Di era digital, berbagai aktivitas seperti belanja online, transaksi perbankan, hingga bekerja dilakukan melalui internet. Sayangnya, perkembangan teknologi juga dimanfaatkan oleh pelaku kejahatan siber. Salah satu metode yang paling sering digunakan adalah phishing.
Banyak orang masih menulisnya sebagai phising, padahal istilah yang benar adalah phishing. Meski berbeda ejaan, keduanya merujuk pada jenis serangan yang sama, yaitu upaya mencuri informasi penting melalui penyamaran.
Artikel ini akan membahas secara lengkap mengenai apa itu phishing, ciri-cirinya, contoh modus terbaru, hingga cara melindungi diri dari serangan tersebut.
Apa Itu Phishing?
Phishing adalah metode penipuan digital yang bertujuan mencuri data pribadi, seperti:
- Username dan password
- PIN ATM
- Nomor kartu kredit Kode OTP
- Informasi rekening bank
- Data identitas pribadi
Pelaku biasanya menyamar sebagai pihak yang dipercaya, misalnya bank, marketplace, perusahaan ekspedisi, media sosial, atau instansi pemerintah.
Korban diarahkan untuk membuka tautan palsu (link phishing), mengisi formulir, atau mengunduh file berbahaya tanpa menyadari bahwa informasi tersebut langsung dikirim kepada pelaku.
Mengapa Phishing Sangat Berbahaya?
Serangan phishing dapat menyebabkan berbagai kerugian, antara lain:
- Kehilangan akses akun media sosial.
- Rekening bank dibobol.
- Data pribadi disalahgunakan.
- Penyalahgunaan identitas.
- Kerugian finansial hingga jutaan rupiah.
- Kebocoran data perusahaan.
Bahkan, satu klik pada tautan palsu dapat menjadi awal dari pencurian data yang lebih besar.
>Ciri-Ciri Email atau Link Phishing
Agar tidak menjadi korban, kenali beberapa tanda berikut.
1. Alamat Website Tidak Resmi
Pelaku sering membuat alamat website yang sangat mirip dengan situs asli.
Contoh:
- bank-aman-login.com
- tokopedia-verifikasi.net
Sekilas terlihat resmi, padahal bukan domain asli.
2. Meminta Data Rahasia
Website resmi hampir tidak pernah meminta:
- Password
- PIN
- OTP
- CVV kartu kredit
Jika ada permintaan tersebut, patut dicurigai.
3. Menggunakan Bahasa Mendesak
Contohnya:
- Akun Anda akan diblokir.
- verifikasi sekarang.
- Hadiah akan hangus dalam 10 menit.
- Klik di sini sebelum terlambat.
Tujuannya agar korban panik dan langsung mengklik tautan.
4. Banyak Kesalahan Penulisan
Email phishing sering memiliki:
- Salah ejaan
- Tata bahasa buruk
- Desain tidak profesional
- Logo berkualitas rendah
5. Pengirim Tidak Jelas
Perhatikan alamat email pengirim.
Contoh resmi:
- support@perusahaan.com
- Contoh palsu:
- support.perusahaan@gmail.com
Contoh Modus Phishing yang Sedang Marak
Beberapa modus yang sering ditemukan antara lain:
Phishing WhatsApp
- Pelaku mengirim pesan berisi:
- Undangan digital
- Surat tilang elektronik palsu
- Paket belum dikirim
- Bantuan sosial
- Kemudian korban diminta membuka tautan tertentu.
Email Phishing
Biasanya mengatasnamakan:
- Bank
- Marketplace
- Pajak
- Layanan email
Isi email mengarahkan pengguna untuk login melalui website palsu.
Phishing Media Sosial
Korban mendapat pesan bahwa akun akan diblokir atau mendapatkan centang biru gratis.
Setelah login melalui tautan palsu, akun langsung diambil alih.
Phishing QR Code
Modus terbaru menggunakan QR Code palsu yang mengarahkan pengguna menuju website penipu.
Cara Menghindari Phishing
Agar tetap aman saat menggunakan internet, lakukan langkah berikut.
Selalu Periksa URL Website
Pastikan alamat website menggunakan domain resmi dan diawali dengan HTTPS.
Jangan Pernah Membagikan OTP
Kode OTP hanya untuk Anda sendiri.
Petugas bank maupun layanan resmi tidak akan pernah meminta OTP.
Aktifkan Verifikasi Dua Langkah
Fitur Two-Factor Authentication (2FA) membuat akun jauh lebih aman meskipun password diketahui orang lain.
Hindari Klik Link Sembarangan
Jika menerima tautan dari nomor atau email yang tidak dikenal, jangan langsung membukanya.
Perbarui Sistem Keamanan
Pastikan perangkat selalu menggunakan:
- Sistem operasi terbaru
- Browser terbaru
- Antivirus terbaru
Phishing yang Viral di Media Sosial
Belakangan ini banyak kasus phishing yang viral melalui:
- Telegram
- TikTok
- SMS
Pelaku memanfaatkan isu yang sedang ramai agar korban lebih mudah percaya, misalnya promo belanja, giveaway, bantuan pemerintah, atau lowongan kerja palsu. Karena itu, jangan mudah membagikan informasi pribadi hanya karena melihat postingan yang terlihat meyakinkan.
Tips Kreatif untuk Mengenali Desain Website Palsu
Meskipun tampilan website phishing semakin mirip dengan situs asli, masih ada beberapa hal yang dapat diperhatikan.
- Logo terlihat buram.
- Warna tidak konsisten.
- Tata letak berantakan.
- Font berbeda dari website resmi.
- Banyak tombol yang tidak berfungsi.
- Domain terlihat aneh.
Desain yang terlihat profesional belum tentu menjamin website tersebut aman.
Perbedaan Phishing dan Scamming
| Phishing | Scamming |
| Fokus mencuri data pribadi | Fokus menipu korban agar mengirim uang |
| Menggunakan website atau email palsu | Bisa melalui telepon, chat, maupun media sosial |
| Meminta login akun | Meminta transfer dana atau investasi |
Keduanya sama-sama berbahaya dan sering digunakan secara bersamaan
Phishing merupakan salah satu ancaman keamanan siber yang terus berkembang. Pelaku memanfaatkan rasa panik, rasa penasaran, dan kurangnya kewaspadaan pengguna internet untuk mencuri data pribadi maupun informasi keuangan.
Dengan memahami ciri-ciri phishing, mengenali modus terbaru, serta menerapkan kebiasaan digital yang aman, Anda dapat meminimalkan risiko menjadi korban penipuan online.
Selalu periksa alamat website, jangan pernah membagikan kode OTP, aktifkan autentikasi dua faktor, dan hindari mengklik tautan yang mencurigakan. Di dunia digital, kewaspadaan adalah langkah pertama untuk melindungi data dan identitas Anda.
