Kenali Phishing Sebelum Kena: Tiga Tanda yang Paling Sering Muncul

Cybersecurity and Infrastructure Security Agency (CISA) mendefinisikan phishing sebagai upaya penjahat siber agar kita membuka tautan, surel, atau lampiran berbahaya yang bisa meminta data pribadi atau menginfeksi perangkat. Umpannya bisa datang sebagai surel, pesan singkat, pesan langsung di media sosial, bahkan telepon, dan biasanya dirancang terlihat berasal dari orang atau lembaga tepercaya.

Panduan "Recognize and Report Phishing" dari CISA menandai tiga gejala yang paling sering muncul. Pertama, bahasa yang mendesak atau memancing emosi, terutama yang mengancam akibat buruk bila tidak segera ditanggapi. Kedua, permintaan mengirimkan informasi pribadi atau finansial. Ketiga, tautan pendek yang tidak tepercaya serta alamat surel atau tautan yang salah, seperti domain yang mirip namun salah eja. CISA juga mencatat bahwa tata bahasa yang buruk dulu menjadi penanda, tetapi era kecerdasan buatan membuat pesan palsu bisa terlihat sempurna, sehingga penanda lain lebih bisa diandalkan.

Langkah berikutnya bukan mengklik, melainkan mengabaikan. CISA menyarankan mengenali, menahan diri, lalu menghapus pesan tanpa membalas dan tanpa membuka lampiran, termasuk tautan "berhenti berlangganan". Bila pesan itu terasa mungkin asli, hubungi lembaga terkait lewat jalur resmi yang Anda ketahui sendiri, misalnya dengan mengetik alamat situsnya secara manual, bukan lewat tautan di pesan.

Di Indonesia, modus serupa juga dipantau instansi resmi. Direktorat Jenderal Pajak misalnya mengimbau publik memeriksa domain dan mengabaikan tautan di luar pajak.go.id, serta menghapus pesan yang melampirkan berkas berformat apk. Pesan jenis ini kerap disertai ajakan memperbarui data demi memicu respons cepat.

Dua kebiasaan menutup celah paling besar: aktifkan verifikasi dua langkah pada akun penting dan pakai pengelola kata sandi agar setiap layanan punya kata sandi unik yang panjang. Dengan keduanya, kebocoran satu kata sandi tidak langsung membuka akses ke akun lain.