Penipuan berbasis link web phising dan modus pengiriman file APK atau tautan palsu seperti undangan digital semakin marak terjadi di tengah masyarakat. Kejahatan siber ini dirancang untuk mengelabui korban agar mengeklik tautan berbahaya, memasukkan data pribadi, atau mengunduh aplikasi tersembunyi yang dapat memberikan akses tidak sah kepada pelaku terhadap perangkat dan rekening perbankan korban.
Berdasarkan laporan dari berbagai sumber resmi seperti Kanwil DJKN DKI Jakarta, Universitas Muhammadiyah Surabaya, serta penegak hukum yang berhasil menangkap pelaku modus pengiriman link undangan digital di Sulawesi Selatan, teknik phishing memanfaatkan situs tiruan yang menyerupai halaman login institusi resmi, perbankan, atau layanan publik untuk mencuri kredensial pengguna.
Mengenal Modus Operandi Penipuan Link Web Phishing
Pelaku kejahatan siber menggunakan berbagai skenario rekayasa sosial (social engineering) untuk memancing kepanikan, rasa penasaran, atau keterdesakan korban. Beberapa modus operandi yang sering ditemukan di lapangan meliputi:
- Modus Undangan Digital Palsu: Pelaku mengirimkan file berformat APK atau tautan dengan narasi undangan pernikahan, reuni, atau acara resmi lainnya melalui aplikasi perpesanan.
- Website Tiruan Perbankan (Phishing Perbankan): Pembuatan halaman login palsu yang meniru persis situs resmi bank untuk menjebak korban agar memasukkan username, password, dan PIN.
- Notifikasi Hadiah atau Tagihan Palsu: Mengirimkan tautan yang menyatakan korban memenangkan hadiah atau memiliki tagihan mendesak yang harus segera dibayar melalui link yang disediakan.
| Jenis Modus | Media Pengiriman | Dampak Utama | Langkah Pencegahan |
|---|---|---|---|
| Undangan Digital Palsu | WhatsApp / SMS (Format APK/Link) | Pencurian data SMS, OTP, dan akses m-banking | Jangan instal aplikasi dari sumber tidak dikenal |
| Website Tiruan Perbankan | Email / Iklan Palsu / SMS | Pencurian kredensial login dan saldo rekening | Selalu cek URL resmi dan gunakan bookmark |
| Notifikasi Hadiah / Pajak | Media Sosial / Pesan Singkat | Pengambilan data pribadi (NIK, password) | Abaikan dan jangan pernah berikan data pribadi |
Risiko dan Dampak Website Tiruan bagi Perbankan serta Pengguna
Akademisi dan lembaga keuangan menyoroti bahwa peningkatan kasus phishing perbankan sangat berbahaya karena korban seringkali tidak menyadari bahwa mereka sedang mengakses website tiruan. Tampilan antarmuka yang dibuat sangat mirip dengan aslinya membuat pengguna percaya diri memasukkan informasi rahasia. Begitu data tersebut dimasukkan, pelaku dapat langsung mengambil alih akun dan melakukan transaksi secara ilegal.
Di sisi lain, penegak hukum terus melakukan pengejaran terhadap sindikat pembuat tautan palsu ini, seperti kasus penangkapan pelaku pengirim link undangan digital di Sulawesi Selatan yang merugikan banyak korban. Hal ini menunjukkan bahwa koordinasi antara literasi digital masyarakat dan penegakan hukum sangat krusial.
Langkah Praktis Menghindari Jebakan Phishing
Untuk melindungi diri dari ancaman penipuan berbasis tautan web, terapkan langkah-langkah pengamanan berikut pada perangkat harian Anda:
- Verifikasi Alamat URL: Selalu periksa domain website yang Anda kunjungi. Pastikan menggunakan HTTPS dan ejaan nama domain resmi tanpa ada karakter ganjil.
- Jangan Klik Sembarangan: Abaikan dan hapus pesan dari nomor tidak dikenal yang mengirimkan tautan mencurigakan atau file berformat .apk.
- Aktifkan Otentikasi Dua Faktor (2FA): Gunakan lapisan keamanan tambahan pada seluruh akun penting seperti email, media sosial, dan mobile banking.
- Laporkan Aktivitas Mencurigakan: Jika telanjur mengeklik tautan atau merasa data telah bocor, segera hubungi layanan pelanggan bank terkait untuk memblokir akun dan mengganti seluruh kredensial.