Apakah SMS Ini Penipuan? Cara Memeriksa Tautan di SMS dari USPS, FedEx, Tol, DMV, dan PayPal (2026)

Sebuah SMS mengatakan paket Anda tertahan, tol belum dibayar, tilang sudah lewat jatuh tempo, atau akun PayPal atau Apple Anda terkunci — lengkap dengan tautan untuk memperbaikinya. Sebagian besar pesan seperti ini adalah penipuan: Komisi Perdagangan Federal AS (FTC) menyebutkan bahwa pada 2024 warga melaporkan kerugian sebesar $470 juta akibat penipuan lewat SMS, lebih dari lima kali lipat angka 2020, dengan SMS pengiriman USPS palsu sebagai yang paling banyak dilaporkan dan pemberitahuan tol palsu masuk lima besar. Namun beberapa perusahaan memang mengirim SMS asli berisi tautan, sehingga "jangan ketuk apa pun" bukan jawaban yang lengkap. Panduan ini menunjukkan bagaimana setiap perusahaan benar-benar menghubungi Anda, cara membaca ke mana sebuah tautan sebenarnya mengarah, dan apa yang harus dilakukan jika Anda sudah telanjur mengetuknya.

NoLinkTrap: Cek Link PenipuanLihat ke mana tautan sebenarnya mengarah sebelum Anda membukanya

Kebijakan perusahaan dan alamat pelaporan mengikuti yang dipublikasikan di situs web masing-masing perusahaan atau lembaga, diperiksa pada November 2026. Semuanya bisa berubah; bagian Sumber memuat tautan ke setiap halaman.

1. Jawaban singkat

• USPS (layanan pos AS) tidak mengirim SMS kepada Anda kecuali Anda meminta pembaruan pelacakan — dan bahkan saat itu, Dinas Inspeksi Pos AS menyatakan pesannya tidak akan berisi tautan.
• DMV negara bagian (kantor kendaraan bermotor) menyatakan mereka tidak mengirim SMS untuk menagih pembayaran tilang atau denda.
• E-ZPass Group menyatakan bahwa pesan darinya yang mengatakan Anda berutang tol adalah penipuan.
• FedEx adalah pengecualian: FedEx mungkin mengirim SMS berisi tautan aman untuk membayar bea dan pajak paket internasional. FedEx meminta Anda memverifikasi pesan dan jumlahnya lewat FedEx Import Tool — buka fedex.com sendiri, jangan lewat SMS tersebut.
• PayPal dan Apple menyatakan agar tidak mengetuk tautan di SMS yang terasa janggal, dan jangan pernah memberikan kata sandi atau kode verifikasi Anda kepada orang yang menghubungi Anda.

2. Mengapa SMS seperti ini berhasil

Analisis FTC atas laporan 2024 memuat daftar penipuan SMS yang paling umum, dan bagian teratas daftar itu persis yang dibahas panduan ini: masalah pengiriman USPS palsu, ditambah pemberitahuan tol belum dibayar yang palsu. Pada Mei 2026, FTC menambahkan bahwa laporan penipuan yang menyamar sebagai pemerintah naik 40%, "thanks in part to messages about overdue tolls" (sebagian berkat pesan tentang tol yang menunggak), dengan menyebut E-ZPass, SunPass, FasTrak, dan TxTag sebagai program yang ditiru para penipu. Pusat Pengaduan Kejahatan Internet FBI (IC3) sudah menerima lebih dari 2.000 pengaduan tentang SMS tol pada April 2024.

SMS ini berhasil karena terdengar masuk akal. Banyak orang sedang menunggu paket, sebagian besar pengemudi pernah memakai jalan tol, dan nominal kecil — beberapa dolar untuk "pengiriman ulang" atau tol — terasa tidak sepadan untuk dipertanyakan. Tautan itu kemudian membawa Anda ke halaman yang tampak seperti perusahaan aslinya dan meminta nomor kartu, data login, atau data pribadi.

3. Bagaimana setiap perusahaan benar-benar mengirim SMS kepada Anda

Cara tercepat untuk menguji adalah membandingkan SMS tersebut dengan apa yang dikatakan perusahaan itu sendiri tentang caranya menghubungi Anda. Berikut yang dipublikasikan masing-masing, per November 2026:

Ada dua hal yang penting. Pertama, FedEx dan sebagian lembaga penagihan tol (Pennsylvania Turnpike menyatakan hal ini tentang lembaga penagihannya) memang mengirim SMS asli, sehingga tautan saja tidak membuktikan adanya penipuan — tetapi dalam setiap kasus, saran perusahaannya sama: periksa akun Anda lewat situs web yang sudah Anda kenal, bukan lewat SMS tersebut. Kedua, alamat asli di atas pendek dan sederhana. Tautan penipuan biasanya tidak demikian, dan itulah pokok bahasan bagian berikutnya.

