Pesan Mendesak di HP: Cara Mengenali Email dan…

Satu pesan singkat bisa membuat orang panik: “Akun Anda akan ditutup hari ini”, “Paket tertahan”, atau “Ada transaksi mencurigakan, segera konfirmasi.” Masalahnya, penipu memang sengaja membuat pesan terasa mendesak agar kita bertindak sebelum sempat berpikir.

Pesan seperti ini disebut phishing, yaitu upaya menipu seseorang agar memberikan informasi, membuka tautan berbahaya, mengunduh file, atau mengirim uang. Phishing tidak hanya datang lewat email. SMS, WhatsApp, media sosial, bahkan iklan internet juga bisa dipakai untuk tujuan yang sama.

Menurut Federal Trade Commission, pesan phishing sering menyamar sebagai perusahaan, bank, layanan pengiriman, atau orang yang dikenal. Tujuannya bisa mencuri data pribadi, informasi pembayaran, atau akses ke akun. ([consumer.ftc.gov](https://consumer.ftc.gov/consumer-alerts/2025/04/protect-yourself-phishing-scams?utm_source=openai))

Jangan menilai pesan dari tampilannya saja

Banyak orang mengira pesan penipuan pasti penuh salah eja atau terlihat amatiran. Dulu mungkin sering begitu, tetapi sekarang tampilannya bisa dibuat cukup rapi. Logo, warna, nama perusahaan, dan gaya bahasanya dapat dibuat menyerupai pesan asli.

Karena itu, jangan hanya bertanya, “Apakah tampilannya resmi?” Tanyakan juga, “Apakah saya memang sedang menunggu pesan ini?” dan “Apakah tindakan yang diminta masuk akal?”

Enam tanda pesan patut dicurigai

1. Ada tekanan untuk bertindak sekarang

Kalimat seperti “lima menit lagi”, “akun segera diblokir”, atau “kesempatan terakhir” dirancang untuk membuat kita panik. Layanan resmi memang dapat mengirim pengingat, tetapi keputusan penting biasanya tidak harus dilakukan melalui tautan acak di dalam pesan.

2. Meminta data yang seharusnya rahasia

Waspadai permintaan password, PIN, kode OTP, nomor kartu, kode keamanan, atau foto identitas. Kode OTP adalah kode sekali pakai untuk memverifikasi login atau transaksi. Kode ini tidak boleh diberikan kepada orang lain, termasuk orang yang mengaku petugas bank atau layanan pelanggan.

Jika seseorang sudah mengetahui sebagian data kita, bukan berarti ia berhak meminta data lainnya. Justru informasi yang tampak kecil bisa dipakai untuk meyakinkan korban bahwa mereka sedang berbicara dengan pihak resmi.

3. Alamat pengirim terlihat mirip, tetapi tidak sama

Nama pengirim bisa saja tertulis “Layanan Bank”, padahal alamat email sebenarnya berasal dari domain yang aneh. Perhatikan bagian setelah tanda @. Alamat seperti support@nama-bank.contoh perlu diperiksa dengan hati-hati, terutama jika domainnya berbeda dari situs resmi.

Perlu diingat, alamat yang terlihat familiar belum otomatis aman. Gmail sendiri memperingatkan bahwa alamat pengirim dapat dibuat sangat mirip dengan alamat asli, misalnya dengan mengganti huruf “O” menjadi angka “0”. ([support.google.com](https://support.google.com/mail/answer/1366858?hl=en-Q2-Education&utm_source=openai))

4. Tautannya tidak mengarah ke alamat yang jelas

Jangan langsung mengetuk tautan hanya karena ada logo atau tombol “Verifikasi”. Pada komputer, arahkan kursor ke tautan untuk melihat alamat tujuan. Di HP, tekan dan tahan tautan tanpa membukanya jika aplikasi menampilkan pratinjau alamat.

Waspadai tautan yang terlalu panjang, menggunakan pemendek URL, memiliki banyak karakter acak, atau mengarahkan ke domain yang tidak berhubungan dengan layanan yang disebutkan.

