Cara Mengenali Phishing di Email dan SMS: 6 Tanda Peringatan yang Berfungsi
Phishing adalah salah satu trik tertua di internet dan masih berhasil karena menyasar manusia, bukan perangkat lunak. Datang pesan yang tampak dari bank, perusahaan ekspedisi, tempat kerja, atau layanan streaming Anda. Isinya meminta Anda mengeklik tautan, membuka lampiran, atau "mengonfirmasi" data. Tujuannya hampir selalu sama: mencuri kata sandi, nomor kartu, atau akses ke akun.
Kabar baiknya, Anda tidak perlu ahli keamanan untuk menangkap sebagian besar penipuan. Cukup beberapa kebiasaan dan kesabaran untuk berhenti sepuluh detik sebelum bertindak.
1. Desakan dan tekanan
Penipu ingin Anda bertindak sebelum berpikir. Frasa seperti "akun Anda akan ditutup dalam 24 jam", "aktivitas mencurigakan terdeteksi", atau "peringatan terakhir" dirancang memicu panik. Organisasi sah memang kadang mengirim pesan mendesak, tetapi jarang mengancam dengan konsekuensi langsung lewat tautan tak terduga. Makin mendesak pesannya, makin pelan Anda harus bertindak.
2. Alamat pengirim yang sedikit janggal
Nama tampilan bisa bertuliskan apa saja, misalnya "Layanan Bank Anda". Yang penting alamat sebenarnya di baliknya. Waspadai domain yang salah eja (huruf tambahan atau tertukar), alamat email gratis yang dipakai perusahaan besar, dan domain tak terkait yang hanya diawali nama merek yang akrab.
3. Tautan yang tidak sesuai teksnya
Tautan bisa bertuliskan "banksaya.co.id" padahal menuju tempat lain. Di komputer, arahkan kursor tanpa mengeklik dan lihat alamat di bagian bawah jendela. Di ponsel, tekan dan tahan untuk pratinjau. Jika tujuannya tidak dikenal atau berupa tautan pendek yang tidak bisa diverifikasi, jangan dibuka.
4. Permintaan informasi sensitif
Perusahaan terpercaya umumnya tidak meminta kata sandi, nomor kartu lengkap, kode sekali pakai, atau jawaban keamanan lewat email atau pesan. Kode OTP khususnya tidak boleh dibacakan kepada siapa pun yang menghubungi Anda.
5. Lampiran tak terduga
Faktur, "pesan suara", label pengiriman, dan "dokumen dibagikan kepada Anda" adalah penyamaran umum malware. Jika Anda tidak mengharapkan file, jangan dibuka. Pengirim yang dikenal pun bisa diretas, jadi konfirmasi lewat saluran lain.
6. Kontak yang pindah ke saluran lain
Penipu sering memulai dengan email lalu mendorong Anda ke aplikasi pesan, panggilan telepon, atau program akses jarak jauh. Berhati-hatilah bila seseorang meminta Anda memasang perangkat lunak untuk "membantu" masalah yang tidak pernah Anda laporkan.
Yang dilakukan saat ragu
- Berhenti. Jangan klik, balas, atau hubungi nomor di pesan.
- Buka sumbernya langsung. Ketik sendiri alamat situs resmi atau pakai aplikasi resmi perusahaan.
- Pakai kontak tepercaya. Cari nomor telepon di kartu, mutasi, atau situs resmi, bukan di pesan.
- Laporkan, lalu hapus pesannya.
Jika sudah terlanjur mengeklik
Ganti kata sandi di situs aslinya (dan di mana pun Anda memakainya ulang), aktifkan autentikasi dua faktor, hubungi bank lewat nomor resmi jika membagikan data kartu, dan pantau aktivitas akun.
Anda tidak bisa mencegah semua pesan penipuan masuk, tetapi bisa mengurangi kerugiannya: pakai kata sandi unik untuk setiap akun. Pembuat kata sandi kami berjalan di browser Anda.