ivan.
← Semua tutorial

Tips aman · 8 menit baca

Versi singkat · 63 detik

Phishing adalah penipuan yang menyamar sebagai pihak tepercaya, misalnya bank, e-commerce, kurir, atau instansi, lewat SMS, WhatsApp, email, atau pesan di media sosial. Tujuannya satu: membuat kamu mengisi data atau memasang sesuatu, lalu data itu dipakai untuk menguras akun atau uangmu.

Yang membuat phishing berbahaya bukan karena tekniknya canggih, tapi karena ia bermain di psikologi. Pesannya dibuat supaya kamu panik, tergiur, atau sungkan, lalu bertindak sebelum sempat berpikir. Itu sebabnya orang yang paham teknologi pun bisa kena.

Artikel ini membahas lima tanda yang paling sering muncul, lengkap dengan contoh. Semua nama, alamat, dan pesan di sini fiktif (“Bank Contoh”) dan hanya untuk ilustrasi.

Tanda 1

Penipu jarang bisa memakai alamat asli sebuah layanan, jadi mereka membuat alamat yang mirip. Triknya ada beberapa: menambah kata, mengganti ujung alamat, menyelipkan alamat asli di depan, atau mengganti huruf dengan angka yang mirip.

Contoh alamat (fiktif)

  • Aslibankcontoh.co.id

    Alamat resmi dalam contoh ini.

  • Palsubankcontoh-verifikasi.com

    Ada tambahan kata “verifikasi” dan ujungnya berbeda. Ini domain lain, bukan milik Bank Contoh.

  • Palsubank-contoh.xyz

    Tanda hubung dan ujung .xyz. Layanan resmi jarang memakai ujung seperti ini untuk halaman login.

  • Palsubankc0ntoh.co.id

    Huruf “o” diganti angka nol. Sekilas terbaca sama.

  • Palsubankcontoh.co.id.akun-aman.com

    Alamat asli ditaruh di depan sebagai pengecoh. Domain sebenarnya adalah akun-aman.com.

Cara membaca alamat dengan benar

Ambil bagian alamat sebelum garis miring pertama (“/”) setelah https://. Lalu baca dari kanan ke kiri: dua bagian terakhir itulah pemilik sebenarnya. Pada bankcontoh.co.id.akun-aman.com, bagian terakhirnya adalah akun-aman.com, bukan bankcontoh.co.id.

Catatan

Gembok di samping alamat tidak berarti situsnya aman. Gembok hanya menandakan koneksi terenkripsi, dan situs palsu pun bisa memilikinya.

Tanda 2

Pesan phishing hampir selalu membawa tenggat: akun diblokir, paket dikembalikan, hadiah hangus. Tekanan waktu sengaja dipakai supaya kamu tidak sempat mengecek. Kalau kamu merasa jantung berdebar lalu ingin langsung klik, itu justru saat yang tepat untuk berhenti.

BANK-CONTOHSMS · contoh fiktif
Akun Anda akan DIBLOKIR dalam 1 jam. Segera verifikasi data di bankcontoh-verifikasi.com/masuk agar tetap aktif.

Perhatikan: Dua penanda: tenggat yang mepet, dan link ke domain yang bukan milik Bank Contoh.

Respons yang aman: jangan balas dan jangan klik. Buka aplikasi resminya sendiri. Kalau memang ada masalah dengan akunmu, biasanya terlihat juga di dalam aplikasi atau bisa dikonfirmasi lewat kontak resmi.

Tanda 3

OTP, PIN, password, dan kode keamanan kartu (CVV) adalah kunci akunmu. Kode OTP dikirim untuk mengonfirmasi tindakan yang kamu lakukan sendiri. Kalau kamu tidak sedang bertransaksi lalu ada orang yang meminta OTP, siapa pun dia dan sesopan apa pun, anggap itu berbahaya.

CS Bank Contoh (nomor pribadi)WhatsApp · contoh fiktif
Halo kak, kami dari tim keamanan Bank Contoh. Ada transaksi mencurigakan di akun kakak. Untuk membatalkan, mohon sebutkan kode OTP yang baru masuk ya kak.

Perhatikan: OTP yang baru masuk itu biasanya justru kode untuk transaksi yang sedang dibuat penipu.

  • Pihak resmi tidak akan meminta OTP, PIN, atau password lewat chat, telepon, atau link.
  • Jangan menyebutkan kode itu walau yang menghubungi mengaku petugas.
  • Nomor pribadi yang mengaku “CS resmi” patut dicurigai. Cek kontak resmi lewat aplikasi atau kartu.

Tanda 4

Hadiah undian, cashback tak masuk akal, atau lowongan kerja bergaji besar tanpa seleksi. Penipu memancing rasa senang dan harapan, lalu meminta sesuatu sebagai “syarat”: klik link, isi data, atau transfer biaya admin.

UNDIAN-CONTOHSMS · contoh fiktif
Selamat! Nomor Anda terpilih memenangkan Rp50.000.000 dari Undian Contoh. Klaim sekarang di klaim-hadiah-contoh.com dan siapkan biaya administrasi.

