Penipuan Telegram yang Memakai Nama Tim Anda: Panduan untuk Bisnis yang Ditiru

Minggu lalu, salah satu pelanggan Anda bertanya di grup Telegram Anda, dan seseorang menjawab lebih dulu daripada tim Anda. Bukan di grup. Di DM mereka, dari akun bernama kepala support Anda, dengan logo Anda sebagai foto, dan sebuah tautan untuk "verifikasi dompet" atau "memperbaiki pembayaran yang tertahan".

Semua panduan tentang penipuan Telegram ditulis untuk orang yang menerima DM itu. Panduan ini ditulis untuk Anda, bisnis yang namanya dipakai. Pelanggan Anda kehilangan uang atau nyaris kehilangan, dan mereka akan ingat nama siapa yang tertera di akun itu.

Mulai dari satu angka. Telegram hanya mengizinkan admin menyembunyikan daftar anggota supergroup jika grup itu punya minimal 100 anggota, nilai default yang ditetapkan di konfigurasi API Telegram untuk menyembunyikan peserta. Di bawah angka itu, siapa pun yang bergabung bisa menggulir seluruh daftar anggota Anda. Di atasnya, mereka tetap bisa melihat setiap orang yang mengirim pesan, dan justru orang itulah yang dicari admin palsu: orang yang baru saja mengaku sedang punya masalah.

Kata-katanya berganti setiap beberapa bulan. Mekanismenya hampir tidak berubah. Setiap pola mengandalkan pelanggan yang tidak tahu akun mana yang benar-benar milik Anda.

Inilah pola yang paling langsung memanfaatkan grup Anda sendiri. Penipu duduk di grup Anda, mengamati siapa saja yang posting soal transaksi gagal, akun terkunci, atau refund, lalu mengirim pesan pribadi dalam hitungan menit. Nama tampilannya meniru nama anggota tim Anda. Fotonya diambil dari profil mereka. Kalimat pembukanya terdengar seperti support Anda, karena balasan support Anda ada di grup dan bisa dibaca siapa saja.

Pelanggan sudah siap menerimanya. Mereka minta bantuan, dan bantuan datang. Penipuan ini berhasil karena support asli Anda lebih lambat daripada yang palsu. Itu tidak nyaman didengar, tetapi justru bagian itulah yang bisa Anda kendalikan.

Username Telegram bersifat unik. Nama tampilan tidak. Siapa pun bisa mengubah namanya menjadi "Acme Support" dan mengunggah logo Anda. Yang tidak bisa mereka lakukan adalah mengambil @username Anda yang persis. Jadi penipu mendaftarkan yang paling mirip: garis bawah tambahan, angka nol sebagai pengganti huruf O, atau kata "official" di bagian akhir.

Sebagian besar pelanggan tidak pernah melihat username. Mereka melihat nama dan foto di header chat, dan dua hal itulah yang disalin penipu.

Bot dengan nama brand Anda, atau tautan ke halaman yang meminta kode login Telegram, berhasil menjerat pelanggan yang pernah diberi tahu bahwa suatu proses butuh "verifikasi". FAQ Telegram sendiri menyatakan bahwa kode login hanya dikirim lewat chat "Verification Codes" yang terverifikasi dan tidak boleh dibagikan ke siapa pun, termasuk aplikasi lain. Bagian tentang bot sama jelasnya: jangan berikan kata sandi, kode Telegram, atau detail bank kepada bot, sesopan apa pun bot itu memintanya.

Jika produk Anda pernah meminta pelanggan memverifikasi sesuatu di dalam Telegram, penipu akan meniru langkah itu. Hapus langkah itu jika bisa. Jika tidak bisa, jelaskan secara publik seperti apa tampilannya, supaya tiruannya mudah dikenali.

Ini muncul setelah gelombang pertama. Pelanggan yang kehilangan uang menceritakannya di grup, lalu balasannya dipenuhi akun yang menawarkan pemulihan dana dengan imbalan biaya. Jika Anda memposting peringatan tentang peniru, bersiaplah melihat balasan serupa di bawahnya. Tulis peringatan itu sehingga sudah menjawabnya: tidak ada orang dari tim Anda, dan tidak ada orang lain, yang bisa memulihkan uang mereka dengan imbalan biaya.

Telegram menyediakan lebih banyak dari yang orang kira, tetapi lebih sedikit dari yang Anda harapkan. Berikut yang tersedia, dicek terhadap halaman resmi Telegram pada 2026-10-14.

