Cara Mengetahui Apakah Bot Telegram Aman

Bot Telegram cukup aman digunakan jika tidak meminta kode masuk atau verifikasi nomor telepon Anda, menjelaskan dengan jelas data apa yang dikumpulkannya — idealnya disertai tautan ke kebijakan privasi — dan berasal dari pengembang atau perusahaan yang dapat diverifikasi, baik melalui lencana resmi Telegram sendiri maupun sumber eksternal yang sudah Anda percayai, seperti situs web perusahaan tersebut. Tidak ada satu lencana atau pengaturan pun yang dengan sendirinya membuktikan bahwa sebuah bot tidak berbahaya, jadi anggap tanda-tanda ini sebagai hal yang perlu dipertimbangkan bersama-sama, bukan pemeriksaan lulus/gagal sekali jalan.

Tanda Bahaya: Nomor Telepon, Kode Masuk, dan Phishing

Aturan paling penting dari semuanya: jangan pernah membagikan kode masuk berupa angka yang dikirim Telegram saat Anda masuk ke akun — baik kepada bot, kepada orang, maupun kepada siapa pun yang mengaku dari dukungan Telegram. Kode itu memungkinkan siapa pun yang memilikinya masuk ke akun Anda dari perangkat mereka sendiri; bot atau kontak yang memintanya sedang mencoba membajak akun Anda, tanpa kecuali. Telegram sendiri tidak pernah meminta kode ini melalui bot atau pesan chat.

Selain kode masuk, waspadai pola-pola berikut:

Bot yang meminta nomor telepon Anda sebelum menjelaskan alasannya, terutama di luar alur bawaan Telegram "Bagikan Kontak", atau sebelum menampilkan fitur nyata apa pun.
Username atau nama tampilan bot yang meniru merek terkenal atau bot resmi Telegram dengan sangat mirip — huruf, angka, atau garis bawah tambahan adalah trik umum, jadi periksa username-nya karakter demi karakter.
Tautan ke halaman masuk di luar Telegram yang meminta Anda memasukkan ulang nomor telepon dan kode — ini adalah pola phishing pembajakan sesi yang klasik; otorisasi Telegram yang sah tidak pernah berlangsung seperti ini.
Bahasa yang mendesak: "akun Anda akan diblokir", "verifikasi sekarang atau kehilangan akses". Tekanan seperti ini adalah taktik manipulasi, bukan tenggat waktu yang nyata.

Apa yang Bisa (dan Tidak Bisa) Dilihat Bot di Dalam Grup

Bot yang ditambahkan ke grup hanya melihat apa yang diizinkan oleh pengaturan privasinya. Secara default, mode privasi grup Telegram membatasi bot hanya melihat pesan berupa perintah yang ditujukan kepadanya, balasan atas pesannya sendiri, atau penyebutan username-nya — bukan seluruh percakapan. Admin grup dapat menonaktifkan ini untuk bot tertentu sehingga bot bisa membaca setiap pesan, yang wajar untuk bot moderasi atau analitik, tetapi perlu diketahui sebelum menambahkannya. Bagaimanapun, bot tidak dapat membaca pesan yang dikirim sebelum ia bergabung, dan tidak dapat melihat chat pribadi anggota lain di luar grup tersebut.

Hak Admin, Kebijakan Privasi, dan Lencana Resmi

Sebelum menjadikan bot sebagai admin di grup Anda, periksa dengan tepat hak apa saja yang Anda berikan — menghapus pesan, memblokir pengguna, menyematkan postingan, dan seterusnya adalah pengaturan terpisah, bukan satu sakelar tunggal, jadi berikan hanya apa yang benar-benar dibutuhkan bot moderasi tersebut.

Bot yang tepercaya biasanya memiliki:

Tautan ke kebijakan privasi yang menjelaskan data apa yang disimpan dan berapa lama.
Identitas pengembang yang dapat diverifikasi — bot resmi perusahaan (seperti @wallet) atau bot yang dibuat oleh Telegram sendiri (seperti @BotFather atau @Stickers) seaman mungkin.
Tidak ada permintaan yang tidak jelas untuk informasi pembayaran atau kredensial akun.

Telegram juga menandai sebagian akun dengan lencana verifikasi resmi dan secara terpisah menandai akun yang diketahui sebagai penipuan, tetapi lencana ini tidak berlaku untuk semua — banyak bot kecil yang sah tidak memiliki keduanya, jadi tidak adanya lencana bukan berarti tanda bahaya.

Cara Melaporkan atau Memblokir Bot

Buka chat dengan bot dan ketuk namanya di bagian atas untuk membuka profilnya.
Buka menu (⋮ di Desktop, atau layar profil yang sama di perangkat seluler) dan pilih Blokir, atau Blokir dan Laporkan Spam jika perilakunya jelas menyalahgunakan atau phishing.
Pilih alasan jika diminta — spam, penipuan, dan sebagainya — ini mengirim laporan ke Telegram untuk ditinjau.
Di dalam grup, admin dapat menghapus bot sepenuhnya melalui Pengaturan grup → Admin/Anggota jika bot ditambahkan dengan hak akses tinggi.

Memblokir menghentikan bot mengirim pesan kepada Anda; melaporkan menandai bot tersebut ke tim moderasi Telegram, yang merupakan satu-satunya cara agar bot penipu benar-benar diturunkan dari seluruh platform.

Tanya Jawab

Apakah saya boleh memberikan kode masuk Telegram saya ke sebuah bot? Tidak, jangan pernah — baik kepada bot, kepada orang, maupun kepada seseorang yang mengaku staf Telegram. Kode masuk hanya boleh dimasukkan ke dalam aplikasi Telegram itu sendiri saat Anda masuk sendiri.

Apakah menambahkan bot ke grup saya membuatnya bisa membaca semua pesan saya? Tidak secara default. Mode privasi grup Telegram membatasi bot hanya pada perintah, balasan, dan penyebutan (mention), kecuali admin secara eksplisit menonaktifkan mode itu untuknya.

Apakah lencana resmi wajib ada agar sebuah bot aman? Tidak. Lencana ini sinyal kepercayaan yang kuat jika ada, tetapi banyak bot yang sah — termasuk sebagian besar utilitas kecil yang berguna — tidak memilikinya; nilailah dari permintaan data, tautan kebijakan privasi, dan ulasan pengguna.