Pesan yang mengaku dari bank dan meminta Anda memperbarui data, SMS kurir yang mengabarkan paket tertahan, atau pesan WhatsApp dari “atasan” yang meminta transfer mendadak — ketiganya adalah wajah yang sama dari satu kejahatan: phishing. Tujuannya selalu serupa, yaitu membuat Anda menyerahkan informasi sensitif atau uang dengan sukarela, lewat pesan yang tampak meyakinkan. Yang berubah dari waktu ke waktu adalah kualitas penyamarannya. Bahasa yang dulu kaku dan penuh salah ketik kini sering kali rapi, logo tampak resmi, dan nama pengirim bisa menyerupai nama asli sebuah perusahaan.
Karena itu, mengandalkan firasat semata tidak lagi cukup. Anda membutuhkan cara memeriksa pesan secara sistematis, yang bekerja di SMS, email, maupun WhatsApp, dan yang bisa dipakai dalam hitungan detik sebelum jari Anda menekan tautan.
Bagaimana Phishing Bekerja: Rasa Mendesak sebagai Senjata Utama
Hampir semua pesan phishing memakai satu teknik yang sama: menciptakan rasa mendesak agar Anda bertindak sebelum sempat berpikir. Akun Anda akan diblokir dalam beberapa jam. Paket Anda akan dikembalikan jika tidak segera dikonfirmasi. Ada transaksi mencurigakan yang harus segera Anda batalkan. Nada mendesak ini bukan kebetulan; ia dirancang untuk melewati nalar kritis Anda. Pesan yang memberi Anda waktu untuk berpikir, memeriksa, dan bertanya justru jarang dipakai penipu, karena waktu adalah musuh mereka.
Phishing lewat SMS: Pendek, Meyakinkan, dan Sulit Dilacak
SMS phishing memanfaatkan keterbatasan SMS itu sendiri. Pesan yang singkat tidak memberi banyak ruang untuk memeriksa, dan nomor pengirim bisa dipalsukan agar tampak seperti nomor resmi perusahaan. Pola yang paling sering muncul adalah pesan tentang paket, tagihan, atau akun: paket tertahan di gudang, ada tunggakan yang harus dibayar, atau akun Anda terdeteksi aktivitas mencurigakan. Semuanya diakhiri dengan tautan dan perintah untuk segera bertindak.
Cara memeriksanya membutuhkan disiplin. Jangan klik tautan dalam SMS yang tidak Anda harapkan, apa pun pengirimnya. Jika pesan itu mengaku dari kurir, buka aplikasi kurir resmi atau situs resminya langsung dan lacak paket Anda dari sana. Jika mengaku dari bank, buka aplikasi bank resmi Anda dan periksa apakah benar ada pemberitahuan serupa. Perusahaan yang sah umumnya tidak meminta Anda memperbarui data sensitif lewat tautan SMS. Perhatikan pula alamat tautan sebelum mengklik, bila perangkat Anda menampilkannya: tautan yang menyerupai nama perusahaan tetapi dengan ejaan sedikit berbeda atau domain yang tidak biasa adalah tanda bahaya yang kuat. Waspadai juga pesan yang meminta Anda membalas dengan data pribadi atau kode verifikasi; tidak ada layanan resmi yang meminta kode verifikasi lewat balasan SMS.
Phishing lewat Email: Periksa Pengirim, Bukan Sekadar Tampilan
Email memberi penipu ruang paling luas untuk berkreasi. Mereka bisa meniru logo, tata letak, dan bahasa perusahaan dengan sangat mirip, lengkap dengan tanda tangan dan catatan kaki yang tampak resmi. Karena itu, menilai email dari tampilannya saja adalah cara yang paling tidak bisa diandalkan. Yang harus Anda periksa adalah pengirimnya, dengan melihat alamat email lengkap, bukan hanya nama tampilan. Nama tampilan bisa ditulis apa saja; alamat di baliknya jauh lebih sulit dipalsukan agar persis sama dengan domain resmi perusahaan.
