Waspada terhadap Phishing!

Apa Itu Phishing?

Pernahkah Anda menerima email yang terlihat seperti email pekerjaan biasa misalnya invoice, bukti pembayaran, Purchase Order (PO), atau dokumen dari vendor?

Email tersebut mungkin terlihat meyakinkan, nama pengirim terlihat familiar, isi pesannya terlihat normal, bahkan terdapat lampiran yang tampak seperti dokumen pekerjaan.

Tetapi email tersebut bisa saja merupakan phishing.

Phishing adalah upaya penipuan untuk mengelabui seseorang agar memberikan informasi, mengakses tautan, membuka file, atau melakukan tindakan tertentu yang menguntungkan pelaku.

Phishing tidak selalu terlihat seperti email yang mencurigakan. Pelaku dapat menyamar sebagai vendor, rekan kerja, atasan, bank, tim IT, atau perusahaan yang dikenal.

Contoh Phishing yang Sering Ditemui

Phishing dapat menggunakan berbagai macam “umpan”. Beberapa di antaranya bahkan sangat dekat dengan aktivitas sehari-hari.

1.   Pembayaran & Invoice

“Terlampir bukti pembayaran untuk diperiksa dan dikonfirmasi.”

Email seperti ini dapat terlihat seperti komunikasi bisnis biasa. Namun, lampiran atau instruksi di dalamnya dapat digunakan untuk menyebarkan malware atau mengarahkan korban melakukan tindakan tertentu.

Yang perlu diperhatikan: Apakah Anda memang sedang menunggu pembayaran tersebut? Apakah pengirimnya benar? Apakah lampiran tersebut memang diharapkan?

2.   Akun & Password

 “Terdeteksi aktivitas tidak biasa pada akun Anda. Segera lakukan verifikasi.”

Pelaku dapat mengarahkan korban ke halaman login palsu untuk mencuri username dan password.

Yang perlu diperhatikan: Jangan langsung mengikuti link dari email. Verifikasi melalui kanal resmi yang biasa digunakan.

3.   Hadiah & Voucher Gratis

 “Selamat! Anda mendapatkan voucher belanja gratis senilai Rp500.000.”

Penawaran hadiah, voucher, cashback, atau promo dapat digunakan untuk menarik perhatian dan membuat korban mengklik link.

Yang perlu diperhatikan: Apakah hadiah tersebut dari sumber yang dipercaya? Apakah hadiah atau voucher tersebut diharapkan?.

4.   Hadiah & Voucher Gratis

“Paket Anda tertahan. Silakan konfirmasi alamat untuk melanjutkan pengiriman.”

Pesan seperti ini memanfaatkan rasa penasaran atau kekhawatiran bahwa paket akan gagal dikirim.

Yang perlu diperhatikan: Apakah benar anda sedang menunggu paket atau pengiriman? Apakah alamat email pengirim dari sumber terpercaya?

Bagaimana Mengenali Phishing?

Sebelum mengklik link, membuka lampiran, atau mengikuti instruksi dalam email, luangkan waktu sejenak untuk memeriksa:

1.      Alamat Pengirim: Apakah alamat email benar-benar dari pihak yang dikenal?

2.      Konteks: Apakah Anda memang sedang menunggu email, dokumen, atau transaksi tersebut?

3.      Link: Cek apakah link atau tautan yang diberikan menuju ke sumber yang dipercaya.

4.      Lampiran: Apakah Anda sedang menunggu lampiran tersebut? Pastikan juga lampiran yang Anda klik bukan lampiran mencurigakan seperti file .exe, .zip, .rar, .html, .docm, .xlsm.

5.      Urgensi: Waspadai pesan yang membuat Anda terburu-buru atau mengancam.

Ingat Sebelum Klik

Phishing tidak selalu terlihat mencurigakan. Email dapat terlihat seperti komunikasi biasa dari vendor, rekan kerja, atau pihak yang dikenal.

Sebelum mengklik link, membuka lampiran, atau mengikuti instruksi, berhenti sejenak dan lakukan verifikasi.

Jika masih ragu, jangan terburu-buru memproses email tersebut. Gunakan kanal resmi untuk memastikan bahwa permintaan tersebut benar.

Jika Anda tidak yakin, jangan ambil risiko. Hubungi Tim ICT SILOG.