Awas Jebakan Phishing! Kenali 7 Ciri Email Penipuan Sebelum Data Anda Dicuri
Serangan phishing lewat email masih menjadi pintu masuk favorit para penjahat siber untuk mencuri data pribadi, kata sandi, hingga akses rekening. Modusnya terus berevolusi: dari email abal-abal yang mudah dikenali, kini menjadi pesan yang tampak sangat meyakinkan, lengkap dengan logo dan bahasa formal. Mengenali ciri-cirinya adalah pertahanan pertama yang paling murah dan efektif.
Ciri pertama adalah alamat pengirim yang mencurigakan. Penipu kerap memakai alamat yang sekilas mirip dengan perusahaan asli, misalnya mengganti satu huruf atau menambahkan angka. Selalu periksa alamat email lengkap pengirim, bukan hanya nama tampilannya. Jika ragu, hubungi perusahaan melalui kanal resmi yang Anda ketahui, bukan lewat tautan di email tersebut.
Ciri kedua, email berisi rasa urgensi yang berlebihan. Pesan seperti akun Anda akan diblokir dalam 24 jam atau Anda memenangkan hadiah yang harus diklaim hari ini juga dirancang agar Anda panik dan bertindak tanpa berpikir. Perusahaan resmi umumnya tidak menekan pelanggan dengan ancaman tenggat sempit lewat email.
Tautan dan Lampiran Berbahaya
Ciri ketiga adalah tautan yang mengarah ke situs palsu. Arahkan kursor ke tautan tanpa mengkliknya untuk melihat alamat aslinya. Jika alamatnya aneh atau tidak sesuai dengan situs resmi, jangan pernah diklik. Penipu membuat halaman tiruan yang persis menyerupai halaman login bank atau media sosial untuk mencuri kredensial Anda.
Ciri keempat, lampiran tak terduga. Berkas dengan ekstensi aneh atau dokumen yang meminta Anda mengaktifkan makro hampir selalu berbahaya. Jangan unduh lampiran dari pengirim yang tidak Anda kenal, sekalipun judulnya tampak seperti tagihan atau paket kiriman.
Ciri kelima adalah kesalahan bahasa dan format yang janggal. Meski kini banyak email phishing yang rapi, sebagian masih mengandung tata bahasa berantakan, sapaan generik seperti Pelanggan Yth tanpa nama, atau logo yang buram dan tidak proporsional. Perusahaan besar umumnya memiliki standar komunikasi yang konsisten, sehingga penyimpangan kecil pun patut dicurigai.
Langkah Aman Jika Menerima Email Mencurigakan
Ciri keenam, email meminta data sensitif secara langsung, seperti kata sandi, PIN, atau nomor kartu. Perlu diingat, perusahaan resmi tidak pernah meminta informasi rahasia lewat email. Ciri ketujuh, balasan atau tindak lanjut yang mengarah ke nomor kontak pribadi, bukan layanan pelanggan resmi. Jika menemukan email semacam ini, segera hapus, tandai sebagai spam, dan laporkan ke penyedia layanan email Anda. Kewaspadaan beberapa detik bisa menyelamatkan Anda dari kerugian besar.
