Jakarta, Katasulsel.com – Pernah menerima pesan WhatsApp yang mengaku dari bank? Atau DM Instagram berisi tulisan, “Akun Anda melanggar aturan, klik link ini untuk mengajukan banding”?
Kelihatannya meyakinkan. Logonya mirip. Bahasanya rapi. Bahkan nama pengirimnya terlihat resmi.
Tapi tunggu dulu.
Bisa jadi itu bukan pesan dari pihak resmi, melainkan phishing, salah satu modus penipuan digital yang hingga kini masih memakan banyak korban.
Yang membuat phishing berbahaya bukan karena teknologinya canggih, melainkan karena pelakunya pandai memanfaatkan kepanikan, rasa penasaran, dan kelengahan korban. Cukup satu kali klik pada tautan palsu, pelaku bisa berusaha mencuri kata sandi, kode OTP, data perbankan, hingga mengambil alih akun media sosial.
Lalu, bagaimana cara mengenalinya sebelum terlambat?
1. Alamat Website Terlihat Aneh
Ini tanda paling mudah dikenali.
Sekilas tampilannya mirip situs resmi, tetapi kalau diperhatikan alamatnya berbeda.
Misalnya, situs resmi menggunakan domain instagram.com, tetapi tautan yang dikirim justru memakai tambahan huruf, angka, atau domain yang tidak biasa.
Sebelum memasukkan username dan password, biasakan mengecek alamat situs terlebih dahulu.
2. Pesan Dibuat Seolah-olah Mendesak
“Akun Anda akan diblokir dalam 10 menit.“
“Segera verifikasi sekarang juga!“
Kalimat seperti ini sengaja dibuat agar korban panik dan langsung menekan tautan tanpa berpikir panjang.
Lembaga resmi umumnya tidak meminta pengguna mengambil keputusan penting hanya dalam hitungan menit melalui pesan singkat.
3. Meminta Password atau Kode OTP
Kalau ada yang meminta password, PIN, atau kode OTP melalui WhatsApp, SMS, email, maupun DM, patut dicurigai.
Perusahaan resmi, termasuk bank dan platform media sosial, tidak meminta informasi rahasia tersebut melalui pesan pribadi.
Kalau diminta mengirim OTP, sebaiknya hentikan percakapan saat itu juga.
4. Banyak Salah Ketik
Tidak semua, tetapi banyak pesan phishing masih mengandung kalimat yang janggal, salah ejaan, atau hasil terjemahan otomatis.
Kalau menemukan bahasa yang terasa aneh pada pesan yang mengatasnamakan institusi besar, jangan langsung percaya.
5. Menawarkan Hadiah yang Terlalu Menggiurkan
“Selamat! Anda memenangkan Rp10 juta.”
“Klik di sini untuk mengambil hadiah.”
Kalimat seperti ini sering dipakai untuk memancing korban.
Kalau merasa tidak pernah mengikuti undian atau program tertentu, jangan mudah tergoda.
6. Pengirim Mengaku dari Instansi Resmi
Pelaku sering mengatasnamakan bank, marketplace, ekspedisi, kampus, hingga platform media sosial.
Agar lebih meyakinkan, mereka bahkan menggunakan logo resmi.
Kalau menerima pesan seperti itu, jangan langsung membuka tautan. Coba cek informasi melalui aplikasi resmi atau situs resmi instansi terkait.
7. Link Dipersingkat atau Disamarkan
Saat ini banyak pelaku menggunakan layanan pemendek tautan sehingga alamat tujuan sebenarnya tidak terlihat.
Kalau ragu, jangan dibuka.
Lebih aman mengetik sendiri alamat situs resmi melalui browser daripada mengikuti tautan yang dikirim orang lain.
Kalau Terlanjur Klik, Apa yang Harus Dilakukan?
Kalau baru sebatas membuka tautan, segera tutup halaman tersebut dan jangan memasukkan data apa pun.
Namun, kalau sudah telanjur mengisi username, password, PIN, atau data penting lainnya, segera lakukan langkah berikut:
- Ganti password akun sesegera mungkin.
- Aktifkan verifikasi dua langkah.
- Keluarkan semua perangkat yang masih login jika tersedia.
- Hubungi bank apabila data perbankan ikut dimasukkan.
- Laporkan kejadian kepada layanan resmi platform terkait.
Semakin cepat bertindak, semakin besar peluang mencegah kerugian yang lebih besar.
Modus phishing terus berkembang mengikuti kebiasaan pengguna internet. Karena itu, jangan hanya mengandalkan aplikasi keamanan. Kewaspadaan pengguna tetap menjadi pertahanan pertama.
Mulai sekarang, biasakan berhenti sejenak sebelum mengklik tautan apa pun. Luangkan beberapa detik untuk memeriksa alamat situs, memastikan sumber pesan, dan berpikir apakah permintaan tersebut masuk akal.
Karena dalam banyak kasus, satu klik yang terlihat sepele bisa berujung pada hilangnya akun, kebocoran data pribadi, bahkan kerugian finansial. (*)