FAQ Telegram menyebutkan bahwa setiap aplikasi punya tombol Report yang mengirim konten ke moderator. Jawabannya untuk pertanyaan "bagaimana jika seseorang berpura-pura menjadi saya" hanya satu baris: hubungi @NoToScam. Akun itu tampil sebagai "Report Impersonation". Buka dari tautan di FAQ Telegram, bukan dari pencarian, karena peniru juga menyalin akun pelaporan.

Bagi bisnis, orang yang mengajukan laporan ke @NoToScam adalah pihak yang ditiru: anggota staf Anda, atau admin channel resmi Anda jika yang disalin adalah brand-nya. Sertakan @username persis milik penipu dan tangkapan layar DM yang diterima pelanggan Anda. Lalu minta pelanggan Anda melaporkan akun itu dari sisi mereka juga, karena laporan dari orang yang menerima pesan itulah yang terkait dengan chat tersebut.

FAQ Spam menambahkan bahwa admin grup bisa melaporkan pengguna yang memposting spam di grup mereka. Lakukan itu untuk akun penipu jika masih menjadi anggota, lalu keluarkan akun tersebut.

API Telegram mendefinisikan dua penanda pada sebuah akun: scam, yang dijelaskan sebagai "This may be a scam user", dan fake, yang dipasang saat sebuah akun dilaporkan banyak pengguna sebagai palsu atau penipuan (objek user). Aplikasi menampilkannya sebagai label peringatan di samping nama. Anda tidak bisa memasangnya sendiri. Laporan adalah masukannya; labelnya adalah keputusan Telegram.

Kebijakan verifikasi Telegram memverifikasi channel, bot, dan grup publik yang memenuhi kriteria keterkenalan, misalnya profil terverifikasi di minimal dua platform sosial besar dan liputan media. Kebijakan itu juga menyatakan dengan jelas bahwa saat ini Telegram tidak memverifikasi akun pengguna.

Ini lebih penting daripada kedengarannya. Tim support Anda menjawab dari akun pribadi. Akun itu tidak akan pernah punya centang biru, sehingga pelanggan tidak punya apa pun pada akun itu sendiri untuk membedakan support asli Anda dari tiruannya.

Verifikasi pihak ketiga menutup sebagian celah itu. Kebijakan yang sama memungkinkan organisasi yang bot resminya sudah terverifikasi untuk mendaftar lewat @VerifyBot agar menjadi verifikator, lalu menandai akun dan chat dengan ikonnya sendiri, seperti dijelaskan dalam dokumentasi developer. Bagi brand besar yang memenuhi syarat, ini bisa berarti ada ikon di setiap akun staf. Bagi sebagian besar bisnis yang menjalankan support di Telegram, syaratnya terlalu tinggi tahun ini.

Ada tiga pengaturan yang mempersulit penipu menemukan pelanggan Anda. Tidak satu pun yang mencegah penipu membaca isi grup.

• Hide members. Tersedia setelah supergroup punya minimal 100 anggota. Daftarnya hilang bagi anggota, tetapi siapa pun yang memposting tetap terlihat, sehingga orang yang minta bantuan tetap terekspos.
• Join requests. Membuat anggota baru menunggu persetujuan admin (dokumentasi undangan). Ini memperlambat akun yang bergabung hanya untuk memanen data. Ini tidak memberi tahu Anda siapa penipunya.
• Aggressive Anti-Spam. FAQ merekomendasikannya untuk grup besar. Konfigurasi Telegram menetapkan batas minimum default 200 anggota. Fitur ini menghapus spam yang diposting di grup; fitur ini tidak bisa melihat DM.

Telegram juga memungkinkan seseorang mencegah orang asing memulai chat dengannya. API mendokumentasikan opsi privasi yang membatasi chat baru hanya dari kontak, pengguna Premium, dan orang yang sudah punya chat terbuka dengannya (pengaturan privasi global), dan FAQ menyebutkan bahwa sebagian pengguna mengenakan biaya Stars untuk pesan dari non-kontak. Keduanya adalah pengaturan milik pelanggan Anda, bukan milik Anda, dan akun Premium tetap bisa lolos.

Tanyakan apa yang sebenarnya dibutuhkan seorang peniru yang meyakinkan. Daftar siapa pelanggan Anda. Nama dan gaya bicara staf support Anda. Dan, idealnya, siapa yang sedang punya masalah saat ini, karena orang itulah yang sedang menunggu DM.

Orang luar mendapatkan yang pertama dari daftar anggota Anda dan yang ketiga dari pesan publik di grup Anda. Orang yang pernah bekerja di dalam inbox support Anda punya ketiganya, ditambah kata-kata persis yang dipakai tim Anda dan detail kasus setiap pelanggan. Menurut kami, itulah peniru yang paling perlu dikhawatirkan. Kontraktor yang pergi dengan membawa daftar username dan masalah yang belum selesai tidak perlu menebak siapa yang harus dihubungi.

