Terbongkar! Script “Saldo DANA Rp500.000” Ternyata Jebakan

Waspada! Bongkar Script “Saldo DANA Rp500.000” — Ini Cara Kerjanya

Beredar banyak halaman yang mengatasnamakan DANA Indonesia dengan iming-iming saldo gratis Rp500.000. Sekilas terlihat meyakinkan, tapi setelah ditelusuri dari script-nya, ini adalah modus penipuan (phishing).

Berikut penjelasan lengkap cara kerja script tersebut 👇

📱 1. Input Nomor HP (Umpan Awal)

Pada bagian awal, pengguna diminta memasukkan nomor HP.

➡️ Tujuannya:

Mengumpulkan data nomor pengguna

Membuat korban merasa sedang “klaim hadiah”

⚠️ Walaupun terlihat biasa, ini adalah langkah awal pengumpulan data pribadi.

🧠 2. Data Tidak Dikirim di Script Utama (Tapi…)

Di HTML utama memang tidak terlihat pengiriman data.

Namun ditemukan bagian ini:


<script src="/single.php"></script>

➡️ Artinya:

Ada file backend bernama single.php
Di sinilah kemungkinan besar:
nomor HP dikirim
disimpan ke database
atau diteruskan ke pihak lain

👉 Jadi:

Pengiriman data dilakukan secara tersembunyi

🔗 3. Redirect ke Halaman Lain

Script juga mengandung:
location.href = "/go.php/?t=9";

➡️ Fungsi:


Mengarahkan pengguna ke halaman lain


Biasanya:


situs iklan


halaman scam lanjutan


phishing tambahan




⚠️ Ini teknik umum untuk mengaburkan jejak dan memonetisasi korban

📲 4. Dipaksa Share ke WhatsApp


Bagian ini sangat penting:

whatsapp://send?text=...

➡️ Tujuannya:



Menyebarkan link ke orang lain


Membuat scam jadi viral


👉 Ini disebut:


Social Engineering (jebakan berbasis psikologi


🎭 5. Fake Loading & Testimoni Palsu


Script menampilkan:



loading 0–100%


komentar palsu


popup “orang lain berhasil”


➡️ Semua ini:



tidak nyata


hanya untuk meyakinkan korban

❌ 6. Tidak Terhubung ke Sistem Resmi DANA


Tidak ada:



API resmi


login akun DANA


sistem verifikasi asli


👉 Kesimpulan:


❌ Ini bukan dari DANA Indonesia

🧾 Kesimpulan Akhir

🔴 Script ini adalah:

Phishing / Scam
Mengumpulkan nomor HP
Menyebarkan link lewat WhatsApp
Mengarahkan ke halaman berbahaya

👉 Nomor kamu kemungkinan dikirim ke:

server lewat single.php
lalu bisa digunakan untuk:
spam
penipuan lanjutan
dijual ke pihak lain
 ⚠️ Tips Biar Aman

✅ Jangan:

isi nomor di situs tidak jelas
klik link hadiah mencurigakan
share link seperti ini

✅ Lakukan:

cek sumber resmi
gunakan aplikasi resmi saja
laporkan jika menemukan link seperti ini