Mengenali Pesan Phishing: Tanda-Tanda yang Sering Terlewat

Phishing adalah upaya menipu seseorang agar menyerahkan informasi penting, seperti kata sandi, kode OTP, atau data kartu, dengan cara menyamar sebagai pihak yang dipercaya. Pesannya bisa datang lewat email, SMS, aplikasi pesan, bahkan telepon. Pelakunya terus memperbarui cara, sehingga pesan phishing kini semakin rapi dan sulit dibedakan dari pesan asli. Mengenali tanda-tandanya adalah pertahanan pertama yang paling murah dan paling efektif.

Desakan untuk Bertindak Segera

Hampir semua pesan phishing berusaha membuat penerimanya panik. Kalimat seperti "akun Anda akan diblokir dalam 24 jam", "transaksi mencurigakan terdeteksi", atau "hadiah Anda akan hangus hari ini" dirancang agar kita bertindak tanpa berpikir. Lembaga resmi jarang meminta tindakan mendadak lewat pesan singkat. Begitu merasa didesak, justru itulah saat yang tepat untuk berhenti sejenak.

Alamat Pengirim dan Tautan yang Janggal

Periksa alamat email pengirim dengan teliti, bukan hanya nama yang tampil. Pesan yang mengaku dari sebuah bank bisa saja dikirim dari alamat dengan ejaan sedikit berbeda, tambahan angka, atau domain gratisan. Hal yang sama berlaku untuk tautan. Arahkan kursor ke tautan tanpa mengkliknya, atau tekan lama di ponsel, untuk melihat alamat tujuan sebenarnya. Waspadai domain yang mirip tetapi tidak sama, misalnya huruf "l" yang diganti angka "1".

Jika ragu, jangan gunakan tautan di pesan. Buka aplikasi resmi atau ketik sendiri alamat situsnya di peramban.

Permintaan Data yang Tidak Wajar

Bank, penyedia dompet digital, dan layanan resmi lainnya tidak akan meminta kata sandi, PIN, atau kode OTP melalui pesan maupun telepon. Kode OTP dibuat khusus untuk pemilik akun dan tidak boleh dibagikan kepada siapa pun, termasuk kepada orang yang mengaku petugas. Setiap permintaan semacam ini hampir pasti merupakan upaya penipuan.

Lampiran yang Tidak Diharapkan

Lampiran berupa dokumen tagihan, resi pengiriman, atau "undangan" yang tidak kita tunggu patut dicurigai. Berkas dengan ekstensi seperti .apk, .exe, atau dokumen yang meminta kita mengaktifkan makro bisa berisi program jahat. Di aplikasi pesan, modus kiriman berkas .apk yang menyamar sebagai undangan atau foto paket cukup sering ditemui. Jangan membuka atau memasang berkas dari sumber yang tidak jelas.

Tampilan yang Hampir Sempurna

Dulu pesan phishing mudah dikenali dari tata bahasa yang berantakan. Sekarang banyak pelaku meniru logo, warna, dan gaya bahasa resmi dengan sangat baik. Karena itu, jangan menilai keaslian hanya dari tampilan. Jadikan alamat pengirim, tujuan tautan, dan isi permintaan sebagai patokan utama.

Apa yang Dilakukan Jika Terlanjur Mengklik

Kesalahan bisa terjadi pada siapa saja. Jika terlanjur memasukkan data di halaman yang mencurigakan, segera lakukan langkah berikut:

  • Ganti kata sandi akun terkait dari perangkat yang aman, dan ganti juga di layanan lain yang memakai kata sandi sama.
  • Aktifkan verifikasi dua langkah jika belum.
  • Hubungi bank atau penyedia layanan melalui nomor resmi yang tertera di situs atau kartu.
  • Periksa riwayat aktivitas dan transaksi akun untuk memastikan tidak ada yang janggal.
  • Laporkan pesan tersebut sebagai spam atau phishing di aplikasi yang digunakan.

