Phishing adalah salah satu jenis penipuan online yang masih sering terjadi. Meski terlihat sederhana, banyak orang yang menjadi korban karena pelaku membuat modus yang sangat meyakinkan.
Biasanya pelaku berpura-pura menjadi bank, marketplace, atau perusahaan terkenal. Tujuannya hanya satu, yaitu mencuri data penting seperti password, kode OTP, PIN, atau informasi rekening.
Supaya tidak mudah tertipu, kamu perlu mengenali cara kerja phishing dan mengetahui langkah-langkah untuk menghindarinya. Berikut penjelasan lengkapnya.
Apa Itu Phishing?
Phishing adalah cara yang digunakan pelaku untuk mendapatkan data pribadi milik orang lain dengan menggunakan pesan atau website palsu. Sekilas tampilannya terlihat seperti layanan resmi sehingga banyak orang tidak menyadari adanya penipuan.
Biasanya pelaku mengirim pesan berisi link palsu melalui WhatsApp, email, SMS, atau media sosial. Pesannya dibuat semenarik mungkin agar kamu penasaran dan langsung mengkliknya.
Ketika korban membuka link tersebut, mereka akan diarahkan ke halaman login palsu. Jika data dimasukkan, informasi itu akan langsung diketahui oleh pelaku.
Saat ini target phishing semakin beragam, mulai dari akun media sosial, email, mobile banking, dompet digital, hingga akun belanja online.
Ciri-Ciri Phishing yang Mudah Dikenali
Salah satu tanda yang paling sering muncul adalah adanya pesan yang meminta kamu segera mengklik sebuah link. Biasanya pesan tersebut dibuat seolah-olah sangat mendesak agar korban tidak sempat berpikir.
Selain itu, perhatikan alamat website yang dibuka. Jika nama domain terlihat aneh atau berbeda dari situs resminya, sebaiknya jangan lanjut memasukkan data apa pun.
Waspadai juga jika ada pihak yang meminta password, PIN, atau kode OTP. Perusahaan resmi tidak akan meminta informasi tersebut melalui chat, SMS, maupun email.
Jika menemukan pesan dengan banyak kesalahan penulisan atau dikirim dari nomor yang tidak dikenal, sebaiknya jangan langsung dipercaya.
Cara Menghindari Phishing
Biasakan memeriksa kembali setiap pesan yang diterima sebelum mengikuti instruksi di dalamnya. Pastikan informasi benar-benar berasal dari website atau aplikasi resmi.
Jangan asal mengklik link yang dikirim melalui chat, email, atau media sosial. Jika ingin login ke sebuah layanan, lebih aman membuka aplikasi resminya atau mengetik sendiri alamat website.
Aktifkan fitur verifikasi dua langkah atau two-factor authentication (2FA) agar akun memiliki perlindungan tambahan jika password diketahui orang lain.
Yang tidak kalah penting, jangan pernah membagikan password, PIN, maupun kode OTP kepada siapa pun karena data tersebut bersifat rahasia.
Apa yang Harus Dilakukan Jika Terkena Phishing?
Jika merasa sudah memasukkan data ke website palsu, segera ubah password akun yang digunakan. Gunakan password baru yang lebih kuat dan berbeda dari password sebelumnya.
Kalau yang menjadi sasaran adalah akun bank atau dompet digital, segera hubungi layanan pelanggan resminya. Semakin cepat ditangani, semakin kecil risiko akun disalahgunakan oleh pelaku.
Selanjutnya, cek riwayat login dan transaksi untuk memastikan tidak ada aktivitas yang mencurigakan. Jika menemukan sesuatu yang tidak dikenal, segera laporkan kepada pihak terkait.
Semakin cepat kamu mengambil tindakan, semakin kecil risiko kerugian yang bisa terjadi. Karena itu, selalu berhati-hati saat menerima pesan atau link dari sumber yang belum jelas.
