Banyak orang tidak menyadari bahwa mereka adalah korban serangan link phishing, hanya karena satu klik link yang salah. Target serangan ini semua kalangan, mulai dari individu hingga perusahaan multinasional.
Tujuannya adalah mengeksploitasi sisi psikologi kita, manipulasi kita dengan konsekuensi seringkali panik, ketakutan, dan kepercayaan yang melebihi iman.
Terlalu sering, satu kali salah klik dapat menyebabkan bahaya yang tidak dapat pulih, seperti kehilangan data pribadi, akun yang dibajak, atau kerugian finansial yang tidak bisa dikembalikan.
Apa Itu Link Phishing?
Link phishing adalah upaya penipuan pengguna dengan memalsukan suatu tautan dengan bentuk seolah-olah resmi. Tautan tersebut dapat dikirimkan melalui email, SMS, WhatsApp, dan yang lain termasuk media sosial. Tautan yang diklik tersebut akan mengarahkan korban ke situs penipuan. Di situs tersebut, korban akan diinstruksikan untuk menginput informasi yang bersifat rahasia, seperti password, PIN dan OTP.
Penipuan semacam ini juga merupakan masalah psikologi. Para penyerang phishing biasanya memanfaatkan psikologi fear, dan sense of urgency (rasa mendesak). Misalnya, seseorang dapat menerima email dengan title yang disebutkan bank dan lalu memberikan informasi yang bersifat rahasia dengan harapan untuk melakukan aksi lebih cepat. Phishing adalah penipuan paling berbahaya, tidak hanya secara psikologi, dan teknologi tetapi juga berbahaya secara sosial.
Bahaya Link Phishing yang Perlu Diwaspadai
- Pencurian Data Pribadi
Data pribadi dapat dicuri melalui tautan phishing. Data yang dicuri kemudian dijual di dark web atau digunakan untuk beberapa bentuk kejahatan digital. Misalnya, jika nomor KTP dan email Kamu digunakan untuk mendaftar pinjaman online illegal, tiba-tiba Kamu akan bertanggung jawab atas utang yang tidak pernah Kamu ajukan. Selain itu, data pribadi yang dicuri dapat digunakan untuk membuat identitas palsu yang dapat digunakan untuk kegiatan kriminal lainnya.
- Pengambilalihan Akun (Account Takeover)
Setelah seorang hacker memiliki kata sandi atau beberapa OTP Anda, akun Anda dapat diambil alih seperti akun media sosial, email, dan bahkan akun perbankan. Ini berarti Anda mungkin kehilangan akses ke akun-akun tersebut dan identitas digital Anda dapat disalahgunakan. Ada banyak insiden di mana akun Instagram atau WhatsApp korban digunakan untuk menipu teman-teman mereka dengan berpura-pura menjadi mereka dan mengatakan, "Saya dalam keadaan darurat dan butuh pinjaman." Selain itu, akun email yang diambil alih dapat digunakan untuk mereset kata sandi di layanan lain, yang memberi pelaku akses ke semua akun digital Anda.
- Kerugian Finansial
Serangan phishing sering menargetkan rekening bank atau dompet digital. Setelah data bocor, saldo rekening dapat habis. Faktanya, ada kasus di mana korban kehilangan tabungan mereka setelah mengklik tautan yang diklaim berasal dari bank mereka. Kerugian finansial seringkali sulit untuk dilacak karena pelaku menggunakan akun drop atau metode transfer anonim. Selain kehilangan uang, korban bisa menghadapi masalah hukum jika data mereka digunakan untuk melakukan transaksi ilegal.
- Serangan ke Perusahaan
Phishing bukan hanya masalah individu, perusahaan juga bisa menjadi korban. Karyawan yang salah arah dapat membuka pintu bagi peretas untuk memasuki sistem dari dalam. Dari sana, mereka dapat mencuri data sensitif tentang pelanggan, menimbulkan kerugian finansial, atau merusak reputasi perusahaan secara serius.
Serangan semacam itu dikenal sebagai Business Email Compromise (BEC) dan dapat mengakibatkan kerugian beberapa miliar rupiah. Serangan phishing pada perusahaan juga mengakibatkan hilangnya kepercayaan dari klien dan investor, yang pada gilirannya berdampak pada keberlanjutan perusahaan.
