Waspada Phishing, Tautan Palsu, dan Permintaan Kode OTP

Phishing memancing korban membuka tautan, memasukkan kredensial, atau membagikan kode OTP. Pesan dapat menyamar sebagai peringatan keamanan, hadiah, pembaruan akun, atau bantuan pelanggan.

Serangan berhasil karena tekanan psikologis, bukan hanya teknologi. Kebiasaan berhenti dan memeriksa adalah perlindungan penting.

Kenali pola pesan phishing

Pesan biasanya menciptakan rasa takut atau kesempatan yang harus segera diambil. Bahasa mendesak, ancaman penutupan akun, dan hadiah tidak wajar adalah tanda umum.

Periksa alamat pengirim dan domain tautan. Nama tampilan dapat dipalsukan.

Jangan membagikan OTP

OTP adalah kunci sementara untuk menyelesaikan login atau perubahan akun. Siapa pun yang meminta kode melalui chat kemungkinan sedang mencoba mengambil alih proses.

Masukkan OTP hanya pada layar yang Anda buka sendiri dan setelah memastikan domain.

Periksa tautan tanpa mengeklik

Arahkan kursor pada desktop atau tekan lama di ponsel untuk melihat alamat. Jangan membuka tautan pendek yang tidak dapat diverifikasi.

Lebih aman membuka situs dari bookmark atau mengetik alamat sendiri.

Tindakan setelah terlanjur

Jika hanya mengeklik tanpa mengisi data, tutup halaman dan lakukan pemindaian bila file terunduh. Jika memasukkan kata sandi, segera ganti dari alamat yang benar.

Jika membagikan OTP, hubungi bantuan, akhiri sesi, dan periksa perubahan profil serta transaksi.

Saluran phishing yang umum

Phishing dapat datang melalui SMS, aplikasi pesan, email, iklan pencarian, komentar media sosial, atau panggilan telepon. Pelaku dapat meniru nama dan foto profil sehingga pemeriksaan tidak boleh berhenti pada identitas pengirim.

Waspadai lampiran HTML, file aplikasi, kode QR, dan tautan pendek yang menyembunyikan tujuan sebenarnya.

Rencana respons 15 menit pertama

Jika kredensial sudah diberikan, gunakan perangkat tepercaya untuk mengganti kata sandi dan keluar dari sesi lain. Jika OTP atau data pembayaran telah dibagikan, hubungi penyedia terkait. Setelah itu periksa email pemulihan, aturan penerusan email, dan aplikasi yang terhubung.

Jangan menghapus bukti sebelum alamat, waktu, nomor pengirim, dan tangkapan layar aman telah disimpan untuk laporan.

Mengajari keluarga dan rekan

Phishing sering berhasil karena penerima merasa harus menjawab cepat. Buat aturan sederhana: tidak ada kode OTP yang dibagikan, tidak login dari tautan pesan, dan selalu konfirmasi permintaan sensitif melalui jalur kedua.

Jika membantu orang lain, jangan meminta mereka mengirim tangkapan layar yang menampilkan kode. Arahkan langkah tanpa mengambil alih kredensial.

Checklist praktis

• Periksa pengirim.
• Jangan klik karena tekanan waktu.
• Tampilkan domain lengkap.
• Jangan bagikan OTP.
• Buka situs dari bookmark.
• Laporkan pesan mencurigakan.

Apa yang dilakukan setelah terlanjur mengeklik

Tutup halaman tanpa memasukkan data, kemudian hapus unduhan yang mencurigakan. Jika Anda sudah memasukkan kata sandi, ganti melalui halaman yang benar dan akhiri sesi lain. Jika OTP atau data pembayaran telah dibagikan, segera amankan akun terkait dan hubungi penyedia layanan yang relevan.

Laporkan dengan informasi yang aman

Simpan alamat tautan, waktu, dan nama kanal pengirim. Jangan meneruskan pesan berbahaya kepada orang lain tanpa peringatan karena penerima berikutnya dapat menganggapnya sah.

Kesimpulan

Phishing dapat terlihat sangat meyakinkan. Lindungi diri dengan memeriksa domain, menolak permintaan OTP, dan membuka layanan melalui jalur yang sudah dikenal.