin, seorang insinyur perangkat lunak asal China yang tinggal di New York, hampir menjadi korban penipuan setelah menerima panggilan dari seseorang yang mengaku bekerja dalam penyelidikan polisi gabungan dengan US Customs and Border Protection dan penegak hukum China. Mereka meminta Tan mengunduh Webex untuk melakukan panggilan video. “Saya mencari Webex dan menemukan bahwa itu dikembangkan oleh Cisco, penyedia perangkat lunak keamanan siber terkemuka dunia. Saya kebetulan tahu apa itu Cisco, jadi saya meyakinkan diri bahwa itu aman,” kata Tan. Beruntung, ia menyadari itu penipuan dan menutup telepon sebelum mentransfer uang.

Dibandingkan dengan aplikasi pesan China yang telah lama bergulat dengan penipuan investasi, platform Barat tampak kurang siap mengatasi masalah ini. Aplikasi seperti WeChat dan Xiaohongshu sering menandai risiko penipuan kepada pengguna ketika mendeteksi kata kunci terkait investasi dan pembayaran, termasuk dalam percakapan pribadi. Bahkan percakapan WIRED dengan korban penipuan di Xiaohongshu memicu peringatan berulang saat mereka menceritakan bagaimana mereka ditipu.

Kasus ini menunjukkan bagaimana platform komunikasi yang sah dapat disalahgunakan untuk kejahatan keuangan. Microsoft sendiri menyatakan bahwa penipu secara rutin mengeksploitasi merek dan platform komunikasi tepercaya untuk melakukan skema rekayasa sosial. Seiring evolusi taktik ini, perusahaan berkomitmen untuk terus memperkuat perlindungan guna mengidentifikasi dan mengganggu aktivitas penipuan. Sementara itu, korban di China kini harus lebih waspada terhadap tawaran investasi yang datang melalui aplikasi komunikasi, terutama yang meminta penggunaan aplikasi tertentu dengan kredensial yang diberikan orang lain.