Email phishing adalah pesan palsu yang menyamar sebagai pemberitahuan resmi untuk membuatmu mengklik tautan atau menyerahkan data. Cara mengenali email phishing paling cepat adalah dengan memeriksa alamat pengirim asli, membaca tujuan tautannya tanpa mengklik, dan mencurigai setiap permintaan mendesak yang meminta password atau kode OTP.
Ciri-ciri di atas berlaku untuk semua layanan, dari bank sampai akun belanja online. Bagian berikut membahasnya satu per satu dengan langkah pemeriksaan yang bisa langsung kamu praktikkan.
Kenapa email phishing masih jadi ancaman utama
Phishing memanfaatkan kebiasaan membaca cepat. Pesan dibuat meniru notifikasi yang biasa kamu terima: tagihan, verifikasi akun, paket tertahan, atau peringatan aktivitas mencurigakan. Karena terlihat familier, banyak orang mengklik sebelum memeriksa pengirimnya.
Kerugiannya bisa berupa akun yang dibajak hingga transaksi keuangan. Penyerang tidak perlu membobol sistemmu karena mereka cukup memancingmu memasukkan password di halaman tiruan.
Periksa alamat pengirim, bukan nama tampilannya
Nama tampilan pada email mudah dipalsukan. Layar ponsel sering hanya menampilkan nama, seperti “Layanan Pelanggan” atau “Bagian Keamanan”, tanpa alamat lengkap. Buka detail pengirim untuk melihat alamat sebenarnya.
Contoh pola yang mencurigakan:
- Domain yang menambahkan kata di depan atau belakang nama resmi, misalnya nama-toko@tokosecure.com.
- Alamat dari layanan email gratis padahal pengirim mengaku perusahaan besar.
- Ejaan domain yang hampir sama, dengan satu huruf diganti atau ditambah.
Jika alamat pengirim berbeda dari domain resmi layanan tersebut, jangan lanjutkan ke tautan mana pun.
Cek tautan tanpa mengklik
Arahkan kursor ke tombol atau teks tautan, lalu perhatikan alamat yang muncul di bagian bawah jendela email. Di ponsel, tekan dan tahan tautannya sampai pratinjau alamat keluar. Langkah ini terlihat sepele, tetapi paling sering menyelamatkan orang dari halaman tiruan.
Alamat tujuan harus sesuai layanan yang mengirim. Tautan yang mengarah ke domain aneh, penuh angka, atau memakai subdomain panjang di depan nama resmi patut diabaikan.
Sebelum mengisi apa pun, pastikan situs yang terbuka memakai HTTPS dan sertifikatnya sah. Panduan cara cek sertifikat HTTPS situs bisa dipakai untuk memverifikasi langkah ini.
Baca isi pesan dan permintaannya
Phishing hampir selalu meminta sesuatu: login ulang, konfirmasi data kartu, atau memasukkan kode verifikasi. Permintaan seperti ini tidak lazim dikirim lewat email tanpa permintaanmu sendiri.
Beberapa tanda yang perlu diwaspadai:
- Ancaman tenggat singkat, misalnya akun diblokir dalam 24 jam.
- Sapaan umum tanpa nama, seperti “Pelanggan yang terhormat”.
- Kesalahan tata bahasa atau ejaan pada pesan yang mengaku resmi.
- Lampiran berformat diminta dibuka untuk melihat tagihan.
- Instruksi menghubungi nomor atau alamat email di dalam pesan, bukan kanal resmi.
File lampiran juga bisa memuat malware. Kalau lampirannya tidak kamu minta, simpan dulu dan lakukan cara cek file mencurigakan sebelum dibuka alih-alih langsung mengekliknya.
Verifikasi lewat kanal lain
Cara paling pasti untuk memastikan email itu asli adalah menghubungi layanan terkait melalui kanal yang kamu tahu sendiri. Buka aplikasi resminya, atau ketik alamat situsnya langsung di browser, bukan lewat tautan dari email.
