RADARLAMONGAN.CO – Pernah menerima pesan atau telepon mendadak yang mengatasnamakan bank, anggota keluarga, atau kurir? Lalu diarahkan mengklik tautan dan mengisi data pribadi dengan alasan demi keamanan? Situasi semacam ini belakangan makin sering terjadi, baik lewat SMS, WhatsApp, maupun email.
Pesannya terlihat meyakinkan, namun tujuannya adalah memancing korban agar membagikan data penting seperti username, kata sandi, PIN, hingga kode OTP. Banyak orang mengira kebocoran data terjadi karena peretasan canggih. Padahal, sebagian besar kasus justru berlangsung melalui cara sederhana yang disebut phishing.
Phishing adalah upaya penipuan di dunia digital yang membuat korban tanpa sadar menyerahkan data sensitif melalui email, pesan singkat, panggilan telepon, atau tautan di media sosial. Dampaknya bisa serius, mulai dari kehilangan uang, akun media sosial, hingga data pribadi.
Cara Kerja Sederhana Phishing:
- Menggunakan akun atau tautan tidak resmi - Pesan biasanya dikirim dari nomor acak atau akun dengan nama yang mirip instansi resmi. Tautannya terlihat aneh dan tidak menggunakan domain resmi. Lembaga resmi umumnya memakai situs berakhiran .id, .gov, atau .co.id, serta akun media sosial terverifikasi (centang biru, red). Jika pesan datang dari akun tanpa verifikasi dan berisi ajakan mendesak, sebaiknya jangan langsung dipercaya.
- Mendesak korban mengikuti arahan - Pelaku kerap menekan korban lewat telepon dengan nada terburu-buru dan meyakinkan. Mereka meminta transfer, mengklik tautan, atau menyebutkan kode yang muncul di layar. Cara paling aman adalah menolak dan memeriksa kebenaran informasi melalui saluran resmi.
Cara Mencegah dan Mengatasi Phishing:
- Jangan klik tautan atau mengunduh file dari pesan yang tidak jelas sumbernya.
- Selalu periksa alamat website dan pastikan menggunakan domain resmi.
- Aktifkan verifikasi dua langkah pada akun.
- Jangan pernah membagikan data pribadi melalui email, SMS, atau telepon.
- Waspadai pesan yang bersifat mendesak atau mengancam.
- Hindari menyebutkan nama, lokasi, atau ciri keluarga kepada orang asing.
- Rutin mengganti kata sandi dengan kombinasi yang kuat.
- Jika terlanjur mengikuti instruksi, segera amankan akun dan pindahkan dana.
- Reset ponsel jika mengunduh aplikasi mencurigakan.
- Laporkan kejadian ke pihak terkait atau instansi berwenang.
- Perhatikan detail suara penelepon dan jangan ikuti arahannya.
- Tambahkan lapisan keamanan ekstra dengan mengaitkan akun ke perangkat lain.
Ancaman phishing bisa menimpa siapa saja tanpa pandang bulu. Karena itu, perlindungan diri bukan hanya urusan mereka yang paham teknologi, melainkan setiap pengguna internet.
Kunci utamanya adalah tidak mudah percaya pada pesan yang memancing data pribadi seolah-olah itu prosedur resmi.
Sebelum mengklik tautan atau mengisi informasi sensitif, luangkan waktu sejenak untuk memeriksa kebenaran sumbernya. Ingat, kewaspadaan dan kebiasaan memverifikasi adalah benteng pertama dan terkuat agar tidak menjadi korban kejahatan digital. (*)
Editor : Anjar D. Pradipta