4. Cara membaca ke mana sebuah tautan sebenarnya mengarah

Anda sering bisa mengenali tautan palsu tanpa membukanya. Dalam SMS, alamat biasanya ditampilkan utuh, persis seperti yang ditulis pengirimnya. Perhatikan satu hal saja: nama tepat sebelum garis miring tunggal yang pertama (/). Bagian itulah yang menentukan situs web mana yang akan Anda datangi. Semua yang lain — kata-kata sebelumnya maupun sesudahnya — hanyalah hiasan yang dipilih pengirim.

Alamat dalam tabel ini memakai nama khusus "example" (tidak ada situs web asli yang bisa memakainya) dan hanya untuk ilustrasi.

Waspadai tiga trik lainnya:

• Karakter yang mirip. Angka 0 sebagai pengganti huruf o, "rn" yang terbaca seperti "m", atau huruf dari alfabet lain yang tampak seperti huruf Latin.
• Tautan pendek. Tautan yang dipersingkat menyembunyikan alamat aslinya sepenuhnya, sehingga Anda tidak bisa membacanya sampai ada yang memperluasnya.
• Nama merek di tempat yang salah. Saran Amazon adalah bahwa situs web Amazon yang asli mengandung "amazon.com" — tetapi alamat palsu juga bisa mengandungnya, seperti pada baris kedua di atas. Yang menentukan adalah bahwa nama sebelum garis miring pertama berakhir dengan alamat yang asli.

Alamat yang asli tidak membuat permintaannya asli, dan halaman penipuan pun bisa memiliki ikon gembok. Membaca alamat hanya memberi tahu ke mana Anda akan mendarat; itu tidak menggantikan langkah berikutnya.

5. Langkah paling aman: datangi sendiri perusahaannya

Setiap sumber resmi dalam panduan ini memberi saran yang sama dengan kata-kata berbeda. FTC: "Use a phone number or website you know is real — not the info from the text." (Gunakan nomor telepon atau situs web yang Anda tahu asli — bukan info dari SMS.) FBI tentang SMS tol: periksa akun Anda lewat situs web resmi layanan tol tersebut. UPS: ketik "ups.com" daripada memakai tautan yang tertanam dalam pesan.

1. Tutup SMS tanpa mengetuk tautannya.
2. Buka aplikasi perusahaannya, atau ketik sendiri alamatnya (usps.com, fedex.com, ups.com, paypal.com).
3. Masuk dan cari peringatan yang sama: paket tertahan, tagihan yang harus dibayar, akun terkunci.
4. Jika tidak ada di sana, berarti SMS itu palsu. Jika ada, selesaikan di sana.

Untuk DMV atau tol, cari DMV negara bagian Anda atau program tol Anda dengan menyebut namanya, lalu gunakan situs resmi di hasil pencarian — jangan memakai apa pun dari pesan tersebut.

6. Biarkan ponsel atau aplikasi memeriksa tautannya

Membaca alamat secara manual memang berhasil, tetapi mudah melewatkan huruf yang mirip di layar kecil. Ada dua jenis bantuan di Android:

• Google Messages memiliki perlindungan spam dan penipuan yang mengenali spam dan upaya phishing, dan perlindungan itu aktif secara default dalam mode perlindungan standar. Di perangkat Android tertentu, Scam Detection menambahkan peringatan lebih lanjut — meski Google mencatat bahwa fitur itu "may not catch every scam" (mungkin tidak menangkap setiap penipuan).
• NoLinkTrap, aplikasi Android dari tim di balik NoDial, memeriksa tautannya sendiri. Jadikan sebagai browser default, dan tautan yang Anda ketuk di SMS dan email akan datang ke aplikasi ini lebih dulu. Aplikasi ini memperluas tautan pendek, membuka tautan yang dibungkus ulang oleh layanan email, dan menampilkan tujuan sebenarnya dengan huruf besar sebelum apa pun dibuka. Ketuk "Periksa apakah ini palsu" dan aplikasi membandingkan tautan dengan situs resmi perusahaan-perusahaan terkenal di AS dan Jepang — USPS, UPS, FedEx, Amazon, Apple, PayPal, bank-bank besar, E-ZPass, SunPass, FasTrak, dan lainnya — serta memeriksa karakter yang mirip, halaman yang bisa diterbitkan siapa saja, dan bentuk alamat yang tidak lazim.

