Phishing adalah pesan yang berpura-pura berasal dari seseorang yang Anda percayai, seperti bank, perusahaan pengiriman, tempat kerja, atau teman, agar Anda mengeklik tautan, membuka file, atau menyerahkan kata sandi. Pesan ini datang lewat email, SMS, aplikasi perpesanan, dan panggilan telepon. Pesannya sering meyakinkan, tetapi punya beberapa kebiasaan yang sama.
Apa yang biasanya diinginkan pesan phishing?
Hampir setiap pesan phishing menginginkan salah satu dari tiga hal. Pesan itu ingin Anda masuk di halaman yang dikendalikan pengirim, membuka lampiran yang memasang sesuatu yang berbahaya, atau mengirim uang atau informasi karena masalah yang dikarang. Cerita di sekitar permintaannya berubah-ubah, tetapi tujuannya tetap sama.
Cerita yang umum antara lain akun terkunci, paket yang gagal dikirim, tagihan yang belum dibayar, pengembalian dana yang tidak Anda duga, hadiah, atau kerabat yang sedang kesulitan dan butuh bantuan segera. Anggap setiap pesan yang meminta kata sandi, kode verifikasi, pembayaran, atau salinan dokumen identitas sebagai sesuatu yang harus diverifikasi sebelum Anda bertindak.
Tanda apa saja yang membongkar pesan phishing?
Tidak ada satu tanda pun yang membuktikan sebuah pesan palsu, dan pemalsuan yang baik bisa menghindari semuanya. Meski begitu, hal-hal berikut layak diperiksa setiap kali.
Tekanan. Pesan menyebut Anda hanya punya beberapa jam, akun akan ditutup, atau hal buruk akan terjadi jika Anda menunda.
Alamat pengirim yang mirip tetapi salah, misalnya huruf yang tertukar atau kata tambahan pada domain.
Tautan yang teks tampilannya tidak sesuai dengan tujuannya. Di komputer Anda bisa mengarahkan kursor ke tautan, dan di ponsel Anda bisa menekan dan menahannya untuk melihat alamatnya.
Lampiran yang tidak terduga, terutama file zip, faktur yang tidak Anda minta, atau file yang meminta Anda mengaktifkan makro.
Permintaan membayar dengan kartu hadiah, mata uang kripto, atau transfer bank ke rekening baru.
Apa yang harus dilakukan sebelum mengeklik?
Berhenti dan pelan-pelan saja. Tekanan adalah alat yang diandalkan pengirim, jadi meluangkan beberapa menit menghilangkan sebagian besar keuntungannya. Jangan membalas, jangan menelepon nomor yang ada di pesan, dan jangan membuka tautan atau lampirannya.
Lalu periksa klaim itu lewat jalur yang sudah Anda percayai. Buka aplikasi perusahaan tersebut atau ketik sendiri alamatnya di browser, lalu cari pemberitahuan yang sama di akun Anda. Hubungi nomor yang tercetak di kartu Anda atau di situs web resmi perusahaan. Jika pesan tampak berasal dari rekan kerja atau kerabat, hubungi mereka dengan cara lain, misalnya telepon, dan tanyakan apakah mereka yang mengirimnya.
Mengapa SMS dan telepon juga termasuk phishing?
Phishing tidak terbatas pada email. SMS tentang paket, tol, atau peringatan bank itu umum, begitu juga telepon dari orang yang mengaku bekerja di bank Anda atau tim dukungan. Penelepon bisa membuat nomor di layar Anda tampak seperti hampir apa saja, jadi nomor yang ditampilkan tidak membuktikan apa pun.
Bank yang asli tidak akan meminta Anda memindahkan uang ke “rekening aman”, dan tim dukungan yang asli tidak akan meminta kode yang baru saja dikirim ke ponsel Anda. Jika penelepon menciptakan rasa mendesak, tutup telepon dan hubungi balik dengan nomor yang Anda cari sendiri. Hal yang sama berlaku untuk pesan suara dan pesan dari akun teman yang diretas yang meminta uang.
Bagaimana jika Anda sudah mengeklik atau memasukkan kata sandi?
Hal ini bisa terjadi pada orang yang berhati-hati, dan bertindak cepat benar-benar membuat perbedaan. Ikuti langkah-langkah ini secara berurutan.
Putuskan dari masalahnya. Jika Anda membuka file dan mengira ada sesuatu yang berjalan, matikan koneksi jaringan pada perangkat itu dan biarkan mati sampai diperiksa.
Ganti kata sandi akun yang terlibat, sebaiknya dari perangkat lain. Jika Anda memakai kata sandi itu di tempat lain, ganti juga di sana.
Aktifkan verifikasi dua langkah, sebaiknya dengan kunci sandi atau aplikasi autentikator, lalu keluar dari sesi lain di pengaturan akun.
Segera hubungi bank Anda jika Anda membagikan data kartu atau perbankan. Minta mereka memblokir kartu atau memantau aktivitas yang tidak biasa.
Cari perubahan yang tidak Anda buat, seperti aturan penerusan baru di email, alamat pemulihan baru, atau login yang tidak dikenal.
Laporkan pesan itu ke layanan yang ditiru, dan beri tahu kontak Anda jika akun tersebut mengirim pesan atas nama Anda.
Bagaimana mengurangi dampak phishing sejak awal?
Anda tidak bisa mencegah setiap pesan sampai kepada Anda, jadi tujuannya adalah membatasi kerugian ketika ada yang lolos. Gunakan kata sandi yang berbeda untuk setiap akun dan simpan di pengelola kata sandi, yang juga membantu karena tidak akan mengisi kata sandi di situs dengan alamat yang salah. Kunci sandi lebih jauh lagi, karena sama sekali tidak bisa diketik di halaman palsu.
Perbarui ponsel dan aplikasi Anda, dan berhati-hatilah dengan aplikasi dan file dari luar toko resmi. Batasi apa yang disimpan di tempat yang bisa dibuka oleh satu kata sandi yang dicuri. Salinan paspor, dokumen pajak, atau kontrak tidak perlu berada di kotak masuk email Anda, tempat satu pesan phishing yang berhasil bisa membuka semuanya.
Di sinilah Revault dapat membantu. Revault menyimpan foto, dokumen, dan file di brankas terenkripsi pada perangkat Anda, tanpa akun Revault yang bisa di-phishing. Itu tidak mencegah pesan palsu dikirim kepada Anda, tetapi menjaga file Anda yang paling sensitif tetap di luar kotak masuk dan akun cloud. Tidak ada alat yang menggantikan pertimbangan, jadi kebiasaan yang paling melindungi Anda adalah yang sederhana: ketika sebuah pesan meminta sesuatu yang mendesak, verifikasi dulu dengan cara lain.