Ciri-ciri Link Phishing Paling Sering Terjadi
- URL Tidak Resmi atau Aneh
Tautan phishing sering berbeda dari situs web asli dengan menambahkan huruf atau simbol aneh. Misalnya, URL www.bank-ind0nesia.com berbeda dari www.bank-indonesia.com. Sekilas, mereka mungkin terlihat sama, tetapi detail kecil ini adalah situs jebakan. Pelaku tahu bahwa sebagian besar orang tidak memeriksa URL dengan hati-hati, dan trik ini banyak berhasil.
- Nada Mendesak atau Mengancam
Pesan phishing sering menggunakan kalimat yang memicu kepanikan, seperti "Akun Anda akan diblokir dalam 24 jam!" atau "Verifikasi segera sebelum saldo Anda hilang!". Tujuannya adalah agar korban terburu-buru mengklik tanpa berpikir. Ini adalah teknik rekayasa sosial dan berhasil karena orang cenderung bertindak cepat ketika merasa terancam. Semakin panik korban, semakin besar kemungkinan mereka terjebak. Pesan peringatan seperti ini menyebabkan kepanikan pada korban sehingga mereka kemungkinan besar akan terjebak.
- Meminta Data Rahasia
Website phishing biasanya meminta data sensitif secara langsung.
OTP
Kode sekali pakai yang memang seharusnya rahasia dapat diminta melalui sebuah form palsu. Begitu pelaku mendapatkan sebuah OTP, mereka bisa masuk ke dalam akun bank atau ke dalam dompet digitalmu itu.
Password
Kamu diminta untuk login pada website palsu yang tampak mirip dengan aslinya. Pelaku langsung mempunyai akses penuh setelah password dimasukkan.
PIN
Nomor PIN ATM sering menjadi sasaran. Dompet digital juga sering menjadi suatu target. Dengan adanya PIN, pelaku dapat melakukan transaksi tunai tanpa verifikasi lebih lanjut.
- Tampilan Website Mirip Asli Tapi Ada Perbedaan
Situs web phishing dibuat dengan tujuan agar terlihat mirip pada situs web yang asli. Namun, kalau memang diperhatikan dengan saksama, ada detail kecil yang berbeda seperti logo buram, tata letak aneh, atau bahasa yang tidak profesional. Sebagai contoh, website dari bank yang resmi biasa terdapat pada bahasa yang formal. Sementara itu, website phishing sering kali ada typo atau kalimat yang terasa janggal. Hal-hal kecil ini mungkin sebuah pertanda bagimu bahwa situs web itu bodong.
- Pengirim Email Domain Tidak Resmi
Email phishing sering berasal dari domain yang menyerupai domain asli namun palsu. Misalnya, support@bank-indonesia.co, bukan berasal dari support@bi.go.id. Domain palsu ini sengaja dibuat agar terlihat dengan meyakinkan, namun sebenarnya tidak resmi. Umumnya terdapat sedikit perbedaan yang dapat menjadi tanda jika kamu cermat. Biasanya perbedaan kecil itu bisa jadi petunjuk bagi dirimu.
Apa yang Harus Dilakukan Jika Terlanjur Klik?
Terkadang kita terlalu cepat bereaksi serta tanpa sadar sudah klik link phishing. Jangan panik dulu. Ada beberapa langkah praktis yang bisa langsung kamu lakukan untuk meminimalisir risiko.
- Jangan Masukkan Data Apa Pun
Segera setelah kamu sadar akan link tersebut mencurigakan, jangan pernah masukkan data pribadi seperti password, PIN, atau OTP. Biasanya sebuah website palsu akan meminta informasi sensitif secara langsung. Dengan menahan diri, kamu sudah melakukan sebuah tindakan. Tindakan tersebut memutus rantai serangan.
- Tutup Halaman
Secepatnya tutup browser atau aplikasi dari mana link itu kamu buka. Biarkan tautan situs tersebut tidak tetap aktif, siapa tahu masalahnya terletak pada script berbahaya yang berjalan di background.