NoLinkTrap memberikan salah satu dari tiga hasil: Tidak ditemukan masalah yang diketahui, Waspada, atau Tautan ini BUKAN [nama perusahaan], dengan tombol untuk membuka situs yang asli sebagai gantinya. Aplikasi ini tidak pernah mengatakan sebuah tautan "aman", karena tidak ada pemeriksa yang menangkap setiap penipuan. Daftar perusahaannya tidak mencakup DMV negara bagian; untuk SMS DMV, aplikasi tetap menampilkan tujuan sebenarnya dan menandai alamat yang tidak lazim, tetapi memeriksa situs resmi negara bagian Anda sendiri (bagian 5) tetap menjadi jawabannya.

7. Jika Anda sudah mengetuk tautannya

Membuka halaman penipuan tidak sama dengan menjadi korban penipuan. Yang penting adalah apa yang Anda lakukan di halaman itu:

• Anda hanya membukanya. Tutup. Jangan memasukkan apa pun, dan jangan mengunduh apa pun yang ditawarkannya.
• Anda membayar dengan kartu kredit. FTC meminta Anda segera melaporkannya ke penerbit kartu.
• Anda membayar dengan kartu debit. Segera laporkan ke bank atau koperasi kredit Anda.
• Anda memberikan nomor Social Security. Kunjungi IdentityTheft.gov.
• Anda memasukkan kata sandi. Segera ganti di situs yang asli — dan di mana pun Anda memakai kata sandi yang sama. Apple meminta Anda segera mengganti kata sandi Apple Account jika Anda memasukkannya di halaman penipuan.

SMS penipuan bukan satu-satunya versi dari modus ini. Penipuan satu dering (wangiri) memakai panggilan tak terjawab dari luar negeri sebagai ganti tautan, dan aturan yang sama berlaku: hubungi perusahaan atau nomor yang sudah Anda kenal, bukan yang menghubungi Anda.

8. Ke mana melaporkan SMS penipuan

• SMS penipuan apa pun: teruskan ke 7726 (SPAM), seperti yang direkomendasikan FTC.
• USPS: teruskan ke 7726 dan kirim email ke spam@uspis.gov.
• FedEx: teruskan ke abuse@fedex.com.
• PayPal: teruskan ke phishing@paypal.com.
• Apple: ambil tangkapan layar dan kirim lewat email ke reportphishing@apple.com.
• Amazon: laporkan ke reportascam@amazon.com.

Lalu hapus pesannya. Jika pengirim terus mengirim SMS dari nomor yang sama, blokir nomornya — lihat cara memblokir nomor tak dikenal di Android untuk sisi panggilan dari masalah yang sama.

9. Tanya jawab

Apakah USPS mengirim SMS berisi tautan?

Tidak. Dinas Inspeksi Pos AS menyatakan USPS tidak akan mengirim SMS kepada Anda kecuali Anda meminta pembaruan pelacakan dengan nomor pelacakan, dan bahkan saat itu SMS-nya tidak akan berisi tautan. SMS USPS yang berisi tautan adalah penipuan.

Apakah SMS tol yang saya terima itu asli?

Hampir pasti bukan. E-ZPass Group menyatakan bahwa pesan darinya yang mengaku Anda berutang tol adalah penipuan, dan FBI menyarankan agar Anda memeriksa akun di situs web resmi layanan tol tersebut. Perusahaan penagihan milik sebagian lembaga tol mungkin mengirim SMS tentang tunggakan besar, jadi periksalah akun Anda secara langsung, bukan lewat SMS tersebut.

Apakah DMV mengirim SMS tentang tilang?

DMV negara bagian seperti Colorado dan Virginia menyatakan mereka tidak mengirim SMS yang menagih pembayaran tilang atau denda. FTC memperingatkan tentang SMS yang mengaku ada tilang lalu lintas yang menunggak. Carilah situs web resmi DMV negara bagian Anda sebagai ganti memakai tautan tersebut.

Bagaimana saya tahu apakah tautan dalam SMS aman?

Anda tidak bisa membuktikan sebuah tautan aman, tetapi Anda bisa mengenali banyak yang palsu: periksa nama tepat sebelum garis miring tunggal pertama pada alamat. Jika tidak berakhir dengan alamat asli perusahaannya, jangan buka. Aplikasi seperti NoLinkTrap dapat menampilkan tujuan sebenarnya dari tautan pendek dan membandingkannya dengan situs resmi perusahaan sebelum Anda membukanya.

Apa yang harus saya lakukan jika saya sudah mengeklik tautan penipuan?

Jika Anda hanya membuka halamannya, tutup dan jangan memasukkan apa pun. Jika Anda membayar, segera hubungi penerbit kartu atau bank Anda. Jika Anda memasukkan kata sandi, ganti di situs yang asli. Jika Anda memberikan nomor Social Security, kunjungi IdentityTheft.gov.

