Penipuan daring yang paling sering berhasil bukan yang teknologinya paling canggih, melainkan yang paling pandai memanfaatkan kelengahan manusia. Itulah phishing: pesan palsu yang menyamar sebagai bank, dompet digital, marketplace, kurir, atau layanan resmi lain, dengan satu tujuan, membuat Anda menyerahkan data penting secara sukarela. Kabar baiknya, hampir semua pesan phishing memiliki pola yang sama. Kenali polanya, dan Anda bisa menghindarinya tanpa perlu menjadi ahli keamanan siber.
Istilah phishing berasal dari kata fishing, memancing. Pelaku melempar umpan berupa email, SMS, atau pesan chat, lalu menunggu korban yang terpancing. Bedanya dengan peretasan, phishing tidak membobol sistem Anda. Ia membujuk Anda untuk membuka pintunya sendiri.
7 tanda pesan phishing
1. Mengaku dari sumber resmi, tapi alamat pengirimnya janggal. Nama pengirim bisa ditulis "Bank ABC" atau "Shopee", tetapi alamat email atau nomor pengirimnya berbeda. Ketuk nama pengirim untuk melihat alamat aslinya, jangan percaya pada nama tampilannya saja.
2. Domain mirip, tapi tidak sama. Pelaku mendaftarkan alamat seperti bank-anda-secure.com atau mengganti satu huruf dengan angka. Baca domain dari ujung kanan, dan bandingkan dengan alamat resmi yang Anda ketik sendiri.
3. Mendesak dan menakut-nakuti. Ancaman pemblokiran akun, "akun Anda akan ditutup dalam satu jam", atau kabar hadiah yang harus segera diklaim, semuanya dirancang agar Anda tidak sempat berpikir jernih. Pesan resmi yang penting jarang menuntut tindakan seketika lewat tautan.
4. Meminta data rahasia. Password, PIN, kode OTP, atau nomor kartu yang diminta lewat email atau chat hampir pasti penipuan. Perusahaan yang serius tidak pernah meminta password Anda dengan alasan apa pun.
5. Tautan atau lampiran yang harus diklik. Hampir setiap pesan phishing mengajak Anda mengeklik sesuatu. Jangan klik tautan dari pesan yang mencurigakan. Buka aplikasi resmi atau ketik alamat situsnya sendiri di tab baru.
6. Tampilan meyakinkan bukan bukti. Logo, warna, dan bahasa yang rapi bisa ditiru. Gembok HTTPS pun bukan jaminan: situs palsu juga bisa memakai HTTPS. Yang menentukan adalah domainnya, bukan tampilannya.
7. Balasan mengarah ke tempat lain. Bila Anda menekan balas, periksa ke mana pesan itu sebenarnya dikirim. Alamat balasan yang berbeda dari pengirim adalah tanda klasik penipuan.
Apa yang harus dilakukan?
Pertama, berhenti sejenak. Tutup pesannya, tarik napas, dan baca lagi dengan kepala dingin. Kedua, verifikasi lewat kanal kedua yang Anda cari sendiri, bukan nomor atau tautan yang tercantum dalam pesan itu. Hubungi call center resmi atau buka aplikasi resminya. Ketiga, aktifkan autentikasi multifaktor dan gunakan kata sandi yang unik untuk setiap layanan, supaya satu kebocoran tidak membuka semua akun Anda.
Bila Anda terlanjur mengeklik tautan, jangan panik, tetapi kenali apa yang terjadi: sekadar membuka halaman tanpa memasukkan apa pun adalah kasus paling ringan. Bila Anda memasukkan kredensial atau memasang aplikasi, segera ganti kata sandi lewat kanal resmi, cabut akses yang mencurigakan, dan laporkan ke layanan terkait. Untuk urusan kuota dan penggunaan HP yang lebih hemat, baca juga 9 cara menghemat kuota internet HP.
FAQ
Apakah pesan dari bank yang meminta OTP bisa asli?
Tidak. Bank dan layanan resmi tidak meminta password, PIN, atau kode OTP lewat email, SMS, atau chat. Permintaan semacam itu hampir pasti phishing.
Apakah situs ber-HTTPS pasti aman?
Tidak. HTTPS hanya berarti koneksi terenkripsi, bukan berarti situs itu asli. Situs palsu juga bisa memakai HTTPS dan logo resmi.
Apa yang harus dilakukan bila terlanjur mengklik tautan phishing?
Tutup tabnya, jangan masukkan data apa pun, dan bila sudah memasukkan kredensial, segera ganti kata sandi lewat aplikasi atau situs resmi, lalu laporkan ke layanan terkait.
Sumber: Puskomedia, "Phishing: Kenali Ciri-ciri dan Cara Menghindari Penipuan di Internet", 21 Oktober 2026, puskomedia.id; Telkom University, "Jangan Mau Jadi Target! Cara Pintar Deteksi Phishing", 28 Januari 2026, telkomuniversity.ac.id. Publikasi: 3 November 2026.
