Ilustrasi rekaan: sebuah pesan mengatasnamakan layanan yang biasa digunakan seseorang menyebut akunnya akan dibatasi jika ia tidak segera membuka tautan dan memasukkan kode verifikasi. Pesannya tampak rapi dan menyebut nama layanan dengan benar. Namun, tampilan yang meyakinkan belum membuktikan siapa pengirimnya atau ke mana tautan itu menuju. Kebiasaan berhenti sejenak dan memeriksa permintaan dapat membantu menjaga data pribadi.

AMANBET: Pesan Digital Tampak Meyakinkan, tetapi Tautannya Belum Tentu Aman

Phishing adalah upaya menipu seseorang agar menyerahkan informasi atau melakukan tindakan yang menguntungkan pihak yang tidak berhak. Pesan semacam ini dapat muncul melalui email, SMS, aplikasi percakapan, media sosial, atau kode QR. Penipu dapat meniru gaya komunikasi suatu layanan, menyisipkan nama yang familier, bahkan membuat pesan terasa mendesak.

Karena itu, penilaian sebaiknya tidak berhenti pada tampilan pesan. Pertanyaan yang lebih berguna ialah: apakah permintaannya masuk akal, apakah pengirim dapat diverifikasi lewat jalur terpisah, dan apakah data yang diminta memang perlu dibagikan?

Tanda yang patut diperiksa sebelum membuka tautan

• Pesan mendesak penerima bertindak segera, misalnya dengan ancaman akun ditutup atau transaksi dibatalkan. Nada terburu-buru bukan bukti pasti penipuan, tetapi dapat membuat orang melewati pemeriksaan yang semestinya.

• Pengirim meminta kata sandi, PIN, kode sekali pakai, atau kode pemulihan melalui pesan maupun formulir dari tautan. Informasi seperti ini dapat memberi orang lain akses ke akun; jangan kirimkan hanya karena pesan terlihat resmi.

• Nama tampilan pengirim cocok dengan nama layanan, tetapi alamat email, nomor, atau identitas akunnya terasa janggal. Perhatikan ejaan yang ganjil, tambahan kata yang tidak biasa, atau perbedaan kecil pada nama domain. Nama tampilan saja mudah ditiru, dan identitas pengirim yang tampak cocok pun bukan jaminan mutlak.

• Tautan tidak sesuai dengan tujuan yang dijelaskan, dipendekkan tanpa alasan yang jelas, atau mengarah ke halaman yang meminta data lebih banyak daripada yang diperlukan. Teks tautan dapat berbeda dari tujuan sebenarnya, jadi jangan mengandalkan tulisan yang terlihat saja.

• Pesan yang tidak diminta menyertakan lampiran atau kode QR, lalu mendorong penerima untuk mengunduh berkas, memasang aplikasi, atau masuk ke akun. Jangan membuka atau memasang sesuatu hanya untuk mengetahui apakah pesannya benar.

• Isi pesan memiliki kesalahan ejaan, sapaan yang sangat umum, atau detail yang tidak cocok dengan keadaan penerima. Petunjuk ini berguna, tetapi pesan dengan bahasa rapi pun masih perlu diperiksa.

Cara mengecek pengirim tanpa mengikuti jalur dalam pesan

1. Jangan gunakan tautan, nomor telepon, atau alamat balasan yang disertakan dalam pesan mencurigakan. Buka aplikasi yang sudah dikenal atau akses situs melalui alamat yang telah disimpan sendiri. Jika perlu menghubungi layanan, gunakan nomor dari kartu, dokumen resmi yang sudah dimiliki, atau kanal kontak yang diperoleh secara terpisah.

2. Periksa alamat pengirim secara lengkap, bukan hanya nama yang muncul di layar. Untuk email, bandingkan nama domain dengan yang biasa digunakan oleh layanan tersebut; waspadai salah eja dan tambahan kata yang membuatnya tampak mirip. Pemeriksaan ini dapat memberi petunjuk, tetapi tidak selalu cukup untuk membuktikan identitas pengirim.

3. Verifikasi isi permintaan lewat jalur lain. Jika pesan mengaku berasal dari teman atau rekan kerja, tanyakan langsung melalui percakapan baru atau kanal yang memang biasa digunakan. Jangan membalas pesan yang sama sebagai satu-satunya cara konfirmasi.

4. Cari tahu apakah tindakan yang diminta memang diperlukan melalui akun atau aplikasi yang dibuka secara mandiri. Jika tidak ada pemberitahuan yang cocok di sana, jangan memasukkan data pada halaman dari pesan tersebut.

Misalnya, dalam kelanjutan ilustrasi rekaan tadi, penerima tidak membuka tautan dari pesan. Ia masuk melalui aplikasi yang sudah terpasang dan memeriksa notifikasi di sana. Jika informasi tentang pembatasan akun tidak muncul, ia menghubungi layanan melalui kontak yang ditemukan secara terpisah. Langkah ini tidak membuktikan bahwa setiap pesan yang tak muncul di aplikasi pasti penipuan; tujuannya adalah menghindari ketergantungan pada jalur yang dikirim oleh pihak yang belum terverifikasi.

Batasi data yang dibagikan

Berikan hanya informasi yang diperlukan untuk urusan yang jelas, melalui kanal yang telah diperiksa. Kata sandi, PIN, kode sekali pakai, dan kode pemulihan sebaiknya tidak dikirim kepada orang lain. Perlakukan juga foto dokumen, nomor identitas, alamat, dan rincian pembayaran dengan hati-hati: pikirkan siapa yang meminta, untuk tujuan apa, dan apakah kanalnya memang sesuai.

Jangan menganggap pesan aman hanya karena menyebut nama, nomor, atau detail yang terasa pribadi. Detail tersebut bisa saja diperoleh atau disalin dari percakapan lain. Bila permintaan tampak tidak wajar, mintalah penjelasan melalui jalur terpisah sebelum membagikan apa pun.

Jika tautan telanjur dibuka

Membuka tautan tidak selalu berarti data sudah dicuri. Namun, hentikan interaksi jika halaman meminta informasi yang tidak semestinya: jangan masuk, mengunduh berkas, memasang aplikasi, atau memberikan izin yang tidak dipahami. Tutup halaman dan buka layanan terkait melalui aplikasi atau alamat yang diakses secara mandiri.

Jika kata sandi sudah dimasukkan, ubah melalui kanal resmi dan ganti juga kata sandi akun lain yang menggunakan kombinasi sama. Periksa sesi masuk dan keluarkan perangkat yang tidak dikenal jika pengaturan akun menyediakan pilihan itu. Jika kode verifikasi atau informasi pembayaran telanjur dibagikan, hubungi penyedia layanan atau lembaga keuangan melalui kontak resmi untuk menanyakan langkah pengamanan berikutnya. Pesan mencurigakan juga dapat dilaporkan melalui fitur pada platform terkait; di lingkungan kerja, laporkan kepada tim yang menangani keamanan atau teknologi informasi.

Pesan digital yang meyakinkan tetap perlu dinilai dari permintaannya dan diverifikasi lewat jalur yang tidak dikendalikan oleh pesan itu sendiri. Berhenti sejenak, memeriksa pengirim, dan membatasi data yang dibagikan memberi ruang untuk mengambil keputusan dengan lebih cermat.