Perhatikan: Kamu tidak pernah ikut undiannya, hadiahnya besar, dan ada biaya di muka.

Tiga pertanyaan cepat

  1. 1Apakah aku memang ikut undian atau program ini?
  2. 2Kenapa hadiahnya mengharuskan aku membayar atau memberi data dulu?
  3. 3Apakah penyelenggaranya bisa kuhubungi lewat kontak resmi yang kucari sendiri?

Tanda 5

APK adalah format file aplikasi Android. Aplikasi resmi seharusnya dipasang lewat toko aplikasi. Kalau ada pesan yang menyuruh mengunduh dan memasang file .apk dari luar toko, itu tanda bahaya, apalagi jika menyamar sebagai undangan, foto, resi, atau tagihan.

Nomor tidak dikenalWhatsApp · contoh fiktif
Kak, ini undangan pernikahan digital kami, mohon dibuka ya: undangan-digital.apk

Perhatikan: Undangan, foto, dan tagihan tidak berbentuk aplikasi. Ujung .apk di sini janggal.

Aplikasi berbahaya bisa meminta izin besar, misalnya membaca SMS, menampilkan layar di atas aplikasi lain, atau mengakses fitur aksesibilitas. Dengan izin itu, kode OTP dan isi layarmu bisa terbaca pelaku.

  • Pasang aplikasi hanya dari toko aplikasi resmi di HP-mu.
  • Jangan aktifkan izin “pasang dari sumber tidak dikenal” hanya karena diminta sebuah pesan.
  • Kalau ragu, tanyakan ke pengirim lewat telepon atau jalur lain yang sudah kamu kenal.

Panduan

  1. 1Berhenti. Jangan klik link, jangan buka lampiran, jangan balas.
  2. 2Baca alamat link dengan cara di atas. Di banyak HP kamu bisa menahan lama sebuah link untuk melihat alamat lengkapnya tanpa membukanya.
  3. 3Buka layanan lewat jalurmu sendiri: aplikasi resmi yang sudah terpasang, atau ketik sendiri alamat situsnya.
  4. 4Cek apakah ada pemberitahuan serupa di dalam aplikasi resmi. Masalah yang nyata biasanya juga terlihat di sana.
  5. 5Kalau masih ragu, hubungi layanan lewat kontak resmi yang tertera di aplikasi, situs resmi, atau kartu, bukan nomor dari pesan tadi.
  6. 6Blokir dan laporkan nomor atau akun pengirim lewat fitur aplikasinya, lalu hapus pesannya.

Darurat

Tenang dulu, lalu pilih langkah sesuai yang terjadi. Semakin cepat bertindak, semakin kecil kerugiannya.

Hanya klik link, belum mengisi apa pun

  • Tutup halamannya dan jangan isi apa pun.
  • Hapus pesannya dan blokir pengirim.
  • Pantau akunmu beberapa hari ke depan untuk aktivitas yang tidak dikenal.

Sudah mengisi data atau menyebut OTP

  • Segera hubungi penyedia layanan lewat kontak resmi dan laporkan kejadiannya. Jika menyangkut kartu atau rekening, minta pemblokiran sementara.
  • Ganti password akun terkait, dan akun lain yang memakai password yang sama.
  • Aktifkan verifikasi dua langkah di akun-akun pentingmu.

Sudah memasang file APK

  • Matikan data seluler dan Wi-Fi (mode pesawat) supaya aplikasinya terputus.
  • Copot aplikasi tersebut. Jika tidak bisa dicopot atau kamu tidak yakin, pertimbangkan reset pabrik setelah mencadangkan data penting.
  • Dari perangkat lain yang aman, ganti password dan hubungi bank atau layanan terkait secepatnya.

Penting

Ini panduan umum untuk edukasi, bukan nasihat hukum atau jaminan pemulihan. Untuk kerugian uang, hubungi pihak resmi terkait sesegera mungkin.

Link pendek itu selalu berbahaya?+

Tidak selalu, tapi link pendek menyembunyikan tujuan akhirnya. Kalau berasal dari sumber yang tidak jelas, jangan dibuka.

Bagaimana kalau pesannya datang dari kontak temanku sendiri?+

Akun teman bisa saja diambil alih. Kalau pesannya janggal (minta uang, minta kode, atau mengirim link aneh), konfirmasi lewat telepon atau jalur lain sebelum bertindak.

Situsnya pakai gembok dan https, berarti aman?+

Belum tentu. Gembok hanya berarti koneksi terenkripsi. Situs palsu pun bisa memilikinya, jadi tetap periksa alamat domainnya.

Pihak resmi benar-benar tidak pernah meminta OTP?+

Pihak resmi tidak akan meminta OTP, PIN, atau password lewat link atau chat. Kalau ada yang meminta, anggap mencurigakan dan cek lewat kontak resmi.

Semua contoh nama, alamat, dan pesan di artikel ini fiktif (“Bank Contoh”) dan tidak merujuk merek atau pihak nyata. Artikel ini untuk edukasi umum.

Ivan Darmawan

Ivan Darmawan

Tutorial Claude AI buat kerjaan & bisnis

Ikuti aku di