5. Ada lampiran yang tidak pernah diminta

Lampiran berupa dokumen, file ZIP, atau aplikasi bisa membawa risiko. Jangan membuka lampiran dari pengirim yang tidak dikenal, terutama jika pesan tersebut meminta kita mengaktifkan fitur tertentu, memasang aplikasi, atau mengizinkan akses tambahan.

6. Ceritanya tidak sesuai dengan keadaan kita

Jika kita tidak pernah memesan paket, tidak memiliki akun di layanan tersebut, atau tidak sedang mengajukan pinjaman, pesan itu semakin patut dicurigai. Jangan merasa harus membalas hanya karena pesan menyebut nama lengkap atau alamat kita. Data tersebut mungkin sudah tersebar dari berbagai sumber.

Langkah aman sebelum mengeklik apa pun

Berhenti sebentar. Jangan langsung membalas, mengeklik tautan, atau mengunduh lampiran.
Periksa melalui jalur resmi. Buka aplikasi resmi atau ketik sendiri alamat situs perusahaan di browser. Jangan menggunakan nomor telepon dan tautan yang tercantum di pesan mencurigakan.
Hubungi pengirim melalui kanal lain. Jika pesan tampak berasal dari teman atau keluarga, tanyakan melalui percakapan baru atau panggilan telepon. Jangan membalas di percakapan yang sama.
Laporkan pesan. Gunakan menu “Laporkan spam” atau “Laporkan phishing” di aplikasi email dan pesan.
Hapus setelah dilaporkan. CISA menyarankan pola sederhana: kenali, laporkan, lalu hapus. Bahkan tautan “berhenti berlangganan” pada pesan mencurigakan sebaiknya tidak diklik. ([cisa.gov](https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-Phishing-Tip-Sheet.pdf?utm_source=openai))

Kalau sudah telanjur mengeklik tautan

Jangan langsung menyimpulkan bahwa akun pasti sudah dibajak. Namun, segera lakukan pemeriksaan.

Jika baru membuka halaman dan belum mengisi apa pun, tutup halaman tersebut.
Jika memasukkan password, segera ganti password melalui situs atau aplikasi resmi.
Jika password yang sama dipakai di layanan lain, ganti juga di sana.
Periksa aktivitas login dan perangkat yang terhubung ke akun.
Aktifkan verifikasi dua langkah jika tersedia.
Jika memasukkan data kartu atau mengirim uang, hubungi bank atau penyedia layanan pembayaran melalui nomor resmi.

Untuk akun Google, pemeriksaan dapat dilakukan dari bagian keamanan akun dan aktivitas terbaru. Google juga menyediakan pilihan untuk melaporkan pesan phishing langsung dari Gmail. ([support.google.com](https://support.google.com/accounts/answer/6063333?hl=en-to&utm_source=openai))

Apa artinya bagi kita?

Keamanan digital bukan soal mampu mengenali semua jenis penipuan. Itu hampir mustahil karena cara penipu terus berubah. Kebiasaan yang lebih penting adalah tidak mengambil keputusan penting dari pesan yang datang tiba-tiba.

Anggap setiap pesan mendesak sebagai permintaan yang perlu diverifikasi, bukan perintah yang harus langsung ditaati. Bank, toko online, dan layanan digital biasanya dapat diakses melalui aplikasi atau situs resmi tanpa harus mengikuti tautan dari pesan.

Yang bisa dilakukan sekarang

Simpan aplikasi resmi bank, marketplace, dan layanan penting di HP.
Aktifkan verifikasi dua langkah pada email dan akun utama.
Gunakan password berbeda untuk akun penting.
Biasakan membaca alamat situs, bukan hanya melihat logo.
Beri tahu anggota keluarga bahwa kode OTP dan password tidak boleh diberikan melalui chat atau telepon.

Satu kebiasaan sederhana—menunda beberapa detik sebelum mengeklik—sering kali cukup untuk membedakan keputusan yang aman dari keputusan yang disesali.

Sumber & bacaan lebih lanjut

– Rio Yotto @rioyotto