Itulah risiko data internal sebuah CRM, dilihat dari luar. Risiko ini tidak muncul sebagai kebocoran data. Ia muncul beberapa minggu kemudian, saat pelanggan Anda menerima DM yang sangat akurat dari seseorang yang bukan Anda.

Batasnya: sebagian besar peniruan identitas yang akan Anda temui dijalankan oleh orang luar yang membaca grup publik, dan tidak ada kontrol internal yang bisa menyentuhnya. Kontrol ke dalam menutup satu jalur, yaitu jalur yang paling berbahaya. Panduan publik di bawah ini tetap harus menangani sisanya.

Semua ini tidak butuh tool. Semuanya hanya perlu ditulis sekali dan diulang di setiap tempat yang dilihat pelanggan Anda.

Pilih satu @username untuk support. Cantumkan di halaman kontak website Anda, di deskripsi channel resmi Anda, di pesan yang disematkan di grup Anda, dan di tanda tangan email Anda. Gunakan teks yang persis sama di setiap tempat, supaya tiruannya terlihat janggal jika disandingkan.

Telegram melakukan ini untuk dirinya sendiri. FAQ-nya menyebutkan jalur support resminya dan menyatakan bahwa Telegram tidak punya akun support lain di platform sosial, serta siapa pun yang mengaku sebaliknya bukanlah Telegram. Katakan hal yang sama tentang bisnis Anda.

Tulis aturannya sebagai sesuatu yang bisa diperiksa pelanggan: "Tim kami tidak akan pernah mengirim pesan kepada Anda lebih dulu. Support hanya membalas dari @acme_support, setelah Anda menulis ke akun itu." Sematkan di grup bersama aturan grup Anda yang lain. Masukkan juga ke welcome message grup, fitur yang dirilis Telegram pada 2026-08-25 dan hanya dilihat oleh anggota baru, sehingga pesan itu sampai ke orang-orang tepat saat mereka paling mungkin menjadi sasaran.

Lalu tepati aturannya. Jika satu orang sales mengirim DM ke pelanggan lebih dulu, aturan itu tidak ada artinya, karena pelanggan kini tahu ada pengecualian.

Jika lima anggota staf masing-masing menjawab pelanggan dari akun Telegram pribadi mereka, pelanggan Anda harus menghafal lima identitas. Penipu cukup meniru salah satunya. Jika seluruh tim menjawab dari satu akun support bersama, hanya ada satu identitas yang perlu dihafal, dan akun lain yang memakai nama Anda pasti salah.

Di sinilah sebagian besar tim tersendat, karena satu akun Telegram di satu ponsel tidak bisa dipakai lima orang dalam satu shift. Entergram dibuat untuk kasus ini: tim bisa berbagi satu akun Telegram di dalam satu workspace, dan semua orang membalas dari satu antarmuka, sehingga pelanggan selalu berbicara dengan @username yang sama sementara pekerjaannya dibagi ke seluruh tim. Entergram berjalan di akun Telegram pribadi yang asli, bukan bot, jadi akun yang dilihat pelanggan Anda adalah akun Telegram biasa dengan username support Anda. Halaman software support Telegram kami menjelaskan cara kerja inbox bersama dan tiket. Entergram tidak mendeteksi penipuan, tidak menandai akun yang mirip, dan tidak melaporkan peniru ke Telegram. Entergram menghilangkan alasan pelanggan harus menebak akun mana milik Anda yang asli.

Kontrol privasi Entergram mengarah ke dalam. Anda bisa menyembunyikan username dan informasi anggota grup dari pengguna di workspace Anda, serta mencegah mereka mengedit atau menghapus pesan. Dua yang pertama berarti staf atau kontraktor yang menangani antrean support Anda tidak pergi dengan membawa daftar pelanggan Anda. Dua yang terakhir berarti riwayat apa yang benar-benar dikatakan akun support Anda tetap utuh, dan itu penting saat pelanggan meneruskan tangkapan layar dan bertanya apakah pesan itu berasal dari Anda. Untuk salinan riwayat itu yang disimpan di luar Telegram, lihat backup chat Telegram untuk bisnis.

Batasnya: kontrol ini berlaku untuk apa yang dilihat tim Anda di dalam Entergram. Kontrol ini tidak mengubah apa yang ditampilkan Telegram kepada pengguna Telegram lain, dan tidak menyembunyikan daftar anggota grup Anda dari penipu yang sudah bergabung ke grup. Untuk itu ada pengaturan Hide Members dari Telegram, yang dibahas di atas.

