Phishing adalah salah satu metode kejahatan siber yang paling sering digunakan untuk mencuri data pribadi, kredensial akun, hingga informasi perbankan korban melalui tautan atau situs web palsu yang menyerupai entitas resmi. Pelaku sering kali memanfaatkan momentum tertentu, seperti penipuan bantuan insentif bagi guru ASN atau honorer, hingga pemalsuan situs perbankan resmi seperti KlikBCA Bisnis guna mengelabui pengguna agar memasukkan data sensitif.
Untuk melindungi diri dari ancaman kejahatan siber ini, berikut adalah tabel perbandingan antara karakteristik situs resmi dan situs phishing yang wajib Anda ketahui agar tidak mudah terkecoh.
| Karakteristik | Situs / Tautan Resmi | Situs / Tautan Phishing (Palsu) |
|---|---|---|
| Domain URL | Menggunakan domain resmi milik instansi atau perusahaan terkait (misal: bca.co.id) | Menggunakan domain tiruan atau mirip, sering memakai ekstensi gratis atau aneh (misal: .xyz, .online, atau plesetan nama domain) |
| Protokol Keamanan | Menggunakan enkripsi HTTPS yang valid dengan sertifikat keamanan terpercaya | Sering kali hanya HTTP atau menggunakan sertifikat keamanan gratis yang mencurigakan |
| Metode Penyebaran | Melalui kanal komunikasi resmi atau diumumkan lewat pers rilis terverifikasi | Melalui pesan berantai WhatsApp, SMS spam, email tidak dikenal, atau iklan media sosial palsu |
| Permintaan Data | Tidak pernah meminta PIN, OTP, atau kata sandi melalui tautan bebas | Memaksa pengguna mengisi data sensitif seperti kata sandi, PIN, OTP, atau data pribadi |
Modus Umum Penipuan Phishing yang Sering Terjadi
Pelaku kejahatan siber selalu memperbarui cara mereka dalam menjebak korban. Berdasarkan berbagai laporan keamanan informasi dan peringatan dari lembaga resmi seperti Direktorat Jenderal Perbendaharaan serta kanal pengaduan seperti Jala Hoaks, modus yang kerap beredar meliputi:
- Bantuan Insentif Palsu: Mengatasnamakan pemerintah atau instansi pendidikan dengan menawarkan tautan pendaftaran bantuan dana insentif untuk guru ASN dan honorer.
- Situs Perbankan Tiruan: Membuat replika halaman login internet banking (seperti KlikBCA Bisnis) untuk menjaring kredensial login nasabah.
- Hadiah dan Undian Palsu: Memberikan kabar kemenangan hadiah besar yang mengharuskan korban mengklik tautan eksternal dan memasukkan data rekening.
Langkah Praktis Menghindari Link Phishing
Menjaga keamanan digital diri sendiri dan keluarga memerlukan kebiasaan verifikasi yang ketat sebelum mengakses suatu tautan. Berikut langkah pencegahan yang dapat diterapkan:
- Jangan Langsung Klik Tautan: Selalu periksa URL tujuan dengan seksama sebelum mengekliknya, terutama yang berasal dari pesan instan atau email asing.
- Akses Langsung dari Sumber Resmi: Jika menerima informasi mengenai layanan perbankan atau bantuan pemerintah, buka peramban secara manual dan ketik alamat situs resminya secara mandiri.
- Aktifkan Autentikasi Dua Faktor (2FA): Gunakan lapisan keamanan tambahan pada akun penting Anda untuk mencegah akses ilegal meskipun kata sandi bocor.
- Laporkan Tautan Mencurigakan: Manfaatkan layanan pengaduan resmi atau instansi terkait jika menemukan indikasi tautan penipuan atau phishing.