Phishing Google Docs adalah modus penipuan siber di mana penjahat memanfaatkan infrastruktur resmi Google Docs, Google Forms, atau Google Drive untuk mengelabui korban agar mengklik tautan berbahaya, mengunduh file bermuatan malware, atau memberikan izin akses (OAuth) aplikasi pihak ketiga ke akun Google korban.
Ancaman ini sangat berbahaya karena tautan yang dibagikan sering kali menggunakan domain sah berformat docs.google.com, sehingga sistem keamanan dasar dan mata telanjang sering terkecoh. Penyerang biasanya mengirimkan undangan kolaborasi dokumen palsu, tagihan fiktif, atau pemberitahuan hak cipta yang mendesak korban untuk segera membuka tautan di dalam dokumen.
Tanda-Tanda Phishing Google Docs
Sebelum mengklik atau berinteraksi dengan dokumen yang dibagikan melalui email atau pesan instan, kenali pola serangan yang sering digunakan oleh pelaku kejahatan siber:
- Pengirim Tidak Dikenal: Menerima undangan kolaborasi atau komentar dokumen dari alamat email asing yang tidak memiliki hubungan profesional atau personal dengan Anda.
- Desakan Emosional: Isi dokumen atau email pemberitahuan menggunakan kalimat bernada mendesak (urgensi tinggi), seperti ancaman akun diblokir, hadiah menang undian, atau tunggakan pajak.
- Tautan Eksternal Mencurigakan: Di dalam dokumen Google Docs terdapat tombol atau tautan yang mengarah ke situs web tiruan (phishing site) yang meminta login ulang kredensial Google.
- Permintaan Akses Mencurigakan (OAuth): Aplikasi pihak ketiga meminta izin penuh untuk membaca, mengirim email, atau mengelola Google Drive Anda setelah Anda mengeklik tautan tertentu.
Matriks Risiko dan Langkah Antisipasi Phishing
| Metode Phishing | Dampak Risiko | Langkah Antisipasi & Pencegahan |
|---|---|---|
| Undangan Dokumen Palsu | Pencurian data kredensial lewat halaman login tiruan | Jangan klik tautan login di dalam dokumen; pastikan URL browser berdomain google.com. |
| File Lampiran Berbahaya | Infeksi malware atau ransomware pada perangkat | Gunakan pemindai antivirus dan jangan unduh file .exe atau skrip makro mencurigakan. |
| Eksploitasi Izin OAuth | Pencurian data akun berkelanjutan tanpa sadar password | Rutin audit dan cabut akses aplikasi pihak ketiga di menu Keamanan Akun Google. |
Langkah Teknis Mengamankan Akun Google
Jika Anda telanjur mengeklik tautan mencurigakan atau memberikan izin akses pada aplikasi yang tidak dikenal di dalam ekosistem Google Docs, lakukan tindakan darurat berikut secara cepat dan terstruktur:
- Ganti Password Segera: Akses halaman pengaturan Akun Google Anda dan ubah kata sandi utama dengan kombinasi yang kuat dan unik.
- Cabut Akses Aplikasi Pihak Ketiga: Buka menu Pengelolaan Akses Pihak Ketiga, lalu hapus izin aplikasi atau skrip Google Docs yang tidak dikenal atau mencurigakan.
- Aktifkan Verifikasi 2 Langkah (2FA): Pastikan fitur 2-Step Verification aktif menggunakan kunci keamanan, Google Authenticator, atau konfirmasi prompt untuk mencegah akses login ilegal meskipun kata sandi bocor.
- Laporkan Dokumen Phishing: Gunakan tombol laporkan (Report Abuse) di dalam antarmuka Google Docs untuk menandai file atau formulir penipuan agar segera ditindak oleh tim keamanan Google.