Banyak yang mengira phishing keuangan hanya menyasar orang yang gaptek atau kurang paham teknologi padahal kenyataannya tidak begitu. Pelaku kejahatan cyber sekarang semakin lihai membuat pesan yang terlihat meyakinkan.
Mereka bisa mengatasnamakan bank atau layanan resmi, lalu menggunakan alasan seperti akun bermasalah, transaksi mencurigakan, atau tawaran hadiah. Pesan biasanya dibuat seolah-olah harus segera direspons supaya korban tidak sempat berpikir panjang.
Masalahnya, satu klik pada link yang mencurigakan bisa membuat data penting dicuri. Dalam beberapa kasus, korban baru menyadarinya setelah ada transaksi yang tidak dikenal atau akun sudah tidak bisa diakses.
Mengapa Banyak Orang Masih Gagal Mengenali Phishing?
Pelaku phishing biasanya berusaha membuat pesan terlihat meyakinkan. Logo, format email, sampai nomor pengirim bisa dibuat menyerupai yang asli. Salah satu jebakan yang sering dipakai adalah pesan seperti “akun akan diblokir”. Karena takut, orang bisa saja langsung membuka link yang diberikan tanpa mengeceknya lebih dulu.
Hal lain yang sering luput adalah detail kecil. Typo, alamat situs yang terasa asing, atau permintaan data yang tidak biasa sebenarnya bisa menjadi tanda bahaya. Penggunaan password yang sama di banyak akun juga berisiko. Kalau satu akun berhasil dibobol, akun lain yang memakai password serupa bisa ikut terancam.
5 Kesalahan Umum yang Sering Dilakukan Korban
Beberapa kebiasaan berikut terlihat sepele, tetapi justru sering dimanfaatkan dalam phishing.
1. Langsung percaya pada pesan mendesak
Pesan seperti “verifikasi sekarang atau akun terblokir” sengaja dibuat untuk memancing kepanikan. Jangan langsung mengikuti instruksinya. Cek kondisi akun melalui aplikasi resmi.
2. Membuka link dari pengirim yang tidak dikenal
Jangan asal membuka link dari SMS atau email yang mencurigakan. Lihat alamat situsnya terlebih dahulu dan pastikan sesuai dengan layanan resmi.
3. Memberikan OTP atau PIN
OTP, PIN, dan password merupakan data pribadi yang tidak boleh diberikan kepada orang lain. Jika ada pihak yang mengaku sebagai petugas lalu memintanya, jangan dilayani.
4. Login menggunakan WiFi publik
Jaringan WiFi umum tidak selalu aman untuk aktivitas yang membutuhkan data penting. Untuk urusan perbankan, lebih baik menggunakan jaringan pribadi.
5. Menggunakan password yang sama terus-menerus
Password yang mudah ditebak atau digunakan di banyak akun membuat risiko semakin besar. Gunakan password yang berbeda untuk akun penting dan perbarui jika ada alasan untuk mencurigai kebocoran.
Phishing keuangan sebenarnya bisa dihindari dari hal-hal sederhana. Jangan buru-buru percaya saat mendapat pesan yang meminta data atau menyuruh membuka link. Kalau merasa ada yang janggal, lebih baik cek langsung lewat layanan resmi daripada mengambil risiko.
Frequently Asked Questions
1. Apa itu phishing keuangan?
Upaya penipuan online untuk mencuri data seperti password, PIN, dan OTP dengan menyamar sebagai bank atau lembaga resmi.
2. Bagaimana ciri pesan phishing?
Nada mendesak, janji hadiah, alamat pengirim aneh, dan meminta data sensitif. Link-nya juga tidak sesuai dengan domain resmi.
3. Sudah terlanjur mengklik link phishing, harus bagaimana?
Ganti password, blokir kartu lewat bank, dan laporkan. Pindai perangkat dengan antivirus sebelum login lagi.