Phishing adalah penipuan yang menyamar sebagai pihak tepercaya, seperti bank, kurir, marketplace, instansi pajak, atau pemasok langganan, untuk membuat korban membuka tautan palsu, menyerahkan data login, atau mengirim uang. Pemilik usaha sering menjadi sasaran karena memegang akses ke rekening, aplikasi, dan data pelanggan.
Modus yang sering muncul
- Pesan kurir palsu: mengaku ada paket gagal kirim dan meminta Anda membuka tautan atau memasang aplikasi.
- Tagihan atau faktur palsu: lampiran PDF atau tautan pembayaran yang terlihat seperti dari pemasok, dengan nomor rekening yang sudah diganti.
- Permintaan verifikasi akun: mengaku dari bank, dompet digital, atau penyedia email dan meminta kode OTP atau kata sandi.
- Penawaran kerja sama atau pesanan besar: pembeli palsu yang mengirim tautan formulir atau bukti transfer palsu.
- Pesan dari bos atau rekan: akun yang menyamar sebagai atasan dan meminta transfer mendesak.
Ciri-ciri pesan phishing
- Mendesak dan menekan: batas waktu pendek, ancaman akun diblokir, atau tawaran hadiah yang hanya berlaku hari ini.
- Pengirim yang tidak cocok: alamat email atau nomor yang mirip tetapi berbeda satu huruf, atau memakai domain gratis untuk lembaga resmi.
- Tautan mencurigakan: arahkan kursor (atau tekan lama di ponsel) untuk melihat alamat sebenarnya. Waspadai tautan pendek dan alamat dengan tambahan kata aneh.
- Meminta data sensitif: kata sandi, kode OTP, PIN, atau nomor kartu. Lembaga resmi tidak meminta ini lewat chat atau email.
- Lampiran tak terduga: terutama file berformat zip, apk, atau dokumen yang meminta mengaktifkan makro.
- Bahasa dan tampilan janggal: salah ketik, logo buram, atau tata bahasa tidak wajar, meski sebagian penipu kini rapi.
Yang harus dilakukan saat menerima pesan mencurigakan
- Jangan klik tautan atau membuka lampiran. Buka situs atau aplikasi resmi secara langsung dari ketikan alamat atau aplikasi yang sudah Anda pasang.
- Konfirmasi lewat jalur lain. Jika ada perubahan nomor rekening pemasok, hubungi mereka lewat nomor yang sudah Anda simpan sebelumnya, bukan nomor di pesan tersebut.
- Jangan pernah membagikan kode OTP kepada siapa pun, termasuk yang mengaku petugas.
- Laporkan dan blokir pengirim, lalu hapus pesannya.
Kebiasaan yang mengurangi risiko
- Aktifkan verifikasi dua langkah pada email, media sosial, dan aplikasi keuangan.
- Terapkan aturan dua orang untuk pembayaran besar atau perubahan rekening tujuan: satu orang menyiapkan, satu orang memeriksa.
- Perbarui sistem operasi dan aplikasi, serta pasang pemblokir tautan berbahaya bila tersedia.
- Latih karyawan secara singkat dan berkala dengan contoh pesan palsu nyata.
- Pasang aplikasi hanya dari toko aplikasi resmi.
Jika terlanjur klik atau menyerahkan data
- Putuskan koneksi perangkat dari internet bila Anda memasang file mencurigakan.
- Ganti kata sandi akun yang terdampak dari perangkat yang aman, dan keluarkan semua sesi aktif.
- Hubungi bank atau penyedia dompet digital untuk memblokir kartu atau akun bila ada data finansial yang bocor.
- Periksa mutasi rekening, pengaturan penerusan email, dan aktivitas login yang tidak dikenal.
- Beri tahu pelanggan atau rekan bila akun Anda dipakai untuk mengirim pesan palsu.
- Laporkan kejadian ke pihak berwenang atau kanal pengaduan yang berlaku.
Kesimpulan
Penipuan phishing mengandalkan rasa panik dan kebiasaan. Berhenti sejenak, verifikasi lewat jalur lain, dan jangan pernah membagikan kode OTP. Tiga kebiasaan itu saja sudah menggagalkan sebagian besar upaya penipuan.
