Sebagian dari kita mungkin pernah menerima email yang terlihat seperti dari bank, toko online, atau even layanan yang kita gunakan sehari-hari. Email itu menawarkan penawaran menarik, meminta kita mengklik tautan, atau memasukkan password di halaman yang terlihat resmi. Namun, di balik pesan itu, ada kemungkinan seseorang yang ingin mengambil alih akun kita. Inilah yang disebut phishing, dan它仍然是 cyber attack paling umum yang menargetkan masyarakat umum.
Apa Itu Phishing dan Mengapa Email Menjadi Saran Utamanya?
Phishing adalah upaya penipuan di mana penyerang menyamar menjadi entitas tepercaya—misalnya bank, layanan email, atau platform media sosial—untuk mengelabahi kita memasukkan informasi sensitif seperti password, nomor kartu kredit, atau data pribadi lainnya. Email sering dipilih karena kita already terbiasa menerima berbagai pesan dari berbagai pengirim, dan tidak semua email langsung kita baca dengan cermat.
Bayangkan seperti menerima surat yang diantarkan ke rumah yang terlihat seperti dari kantor pos resmi, tetapi sebenarnya dari seseorang yang ingin mencuri surat-surat kita. Perbedaannya, di dunia digital, surat itu bisa datang dalam hitungan detik dan terlihat sangat meyakinkan.
Langkah 1: Periksa Pengirim dengan Lebih Teliti
Salah satu tanda email phishing adalah alamat pengirim yang sedikit berbedan. Misalnya, alamat support@amaz0n.com dengan angka nol menggantikan huruf 'o', atau bank@bank-and.co yang terlihat mirip tetapi tidak resmi. Selalu periksa alamat email lengkapnya, bukan hanya nama tampilan.
Praktis: Buka pengaturan email dan lihat detail header untuk melihat alamat asal yang sebenarnya. Jika ragu, jangan mengklik apa pun dan buka aplikasi atau website resmi secara terpisah.
Langkah 2: Waspadai Tautan dan Lampiran
Tautan dalam email seringkali terlihat menunjuk ke situs resmi, tetapi jika kita mengarahkan kursor ke atasnya (tanpa mengklik), kita dapat melihat URL sebenarnya. Jika URL berbeda atau terlihat aneh, jangan mengklik.
Lampiran seperti .exe, .scr, atau dokumen Word yang meminta makro juga harus diwaspadai, karena它们可以携带 malware.
Langkah 3: Jangan Percaya pada Pesan yang Terlalu Mendesak
Penyerang sering menggunakan rasa takut atau urgensi: "Akun Anda akan dinonaktifkan dalam 24 jam!" atau "Verifikasi sekarang untuk menghindari kerugian." Pesan seperti ini dirancang untuk membuat kita bertindak tanpa berpikir panjang.
Jika ada yang mendesak, anggap itu sebagai tanda peringatan. Ambil nomor layanan pelanggan dari situs resmi dan konfirmasi kebenaran pesan tersebut.
Langkah 4: Gunakan Autentikasi Dua Faktor (2FA)
Meskipun password kita bocor, 2FA dapat menjadi penghalang tambahan. Gunakan aplikasi autentikator seperti Google Authenticator atau Authy, bukan hanya SMS, karena SMS bisa disadap melalui serangan SIM swap.
Langkah 5: Buat Password yang Kuat dan Unik
Gunakan password manager untuk menghasilkan dan menyimpan password yang berbeda untuk setiap akun. Jangan menggunakan password yang sama di berbagai layanan. Jika satu akun bocor, akun lain tetap aman.
Yang Bisa Dilakukan Sekarang
- Buka inbox email dan cari email yang mencurigakan. Hapus atau laporkan.
- Periksa apakah akun email sudah mengaktifkan 2FA.
- Instal password manager dan mulai mengganti password yang lemah atau yang digunakan berulang kali.
- Berlatih selalu membuka situs resmi secara manual, bukan melalui tautan dari email.
Keamanan siber bukan tentang menjadi ahli teknologi, tetapi tentang kebiasaan kecil yang konsisten. Dengan sedikit perhatian pada email dan password, kita sudah dapat menghindarkan diri dari sebagian besar ancaman sehari-hari.
– Rio Yotto @rioyotto