Saat pelanggan memberi tahu bahwa mereka dihubungi oleh akun palsu:

1. Minta @username persisnya dan tangkapan layar. Nama tampilan tidak berguna sebagai bukti.
2. Laporkan akun itu di aplikasi, minta pelanggan melaporkannya juga, dan ajukan laporan ke @NoToScam dari akun staf atau channel yang ditiru.
3. Keluarkan akun itu dari grup Anda jika menjadi anggota, dan laporkan sebagai spam di sana.
4. Posting peringatan singkat di grup yang menyebutkan @username palsu itu dan mengulang satu identitas support asli Anda.
5. Di postingan yang sama, nyatakan bahwa tidak ada yang bisa memulihkan dana yang hilang dengan imbalan biaya.

Jika peniruan itu melibatkan pengambilalihan akun staf yang asli, bukan sekadar menyalinnya, itu insiden yang berbeda. Ikuti dulu panduan cara melindungi akun Telegram, mulai dari mengakhiri sesi yang tidak dikenal hingga mengaktifkan verifikasi dua langkah. Dan jika akun support Anda sendiri dibatasi setelah dilaporkan secara massal, langkah-langkahnya ada di apa yang harus dilakukan saat akun Telegram dibekukan.

Semua langkah di atas mengurangi seberapa meyakinkan seorang peniru terlihat. Moderasi mengurangi seberapa lama mereka bertahan di grup Anda. Tim yang mengeluarkan akun penipu dalam hitungan menit, dan menandai pelaku berulang agar setiap moderator mengenalinya, memberi admin palsu lebih sedikit waktu untuk menemukan sasaran. Panduan moderasi komunitas kami membahas shift, tag, dan eskalasi untuk grup yang lebih besar, dan panduan kami tentang customer support dari akun Telegram pribadi membahas mengapa pelanggan mengharapkan manusia, bukan bot.

Laporkan akun itu dari dalam Telegram memakai opsi Report, dan kirim detailnya ke @NoToScam, yang disebut dalam FAQ Telegram untuk kasus peniruan identitas. Sertakan @username persisnya dan tangkapan layar. Minta pelanggan yang menerima pesan itu untuk melaporkannya juga.

Gunakan opsi Report di aplikasi pada pesan atau akun tersebut. Jika penipu itu anggota grup yang Anda kelola, laporkan sebagai spam dari grup dan keluarkan dia. Jika brand atau anggota staf Anda yang ditiru, @NoToScam adalah jalur yang ditunjuk Telegram.

Tidak untuk akun pribadi. Kebijakan verifikasi Telegram mencakup channel, bot, dan grup publik yang memenuhi kriterianya, dan menyatakan bahwa saat ini Telegram tidak memverifikasi akun pengguna. Organisasi yang sudah diverifikasi Telegram bisa menjadi verifikator pihak ketiga dan menandai akun stafnya sendiri, tetapi itu membutuhkan bot terverifikasi terlebih dahulu.

Telegram memasangnya pada akun yang dianggap kemungkinan besar penipuan atau yang dilaporkan banyak pengguna sebagai palsu atau penipuan. Anda tidak bisa memasangnya sendiri pada akun peniru. Melapor adalah cara Anda memberi masukan untuk keputusan itu.

Anda tidak bisa mencegahnya sepenuhnya. Anda bisa membuatnya kurang efektif: sembunyikan daftar anggota setelah grup melewati 100 anggota, wajibkan join requests, aktifkan Aggressive Anti-Spam di grup besar, sematkan aturan "kami tidak pernah DM lebih dulu", dan masukkan aturan itu ke welcome message grup. Pengirim pesan tetap terlihat apa pun pengaturannya, jadi aturan publik lebih penting daripada pengaturan mana pun.

Tidak. Entergram tidak memindai penipuan atau menandai akun yang mirip. Entergram memungkinkan tim menjawab dari satu akun support bersama sehingga pelanggan hanya perlu menghafal satu identitas, dan Entergram bisa menyembunyikan username serta informasi anggota grup dari staf Anda sendiri.

Hitung berapa banyak akun Telegram yang sudah Anda minta untuk dipercaya oleh pelanggan. Jika jawaban jujurnya adalah "siapa pun di tim yang membalas", pekerjaan penipu jadi mudah. Pilih satu @username yang akan menjadi identitas support Anda minggu ini, cantumkan di pesan yang disematkan dan di welcome message Anda, lalu putuskan apakah tim Anda realistis bisa menjawab dari satu akun itu dengan setup yang Anda miliki sekarang.