Cara Mengenali Email Phishing Sebelum Akun Kamu Dibobol

Hampir setiap hari kita menerima email yang terlihat resmi, mulai dari notifikasi bank, tagihan, sampai undangan paket. Tapi tahukah kamu, sebagian di antaranya bisa jadi jebakan yang dirancang buat mencuri akun dan data pribadimu? Teknik penipuan ini dikenal sebagai phishing.

Phishing makin hari makin canggih. Penipu tidak lagi mengirim email dengan ejaan acak dan logo buram. Sekarang mereka bisa meniru tampilan email asli dari bank, marketplace, atau layanan yang kamu pakai sehari-hari. Karena itu, penting banget buat tahu cara mengenalinya sejak dini.

Apa Itu Phishing?

Phishing adalah upaya penipuan di mana pelaku menyamar sebagai pihak tepercaya untuk memancing korban memberikan informasi sensitif. Informasi yang paling sering dicari adalah kata sandi, nomor kartu, OTP, dan data pribadi lainnya. Serangan ini biasanya datang lewat email, pesan singkat, atau telepon.

Inti dari serangan ini sederhana: pelaku membuatmu percaya bahwa pesan itu asli, lalu mengarahkanmu ke situs palsu yang tampilannya mirip dengan situs resmi. Begitu kamu memasukkan data di situs palsu itu, data langsung jatuh ke tangan penipu.

Ciri-Ciri Email Phishing

Meskipun penipu makin cerdik, tetap ada tanda-tanda yang bisa kamu cek:

Alamat Pengirim Mencurigakan

Cek alamat email pengirim dengan teliti. Pelaku sering memakai alamat yang mirip tapi tidak sama, misalnya mengganti huruf “o” dengan angka nol, atau memakai domain aneh yang sedikit berbeda dari domain resmi.

Desakan untuk Bertindak Cepat

Email phishing biasanya menekan emosi: “Akun kamu akan diblokir dalam 24 jam” atau “Segera verifikasi atau saldo hangus”. Rasa panik membuat orang bertindak tanpa berpikir panjang.

Link yang Tidak Sesuai

Arahkan kursor ke tombol atau link tanpa mengkliknya. Kalau URL yang muncul tidak mengarah ke situs resmi, jangan klik. Sebaiknya ketik sendiri alamat situsnya di browser.

Permintaan Data Sensitif

Bank dan layanan resmi tidak akan pernah meminta kata sandi, OTP, atau PIN lewat email. Kalau ada yang meminta, hampir pasti itu penipuan.

Jenis Phishing yang Sering Muncul

Email Phishing

Bentuk paling umum. Pelaku mengirim email massal berisi link ke situs palsu, berharap ada yang terjebak.

Smishing (SMS Phishing)

Pesan singkat berisi link mencurigakan, sering mengatasnamakan kurir paket, undian, atau bank. Jangan pernah klik link dari nomor tidak dikenal.

Vishing (Voice Phishing)

Pelaku menelepon mengaku petugas bank atau layanan, lalu meminta kode OTP dengan alasan verifikasi. Ingat, OTP adalah rahasia dan tidak boleh dibagikan ke siapa pun.

Cara Melindungi Diri dari Phishing

Selain waspada, ada beberapa langkah yang bisa kamu lakukan. Pertama, aktifkan autentikasi dua faktor (2FA) di semua akun penting. Dengan 2FA, meski kata sandi bocor, penipu tetap tidak bisa masuk tanpa kode tambahan.

Kedua, gunakan kata sandi yang kuat dan unik untuk setiap akun. Jangan pakai kata sandi yang sama di banyak layanan, karena sekali bocor, semua akunmu ikut terancam.

Apa yang Harus Dilakukan Jika Terlanjur Klik?

Kalau kamu tidak sengaja mengklik link mencurigakan atau memasukkan data di situs palsu, segera lakukan ini: ganti kata sandi akun terkait, aktifkan 2FA, pantau aktivitas akun, dan hubungi pihak resmi layanan tersebut. Semakin cepat kamu bertindak, semakin kecil dampaknya.

Kesadaran adalah pertahanan terbaik. Selama kamu ragu dengan sebuah pesan, jangan klik apa pun, dan verifikasi langsung ke sumber resminya.