Keamanan · Dibaca 6 Menit

Cara Menghindari Phishing

Hampir semua kasus akun yang hilang bukan karena situsnya diretas, melainkan karena pemiliknya mengetik password di tempat yang salah. Itulah inti dari phishing: kamu yang menyerahkan kunci, tanpa sadar, kepada orang yang menyamar. Kabar baiknya, justru karena phishing mengandalkan kelengahan dan bukan kecanggihan, kamu bisa menutup hampir semua celahnya hanya dengan beberapa kebiasaan. Halaman ini merangkum cara melakukannya.

01 Kenapa kamu jadi sasaran empuk

Penipu tidak menyasar kamu secara pribadi. Mereka menyasar momen. Saat domain utama diblokir dan ribuan orang serentak mencari link baru, di situlah jaring phishing ditebar paling lebar. Orang yang sedang buru-buru dan sedikit panik adalah target paling mudah, karena pertahanan paling penting, yaitu kehati-hatian, justru sedang menurun. Memahami bahwa pemblokiran itu rutin dan bukan keadaan darurat membuat kamu tidak ikut panik, dan kepala yang dingin adalah benteng pertama melawan phishing.

02 Bentuk phishing yang paling sering menyasar pemain

Modusnya berganti-ganti kemasan, tetapi polanya bisa dihitung dengan jari. Begitu kamu hafal bentuknya, semuanya jadi mudah dikenali:

Benang merahnya satu: semua modus ini berusaha membuatmu bertindak cepat sebelum sempat berpikir. Begitu kamu merasa diburu-buru atau ditawari sesuatu yang terlalu manis, perlambat, jangan percepat.

03 Kebiasaan yang membuat akunmu nyaris kebal

Kamu tidak perlu jadi ahli keamanan. Cukup pasang beberapa kebiasaan kecil ini, dan sebagian besar jebakan phishing kehilangan pintunya:

1. Akses dari yang kamu simpan, bukan yang kamu cari. Bookmark papan status ini, atau pasang APK Android. Berhenti mengandalkan hasil pencarian dan pesan masuk.
2. Verifikasi sebelum login. Ragu sedikit pun pada sebuah alamat? Tempel dulu ke alat cek keaslian link sebelum mengetik apa pun.
3. Periksa gembok HTTPS. Tidak ada ikon gembok di address bar berarti jangan login di sana.
4. Pakai password yang berbeda. Kalau satu tempat bocor, yang lain tidak ikut jatuh. Pertimbangkan pengelola kata sandi.
5. Perlakukan setiap "cepat, sekarang, terbatas" sebagai lampu kuning. Urgensi adalah alat favorit penipu.

04 Aturan emas soal OTP dan password

Kalau seluruh halaman ini terlalu panjang untuk diingat, ingat satu kalimat ini saja: OTP dan password adalah milikmu seorang, selamanya. Tidak ada pihak resmi yang pernah membutuhkannya darimu. Bukan customer service, bukan admin, bukan "tim keamanan", bukan siapa pun. Kode OTP yang masuk ke HP-mu hanya untuk kamu ketik sendiri di halaman resmi, bukan untuk dibacakan ke orang lain. Begitu ada yang meminta salah satunya, percakapan itu selesai, dan kamu menang.

05 Kalau terlanjur masuk perangkap

Sadar baru saja mengetik password di tempat yang ternyata mencurigakan? Jangan panik, bertindak berurutan. Pertama, ganti password akunmu sekarang juga lewat jalur resmi, papan status atau APK. Kedua, kalau password yang sama kamu pakai di layanan lain, ganti juga di sana. Ketiga, hubungi CS resmi lewat kanal di dalam platform untuk memantau aktivitas akun. Keempat, selama proses ini, jangan bagikan kode OTP kepada siapa pun yang menghubungimu, karena penipu sering menyusul dengan modus "membantu pemulihan".