Kalau email mengaku dari bank, gunakan nomor layanan pelanggan yang tercetak di kartu atau situs resminya. Jangan pakai nomor yang tertera di badan email, karena penipu sering menyiapkan operator palsu untuk meyakinkan korban.
Langkah setelah menerima email mencurigakan
- Jangan mengklik tautan, membalas, atau membuka lampiran.
- Laporkan sebagai phishing lewat tombol bawaan aplikasi email supaya filter penyedia diperbarui.
- Hapus pesan dari kotak masuk.
- Jika sudah telanjur membuka tautan, jangan mengisi formulir apa pun dan segera ganti password akun terkait.
- Kalau sudah memasukkan data kartu, hubungi penerbit kartu untuk memblokir transaksi.
- Pindai perangkat dengan antivirus untuk memastikan tidak ada program mencurigakan yang ikut terpasang.
Untuk pemeriksaan lebih menyeluruh, pilih salah satu dari aplikasi pemindai malware di PC yang cocok dengan perangkatmu. Sementara itu, menambah pemblokiran situs berbahaya di browser lewat cara memblokir situs berbahaya di browser membantu mencegah halaman tiruan yang sama terbuka lagi.
Kebiasaan kecil yang menekan risiko
Beberapa kebiasaan berikut tidak memakan waktu banyak tetapi mengurangi peluang tertipu.
- Aktifkan autentikasi dua faktor, dan jangan pernah membagikan kode OTP kepada siapa pun, termasuk pihak yang mengaku petugas resmi.
- Pakai password berbeda untuk tiap layanan supaya satu kebocoran tidak menjatuhkan akun lain.
- Biasakan mengetik alamat situs langsung untuk layanan yang menyangkut uang.
- Matikan pratinjau gambar otomatis di klien email karena sebagian penyerang memakai gambar pelacak untuk memastikan email sudah dibuka.
Bagian teknis dari pesan phishing, seperti tautan pelacak dan parameter di dalam URL, sering dimanfaatkan untuk menyesuaikan isi halaman penipuan. Konsep pemetaan alamat seperti ini juga muncul di dunia pengembangan web, misalnya pada tips memahami routing di Ruby on Rails untuk pemula, yang menjelaskan bagaimana sebuah alamat menentukan halaman yang ditampilkan.
Selain urusan keamanan, kebiasaan memeriksa sumber sebelum mempercayai sebuah klaim berguna di banyak hal. Ketika membaca panduan pengamatan langit, misalnya, kamu perlu memastikan rujukannya benar sebelum mengikuti langkah cara mencari rasi bintang di langit malam untuk pemula.
Ringkasan
Email phishing dikenali dari ketidakcocokan antara nama pengirim dan alamat aslinya, tautan yang mengarah ke domain asing, serta permintaan mendesak untuk menyerahkan data. Periksa pengirim, cek tujuan tautan tanpa mengklik, dan verifikasi lewat aplikasi atau situs resmi. Kalau sudah telanjur memberi data, segera ganti password dan hubungi penyedia layanan terkait.
Pertanyaan yang Sering Diajukan
Bagaimana membedakan email phishing dari email promosi biasa?
Email promosi umumnya menawarkan produk atau diskon, sedangkan phishing meminta kamu login, mengonfirmasi data pribadi, atau memasukkan kode verifikasi. Kalau ada permintaan data sensitif, perlakukan sebagai mencurigakan sampai terbukti asli lewat kanal resmi.
Apakah email phishing selalu mengandung tautan atau lampiran?
Tidak selalu. Sebagian hanya meminta kamu membalas pesan berisi informasi pribadi atau menghubungi nomor tertentu. Pola ini disebut phishing tanpa tautan dan tetap berbahaya karena memancingmu menghubungi pelaku secara langsung.
Apakah antivirus bisa memblokir email phishing?
Antivirus umumnya mencegah malware dari lampiran dan memblokir situs yang sudah dikenal berbahaya. Email phishing yang masih baru mungkin belum masuk daftar blokir, jadi pemeriksaan manual terhadap pengirim dan tautan tetap perlu kamu lakukan sendiri.