Periksa juga ke mana tautan benar-benar mengarah sebelum mengkliknya. Di sebagian besar aplikasi email, menahan atau mengarahkan kursor ke tautan akan menampilkan alamat tujuan. Jika alamat itu tidak sesuai dengan situs resmi perusahaan, jangan klik. Perhatikan pula lampiran yang tidak Anda harapkan, terutama yang meminta Anda mengaktifkan sesuatu agar bisa dibuka, karena lampiran semacam itu bisa berisi perangkat lunak berbahaya. Email phishing juga sering memakai umpan yang lebih halus: undangan rapat, dokumen bersama, atau tagihan dari layanan yang memang Anda pakai. Jika ada keraguan, hubungi pengirim lewat jalur yang Anda ketahui sendiri — nomor resmi perusahaan atau alamat yang Anda simpan — bukan lewat nomor atau tautan yang tertera di email mencurigakan itu.
Phishing lewat WhatsApp: Ketika Penipu Menyamar sebagai Orang Dekat
WhatsApp terasa paling pribadi di antara ketiga kanal ini, dan justru karena itulah phishing di WhatsApp sangat efektif. Pesan datang ke ruang percakapan yang biasanya hanya diisi keluarga dan teman, sehingga kewaspadaan alami Anda lebih rendah. Bentuknya bermacam-macam: pesan dari nomor tak dikenal yang mengaku dari perusahaan, pesan dari nomor kenalan yang meminta pinjaman uang atau kode verifikasi, pesan berantai yang menjanjikan hadiah, hingga tawaran pekerjaan dengan syarat membayar biaya tertentu di muka.
Untuk pesan dari nomor tak dikenal yang mengaku dari perusahaan, berlaku aturan yang sama seperti SMS: jangan klik tautan dan jangan bagikan data. Untuk pesan dari nomor kenalan yang meminta uang atau kode, jangan langsung percaya meski gaya bahasanya mirip. Hubungi orang itu lewat cara lain — telepon langsung, atau pesan ke nomor lain yang Anda kenal — dan tanyakan apakah pesan itu benar darinya. Langkah konfirmasi ini terasa canggung, tetapi jauh lebih baik daripada mengirim uang kepada penipu yang menyamar sebagai sahabat Anda. Waspadai pula pesan berantai dan hadiah: hadiah yang sah tidak meminta Anda membayar untuk mengklaimnya, dan tidak meminta data perbankan lengkap lewat formulir sembarangan.
Sudah Telanjur Mengklik atau Memberi Data? Ini Langkahnya
Panik adalah reaksi yang wajar, tetapi langkah yang cepat dan teratur jauh lebih berguna. Jika Anda mengklik tautan tetapi belum memasukkan data apa pun, tutup halaman itu dan jangan unduh apa pun dari sana. Jika Anda sudah memasukkan nama pengguna dan kata sandi, segera ganti kata sandi itu dari situs atau aplikasi resmi, dan ganti juga kata sandi di layanan lain yang memakai kata sandi yang sama. Aktifkan verifikasi dua langkah bila belum aktif, karena lapisan ini bisa menggagalkan pelaku meski ia sudah memegang kata sandi Anda.
Phishing menjadi semakin canggih bukan karena teknologinya mustahil dilawan, melainkan karena ia menyerang sisi manusia: rasa percaya, rasa mendesak, dan kebiasaan mengklik tanpa memeriksa. Pertahanan terbaik adalah kebiasaan yang sederhana dan konsisten: jangan klik tautan dari pesan yang tidak Anda harapkan, periksa alamat pengirim dan tujuan tautan, jangan pernah membagikan kode verifikasi, dan selalu konfirmasi lewat jalur resmi sebelum bertindak atas pesan yang mendesak. Ajarkan kebiasaan ini kepada keluarga Anda juga, terutama anggota keluarga yang kurang akrab dengan teknologi, karena mereka sering menjadi sasaran empuk. Satu keluarga yang sama-sama waspada jauh lebih sulit ditipu daripada satu orang yang sangat hati-hati sendirian.
Baca juga: Cara Mendeteksi Gambar dan Video Buatan AI (Deepfake)
Tinggalkan Balasan