Waspada terhadap modus penipuan online yang dikirimkan melalui surat elektronik atau email menjadi hal krusial di era digital saat ini. Berdasarkan berbagai laporan keamanan siber serta peringatan resmi dari lembaga terpercaya seperti Google, BCA, dan platform keamanan Cermati, pelaku kejahatan siber semakin sering menggunakan email palsu untuk mengelabui korban melalui teknik phishing.
Email penipuan umumnya dirancang menyerupai instansi resmi, mulai dari lembaga perbankan, instansi perpajakan, hingga penyedia layanan email populer seperti Gmail. Mengenali karakteristik serta tanda-tanda khusus dari pesan mencurigakan ini akan menyelamatkan data pribadi, kredensial akun, hingga aset finansial Anda dari pencurian.
Tabel Matriks Perbedaan Email Resmi dan Email Penipuan (Phishing)
| Parameter | Email Resmi Instansi | Email Penipuan (Phishing) |
|---|---|---|
| Alamat Pengirim | Menggunakan domain resmi perusahaan (contoh: @bca.co.id atau @google.com). | Menggunakan domain gratisan atau tiruan mirip domain resmi (contoh: @bca-support-security.com). |
| Nada Bahasa | Profesional, informatif, dan tidak memaksa. | Cenderung mendesak, mengancam akun akan diblokir, atau menjanjikan hadiah fantastis. |
| Lampiran & Tautan | Mengarah langsung ke situs resmi dengan protokol HTTPS yang valid. | Berisi tautan mencurigakan atau lampiran file berbahaya berformat .zip, .exe, atau dokumen dengan macro. |
| Permintaan Data | Tidak pernah meminta kata sandi, PIN, OTP, atau data pribadi sensitif. | Meminta korban mengisi kredensial login, kode OTP, atau nomor kartu kredit melalui tautan eksternal. |
Ciri-Ciri Utama Email Penipuan yang Wajib Diwaspadai
Pelaku kejahatan siber sering kali mengeksploitasi kepanikan atau kelengahan penerima email. Berikut adalah beberapa indikator teknis dan psikologis dari sebuah email penipuan:
1. Alamat Pengirim Palsu (Email Spoofing)
Periksa selalu nama domain di belakang simbol "@". Penipu sering menggunakan trik visual dengan membuat alamat email yang sepintas mirip dengan instansi asli, namun terdapat tambahan huruf, angka, atau ekstensi domain yang mencurigakan.
2. Desakan Waktu dan Ancaman
Pesan penipuan hampir selalu menciptakan rasa urgensi palsu, seperti peringatan bahwa akun Anda akan ditutup dalam 24 jam atau ancaman denda pajak jika tidak segera dikonfirmasi. Tujuannya agar korban bertindak cepat tanpa berpikir panjang.
3. Tautan (Link) Berbahaya
Arahkan kursor tetangga ke atas tautan yang ada di dalam email (tanpa diklik) untuk melihat URL tujuannya. Jika URL tersebut berbeda jauh dari domain resmi institusi terkait, pastikan untuk mengabaikan dan menghapusnya.
Langkah-Langkah Mengamankan Akun dari Modus Phishing
- Jangan pernah membagikan kode OTP, PIN, atau kata sandi kepada siapapun, termasuk pihak yang mengaku sebagai petugas bank atau instansi pemerintah.
- Aktifkan autentikasi dua faktor (2FA) pada semua akun penting seperti email, perbankan digital, dan media sosial.
- Laporkan dan tandai email sebagai spam atau phishing langsung melalui menu penyedia layanan email Anda.