- Ganti Password dari Akun Terkait
Apabila saja kamu login atau merasa bisa diteror dengan kasus ini, sebaik mencoba mengganti password akunmu. Pastikan dalam password yang kamu buat setidaknya mengandung huruf besar, huruf kecil, angka, atau simbol. Jangan lupa membuat password dengan kode yang berbeda jika menggunakan banyak akun.
- Aktifkan 2FA
Two-Factor Authentication (2FA) digunakan sebagai tingkatan ekstra dari perlindungan. Dengan adanya 2FA, bila password kamu sampai tersebar, akun tetap aman sebab perlu verifikasi lain lewat aplikasi autentikator, lewat SMS kadang juga dengan email.
- Scan Perangkat dengan Antivirus
Jangan sampai abaikan resiko malware ikut masuk. Lakukan pemeriksaan menyeluruh memakai antivirus ataupun antimalware, supaya yakin alatmu aman dari berbagai bahaya.
- Hubungi Bank Jika Terkait Transaksi
Jika tautan phishing terikat soal bank atau dompet digital, maka langsung saja hubungi bank atau bisa juga layanan keuangan itu. Bantuan mereka bisa berupa blokir transaksi yang aneh dan mengamankan akun milikmu.
Cara Melaporkan Link Phishing
Melaporkan link phishing itu sangat penting sekali, supaya orang lain tidak terkena tipu. Ada beberapa cara melaporkan link phising yang bisa kamu pilih:
Laporkan ke Google
Google punya halaman khusus untuk melapor website berbahaya atau webiste penipu. Kamu tinggal masuk atau login ke “Google Report Quality Issues”.
Laporkan ke Kominfo atau Otoritas Siber
Di Indonesia, kamu bisa melaporkan lewat:
- aduankonten.id
- patrolisiber.id
Dua platform ini membantu pemerintah untuk mengecek dan menindak kasus phishing.
Laporkan ke Bank (jika berhubungan dengan bank)
Kalau link phishing memakai nama bank, segera hubungi call center resmi bank. Bank biasanya punya tim sendiri untuk menangani masalah keamanan siber para customer.
Tips Mencegah Salah Klik Link Phishing
- Jangan Klik Link Sembarangan
Selalu pikir dua kali sebelum klik link dari email, SMS, atau chat yang aneh.
- Cek URL dengan Teliti
Periksa nama web. Pastikan domain asli, bukan palsu.
- Gunakan Password Manager
Password manager bantu login otomatis. Kalau disuruh isi password manual di web aneh, waspada.
- Aktifkan Autentikasi Dua Faktor
Dengan 2FA, akun jadi lebih aman walau password ketahuan.
- Gunakan Solusi Keamanan Email
Tools ini bisa deteksi dan blokir email phishing sebelum masuk ke inbox.
- Edukasi Karyawan Secara Berkala
Kalau kamu manager di perusahaan, training soal phishing penting. Karyawan yang paham bisa kurangi risiko.
Layanan Uji Phishing Untuk Perusahaan
Wowrack adalah provider layanan yang menyediakan sistem keamanan siber terintegrasi dengan berbagai jenis layanan. Salah satunya adalah uji phishing untuk perusahaan yang ingin meningkatkan kesiapan tim dalam menghadapi ancaman yang datang dari email.
Melalui layanan simulasi phishing ini, perusahaan dapat menguji sejauh mana karyawan bisa mengenali email mencurigakan dalam situasi nyata.
Simulasi ini kami buat agar menyerupai serangan phishing asli, sehingga hasilnya lebih nyata dan dapat menggambarkan kondisi di lapangan.
Jika Anda ingin menerapkan uji phising, kami dapat membantu Anda dengan konsultasi gratis. Hubungi kami melalui link berikut
Kesimpulan
Klik link phishing bisa bikin panik. Tapi, dengan langkah benar, risiko bisa berkurang. Jangan kasih data sembarangan, ganti password, aktifkan 2FA, dan lapor ke pihak berwenang. Ingat, lebih baik mencegah daripada menyesal. Biasakan teliti dan edukasi diri terus, supaya kamu, keluarga, dan tempat kerja aman dari ancaman phishing.