10. Ringkasan

• SMS USPS tidak pernah berisi tautan; DMV dan E-ZPass Group tidak mengirim SMS untuk menagih pembayaran.
• FedEx dan sebagian perusahaan penagihan tol memang mengirim SMS asli — tetap periksa akun Anda secara langsung.
• Nama sebelum garis miring tunggal pertama menentukan ke mana sebuah tautan mengarah.
• Sudah mengetuk? Hanya yang Anda masukkan yang penting: kartu → penerbit kartu, kata sandi → ganti, SSN → IdentityTheft.gov.
• Laporkan dengan meneruskan ke 7726, ditambah alamat resmi perusahaannya.

NoLinkTrap: Cek Link PenipuanLihat ke mana tautan sebenarnya mengarah sebelum Anda membukanya

Sumber

• Federal Trade Commission, Data Spotlight "Top text scams of 2024" (kerugian yang dilaporkan $470 juta pada 2024, lebih dari lima kali 2020; SMS pengiriman USPS palsu paling banyak dilaporkan; pemberitahuan tol palsu masuk lima besar) ftc.gov
• FTC Consumer Alert, Mei 2026 (laporan penipuan yang menyamar sebagai pemerintah naik 40%, sebagian karena pesan tol yang menunggak; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
• FTC Consumer Alert, Juli 2025, SMS tilang lalu lintas yang menunggak yang mengaku dari DMV negara bagian ("Use a phone number or website you know is real") consumer.ftc.gov
• FTC, "How To Recognize and Report Spam Text Messages" (jangan mengeklik tautan; teruskan ke 7726 (SPAM); filter spam di ponsel) consumer.ftc.gov
• FTC, "What To Do if You Were Scammed" (kartu kredit → penerbit kartu; kartu debit → bank atau koperasi kredit; nomor Social Security → IdentityTheft.gov) consumer.ftc.gov
• FBI Internet Crime Complaint Center, PSA240412 (lebih dari 2.000 pengaduan smishing tol; periksa akun Anda lewat situs web resmi layanan tol) ic3.gov
• U.S. Postal Inspection Service, "Smishing" (tidak ada SMS tanpa permintaan dengan nomor pelacakan; "it will NOT contain a link"; teruskan ke 7726 dan spam@uspis.gov) uspis.gov
• FedEx, Report Fraud (tidak ada permintaan data akun atau identitas yang tidak diminta; tautan aman untuk membayar bea dan pajak, dapat diverifikasi dengan FedEx Import Tool; fedx.com dan fed-ex.com sebagai contoh palsu; abuse@fedex.com) fedex.com
• UPS, Fight Fraud (jangan memilih tautan di SMS yang Anda ragukan; gunakan "ups.com" daripada tautan yang tertanam) ups.com
• Amazon, "Amazon scam trends" (jangan mengeklik tautan di SMS yang mencurigakan; situs web Amazon yang asli mengandung "amazon.com"; reportascam@amazon.com) aboutamazon.com
• PayPal, Report suspicious messages (jangan mengeklik tautan di SMS yang terasa janggal; phishing@paypal.com) paypal.com
• PayPal Help, spotting fake or phishing emails and websites (kata sandi hanya di halaman login PayPal) paypal.com
• Apple Support, recognizing and avoiding phishing (tidak pernah meminta kata sandi atau kode verifikasi untuk dukungan; reportphishing@apple.com; ganti kata sandi Apple Account) support.apple.com
• Colorado DMV, siaran pers Juni 2025 (tidak memulai kontak lewat SMS yang tidak diminta untuk menagih pembayaran tilang atau denda) dmv.colorado.gov
• Virginia DMV, peringatan penipuan SMS tagihan tol ("DMV will NEVER send text messages or emails about your fines or suspensions") dmv.virginia.gov
• E-ZPass Group (pesan dari E-ZPass Group yang mengatakan Anda berutang tol adalah penipuan) e-zpassgroup.org
• Pennsylvania Turnpike, Security & Fraud (tidak mengirim SMS kepada pelanggan E-ZPass atau Toll By Plate; perusahaan penagihan mungkin mengirim SMS tentang tunggakan besar) paturnpike.com
• Google Messages Help, spam and scam protection (mengenali spam dan phishing; aktif dalam mode perlindungan standar) support.google.com
• Android Help, Scam Detection (perangkat Android tertentu; "may not catch every scam") support.google.com
• Aplikasi NoLinkTrap, hasil dan pemeriksaan di dalam aplikasi (Tidak ditemukan masalah yang diketahui / Waspada / Tautan ini BUKAN …; tombol "Periksa apakah ini palsu"; daftar situs resmi; karakter yang mirip; perluasan tautan pendek) play.google.com

Perusahaan memperbarui cara mereka menghubungi pelanggan. Jika ada hal di sini yang tidak sesuai dengan yang dikatakan sebuah perusahaan saat ini, ikuti halaman resmi terbaru perusahaan tersebut.