Apa Itu Phishing: Pengertian, Ciri, dan Cara Menghindarinya

Phishing adalah penipuan yang menyamar sebagai pihak tepercaya untuk memancing korban menyerahkan kata sandi, kode OTP, atau data pribadinya sendiri.

Daftar Isi

• Cara Kerja Phishing
• Ciri-Ciri yang Perlu Dikenali
• Phishing yang Menyasar Anak
• Cara Menghindarinya

Yang diserang bukan komputernya, melainkan orangnya. Penipu tidak membobol sistem; ia membuat korban membuka pintu sendiri. Inilah alasan perangkat lunak keamanan tercanggih pun tidak bisa sepenuhnya melindungi dari phishing.

Cara Kerja Phishing

Polanya hampir selalu sama, dalam tiga langkah.

Menyamar. Pesan datang seolah dari pihak yang dikenal korban: bank, sekolah, platform game, atau bahkan teman yang akunnya sudah diretas.

Menciptakan desakan. Isinya selalu mendesak - akun akan diblokir hari ini, hadiah harus diklaim dalam satu jam, ada tagihan mencurigakan yang harus dibatalkan sekarang. Desakan ini disengaja, karena orang yang panik berhenti berpikir.

Mengarahkan ke tautan palsu. Tautannya membuka halaman yang tampak persis seperti aslinya, tetapi alamatnya berbeda. Semua yang diketik di sana langsung sampai ke penipu.

Ciri-Ciri yang Perlu Dikenali

• Alamat yang tidak persis. Perhatikan huruf yang diganti angka atau domain yang mirip tapi tidak sama. Membaca alamat sampai habis adalah pertahanan paling efektif.
• Desakan waktu. Lembaga resmi tidak pernah memberi tenggat satu jam lewat pesan singkat.
• Meminta kata sandi atau kode OTP. Bank dan platform mana pun tidak pernah memintanya, dalam keadaan apa pun.
• Sapaan umum. Pelanggan yang terhormat alih-alih nama asli sering menandakan pesan massal.
• Hadiah yang tidak masuk akal. Menang undian yang tidak pernah diikuti adalah pola paling tua yang masih bekerja.

Phishing yang Menyasar Anak

Anak jarang punya rekening bank, sehingga yang diincar adalah hal lain yang berharga baginya.

• Akun game. Tawaran Robux, skin, atau item langka gratis asal login lewat sebuah tautan. Ini bentuk paling umum di Indonesia.
• Akun media sosial. Pesan dari teman yang akunnya sudah diambil alih, meminta kode yang baru saja masuk ke ponsel korban.
• Kuis dan hadiah palsu. Halaman yang meminta data pribadi dengan iming-imang hadiah.

Anak sangat rentan justru karena tawarannya menyentuh hal yang benar-benar ia inginkan, dan karena pesan itu sering datang dari akun teman sungguhan.

Cara Menghindarinya

1. Jangan pernah mengeklik tautan dari pesan yang tidak diminta. Buka aplikasinya langsung, bukan lewat tautan.
2. Kode OTP tidak dibagikan kepada siapa pun, termasuk orang yang mengaku petugas dan termasuk teman.
3. Nyalakan verifikasi dua langkah. Kalau kata sandi bocor, akun masih terlindungi.
4. Curigai kegratisan. Tidak ada yang membagikan item game mahal tanpa alasan.
5. Sepakati aturan di rumah: setiap tawaran hadiah ditunjukkan dulu ke orang tua sebelum diklik.

Aturan terakhir yang paling menentukan. Anak yang tahu ia tidak akan dimarahi karena hampir tertipu akan bertanya lebih dulu - dan pertanyaan itulah yang mencegah kerugian. Lihat juga Literasi Digital untuk Anak.