Penutup

Phishing bekerja dengan memanfaatkan kepanikan dan kebiasaan bertindak cepat. Kebiasaan sederhana, yaitu berhenti sejenak, memeriksa pengirim dan tautan, serta tidak pernah membagikan kode OTP, sudah menutup sebagian besar celahnya. Bagikan juga tanda-tanda ini kepada keluarga dan teman, karena keamanan informasi menjadi lebih kuat ketika semua orang di sekitar kita ikut waspada.

Ditulis oleh Geraldy Sirait.

Comments

Post a Comment

Popular posts from this blog

Melindungi Data Pribadi Saat Membagikan Dokumen Digital

Mengirim foto KTP untuk pendaftaran, membagikan dokumen lewat tautan, atau mengunggah tangkapan layar ke media sosial sudah menjadi kegiatan sehari-hari. Di balik kemudahan itu, ada risiko yang sering tidak disadari: data pribadi bisa tersebar lebih luas dari yang kita kira, lalu disalahgunakan untuk penipuan atau pendaftaran atas nama kita. Beberapa langkah sederhana berikut membantu menjaga data pribadi tetap terlindungi saat membagikan dokumen digital. Bagikan Hanya yang Diperlukan Sebelum mengirim dokumen, tanyakan dulu: apakah penerima benar-benar membutuhkan seluruh isinya? Sering kali yang diminta hanya nama atau nomor tertentu, bukan seluruh halaman. Jika memungkinkan, kirim informasi yang dibutuhkan saja, atau tutup bagian yang tidak relevan sebelum dibagikan. Beri Tanda Air pada Salinan Identitas Ketika foto kartu identitas memang harus dikirim, tambahkan tanda air yang menjelaskan tujuan penggunaannya, misalnya "Hanya untuk pendaftaran layanan X, tanggal sekian". L...
Read more

Menata Berkas di Ponsel agar Mudah Dicari

Mencari satu berkas di ponsel sering memakan waktu lebih lama daripada seharusnya, bukan karena berkasnya hilang, melainkan karena tidak pernah ditata. Beri nama saat menyimpan, bukan nanti Berkas dengan nama seperti rangkaian angka hampir mustahil ditemukan kembali. Mengganti namanya saat pertama menyimpan hanya butuh beberapa detik. Cukup beberapa folder besar Terlalu banyak folder justru membuat bingung saat menyimpan. Tiga sampai lima folder dengan nama yang jelas biasanya sudah cukup untuk kebutuhan sehari-hari. Manfaatkan album untuk foto Foto dokumen dan tangkapan layar bercampur dengan foto biasa membuat galeri sulit ditelusuri. Memisahkannya ke album tersendiri membuat keduanya lebih mudah ditemukan. Bersihkan tangkapan layar secara berkala Tangkapan layar biasanya dibuat untuk keperluan sesaat lalu terlupakan. Memeriksanya sebulan sekali mencegah ratusan gambar menumpuk tanpa disadari. Simpan salinan untuk yang benar-benar penting Berkas yang akan merepotkan jika hilang sebai...
Read more

Membuat Kata Sandi yang Kuat dan Tetap Mudah Diingat

Kata sandi yang kuat sering dianggap harus rumit dan sulit diingat. Padahal yang paling menentukan kekuatannya adalah panjang dan keunikannya, bukan simbol yang aneh. Panjang lebih penting daripada rumit Gabungan beberapa kata acak yang panjang jauh lebih sulit ditebak daripada satu kata pendek dengan angka dan simbol. Dan biasanya lebih mudah diingat. Jangan pakai ulang di banyak tempat Jika satu situs bocor, kata sandi yang sama di tempat lain ikut terancam. Setiap akun penting sebaiknya punya kata sandi sendiri. Hindari informasi yang mudah ditebak Tanggal lahir, nama hewan peliharaan, atau nomor telepon mudah ditemukan orang lain. Kata acak yang tidak berhubungan dengan diri sendiri jauh lebih aman. Gunakan pengelola kata sandi Mengingat puluhan kata sandi berbeda memang tidak realistis. Pengelola kata sandi menyimpannya dengan aman sehingga yang perlu diingat cukup satu. Aktifkan verifikasi dua langkah Untuk akun email dan akun penting lain, verifikasi dua langkah membuat kata san...
Read more