Seorang kenalan saya, sebut saja Pak Hendra, hampir kehilangan akses ke rekeningnya gara-gara satu email. Emailnya terlihat seperti dari bank: logo benar, bahasa sopan, isinya pemberitahuan "verifikasi data". Dia klik linknya, isi username dan password, dan baru sadar ada yang aneh saat diminta memasukkan kode OTP. Untung dia berhenti di situ.

Phising lewat email adalah jebakan digital paling klasik tapi tetap paling berhasil. Berikut cara mengenalinya sebelum Anda jadi korban berikutnya.

Ciri email phising yang paling sering muncul

Ciri pertama: rasa urgensi yang dipaksakan. "Akun Anda akan diblokir dalam 24 jam!" atau "Segera verifikasi atau dana hangus!" Email resmi dari bank atau institusi jarang memakai nada mengancam seperti itu. Pelaku sengaja bikin panik supaya Anda tidak sempat berpikir jernih.

Ciri kedua: alamat pengirim yang mirip tapi tidak tepat. Misalnya [email protected] atau [email protected]. Bank sungguhan tidak mengirim email penting dari alamat Gmail gratisan. Selalu periksa alamat pengirim lengkapnya, bukan cuma nama tampilannya.

Ciri ketiga: link yang disamarkan. Teksnya bertuliskan situs resmi, tapi saat kursor diarahkan (atau ditekan lama di HP), alamat aslinya berbeda. Ini trik paling umum. Biasakan memeriksa alamat link sebelum mengklik, terutama di email yang meminta data pribadi. Ciri keempat: lampiran yang tidak diminta. Email phising kadang melampirkan file dengan nama meyakinkan seperti "invoice.pdf.exe" atau "bukti-transfer.zip". Jangan pernah buka lampiran dari pengirim yang tidak dikenal. File seperti itu bisa berisi malware pencuri data.

Ciri kelima: sapaan generik dan bahasa yang janggal. "Yth. Nasabah yang terhormat" tanpa menyebut nama Anda, atau kalimat yang terasa seperti hasil terjemahan mesin. Institusi resmi biasanya menyapa dengan nama dan memakai bahasa yang rapi.

Yang harus dilakukan saat menerima email mencurigakan

Aturan emasnya: jangan klik, jangan balas, jangan unduh lampirannya. Kalau email mengatasnamakan bank dan meminta verifikasi, tutup emailnya lalu buka aplikasi resmi bank Anda secara manual. Cek apakah benar ada pemberitahuan di sana. Sembilan dari sepuluh kasus, tidak ada apa-apa.

Kalau masih ragu, hubungi call center resmi lewat nomor yang tertera di situs resmi atau di kartu Anda, bukan nomor yang ada di email mencurigakan. Tanyakan apakah email itu benar dari mereka. Lebih baik repot menelepon lima menit daripada kehilangan akses akun.

Laporkan juga email phisingnya. Di Gmail ada tombol "Laporkan phishing". Di aplikasi email lain biasanya ada opsi serupa. Laporan Anda membantu sistem menyaring email serupa untuk pengguna lain. Kalau emailnya mengatasnamakan institusi tertentu, teruskan juga ke alamat pengaduan resmi mereka.

Modus penipuan digital tidak cuma lewat email. Pedagang online juga jadi sasaran lewat penipuan QRIS palsu dan phising yang polanya mirip: menyamar jadi pihak resmi lalu mencuri data. ## Benteng pertahanan jangka panjang

Pertahanan terbaik bukan kewaspadaan sesaat, melainkan kebiasaan. Pertama, aktifkan verifikasi dua langkah di semua akun penting: email, bank, dan medsos. Dengan ini, kalaupun password bocor, pelaku tetap butuh kode dari HP Anda.

Kedua, pakai password yang berbeda untuk tiap layanan penting. Memang merepotkan, tapi password manager gratis bisa membantu mengingatnya. Jangan pakai satu password untuk semua akun. Sekali bocor, semuanya ikut jebol.

Ketiga, biasakan mengetik alamat situs penting secara manual atau lewat bookmark, bukan lewat link di email. Kebiasaan ini memutus rantai phising yang paling umum. Butuh waktu tiga detik lebih lama, tapi jauh lebih aman.

Keempat, update aplikasi dan sistem operasi secara rutin. Banyak celah keamanan ditutup lewat update. Menunda update sama dengan membiarkan pintu terbuka. Kalau bingung memilih aplikasi keamanan yang tepat, lihat daftar aplikasi gratis untuk pemilik usaha kecil yang mencakup aplikasi proteksi dasar.

Edukasi orang-orang di sekitar Anda, terutama orang tua. Pelaku phising justru mengincar mereka yang kurang familiar dengan teknologi. Luangkan waktu menunjukkan contoh email phising dan menjelaskan ciri-cirinya. Satu sesi 15 menit bisa menyelamatkan tabungan mereka.

Buat kesepakatan keluarga: kalau ada email atau pesan mencurigakan soal uang, selalu diskusikan dulu sebelum bertindak. Tidak ada urusan keuangan yang sedemikian mendesak sampai tidak bisa menunggu 10 menit konfirmasi. Aturan sederhana ini memutus modus urgensi yang jadi senjata utama pelaku.

Simpan nomor call center bank dan e-wallet di kontak HP dengan nama yang jelas. Saat panik menerima email mencurigakan, Anda tidak perlu mencari nomornya dulu. Semakin cepat bisa verifikasi langsung ke pihak resmi, semakin kecil peluang tertipu.

Pak Hendra sekarang jadi orang paling skeptis di grup keluarganya. Setiap ada email mencurigakan diteruskan ke grup, dia yang pertama menganalisis. "Dulu saya malu hampir ketipu," katanya. "Sekarang saya malah bersyukur, karena jadi tahu cara menghindarinya."