Link Mencurigakan Dikirim via WhatsApp atau SMS? Cara Mengenali dan Menghindari Phishing

Banyak orang menerima pesan aneh yang berisi tautan aneh di WhatsApp atau SMS setiap hari. Pesan semacam ini seringkali merupakan upaya phishing yang bertujuan untuk mencuri kata sandi, informasi rekening bank, atau data pribadi lainnya. Memahami cara mengenali tanda-tanda peringatan dan mengambil tindakan yang tepat dapat mencegah Anda menjadi korban penipuan online. For a related guide, see Password Bocor? 7 Cara Mengamankan Akun dengan Autentikasi Dua Faktor. For a related guide, see Akun Media Sosial Diretas? Berikut Langkah-Langkah Mengamankan Akun yang Kompromi.

Tanda Peringatan Pesan Phishing di WhatsApp dan SMS

Sebelum mengetahui cara menanggapi tautan yang mencurigakan, kenali terlebih dahulu ciri-cirinya.

• Pengirim tidak dikenal. Pesan sering kali berasal dari nomor yang tidak terdaftar di buku telepon Anda atau dari grup yang tidak Anda kenal.
• Bahasa mendesak. Penipu sering menggunakan frasa seperti “Segera transfer uang” atau “Akun Anda akan ditutup”. Tujuan dari hal ini adalah untuk membuat Anda panik dan bertindak tanpa berpikir.
• Janji yang terdengar terlalu bagus. “Anda telah memenangkan hadiah jutaan rupiah” atau “Dapatkan uang mudah tanpa usaha” adalah taktik umum yang digunakan.
• Tautan singkat atau tidak jelas. Tautan yang dipersingkat (misalnya, bit.ly, tinyurl) atau tautan yang tidak mengandung nama domain yang jelas menyulitkan Anda untuk memverifikasi tujuan akhirnya.
• Lampiran yang tidak diminta. PDF, ZIP, atau file gambar yang dilampirkan pada SMS atau WhatsApp tanpa permintaan dari Anda harus diperlakukan dengan kecurigaan.

Langkah Praktis untuk Memeriksa Tautan Sebelum Mengekliknya

1. Periksa pengirimnya. Jika nomor tersebut tidak terdaftar di buku telepon Anda dan Anda tidak mengharapkan pesan dari nomor tersebut, langkah ini saja sudah patut dicurigai.
2. Sentuh dan tahan tautan. Pada sebagian besar ponsel Android dan iPhone, sentuh dan tahan teks tautan. Hal ini akan menampilkan URL lengkap di jendela pop-up atau bilah alamat. Perhatikan domainnya – apakah matches dengan nama perusahaan yang sah?
3. Cari domain resmi. Bank, toko online, dan layanan sah biasanya menggunakan domain seperti bankbicara.com, bukan domain yang mengandung angka dan huruf acak.
4. Hindari mengeklik tautan yang dipersingkat. Tautan yang dipersingkat menyembunyikan URL tujuan. Gunakan alat penganalisis tautan (misalnya, “Apakah Tautan Aman?” di Google) sebelum mengeklik tautan tersebut.
5. Periksa ejaan dan tata bahasa. Pesan phishing seringkali mengandung kesalahan ketik dan kesalahan tata bahasa yang jelas.
6. Verifikasi melalui saluran resmi. Jika pesan tersebut diklaim berasal dari bank Anda, tutup pesan tersebut dan buka aplikasi bank Anda dengan mengetuk ikonnya, lalu masuk ke menu yang dimaksud.

Rangkaian Langkah untuk Menghindari Phishing di WhatsApp dan SMS

1. Jangan mengeklik atau membalas pesan yang mencurigakan

Menghapus atau memblokir nomor tersebut adalah langkah teraman. Dengan tidak membalas, Anda juga mencegah penipu mengetahui bahwa Anda telah menerima pesan tersebut.

2. Laporkan pesan tersebut ke penyedia layanan

• WhatsApp: Buka obrolan, ketuk nama kontak atau nomor, lalu ketuk “Laporkan Kontak”. Pilih alasan “Spam” atau “Melanggar Ketentuan Layanan”.
• SMS: Pada ponsel Android, buka aplikasi Pesan, tekan dan tahan pesan yang mencurigakan, pilih “Hapus dan blokir nomor pengirim”. Pada iPhone, Anda dapat memblokir nomor melalui aplikasi Pengaturan > Pesan > Pesan yang Diketahui > blokir kontak.

3. Aktifkan fitur keamanan yang tersedia

• Autentikasi dua faktor (2FA): Aktifkan 2FA di semua akun yang mendukungnya – ini mempersulit penipu untuk mendapatkan akses bahkan jika mereka memiliki kata sandi Anda.
• Pemblokiran pesan otomatis: Sebagian besar aplikasi pesan memungkinkan Anda untuk memblokir pesan dari nomor yang tidak dikenal atau nomor yang tidak terdaftar di buku telepon Anda.

4. Gunakan aplikasi pemindai tautan

Beberapa aplikasi (misalnya, “MalwareShield” atau “Kaspersky Internet Security”) dapat memindai tautan yang Anda terima melalui SMS atau WhatsApp untuk mengetahui apakah tautan tersebut berbahaya.

5. Jika Anda secara tidak sengaja mengeklik tautan phishing...

1. Jangan masukkan kredensial apa pun. Segera tutup halaman web tersebut.
2. Ubah kata sandi. Pilih situs yang mungkin telah Anda masukkan kata sandinya, buka bagian “Keamanan” atau “Pengaturan” dan pilih “Lupa Kata Sandi”.
3. Pindai perangkat Anda. Jalankan pemindaian antivirus (misalnya, “Windows Defender” pada PC atau “ESET Mobile Security” pada Android) untuk menghapus malware jika ada.
4. Reset perangkat jika diperlukan. Jika Anda menduga bahwa perangkat telah diretas, buat cadangan data penting terlebih dahulu, lalu lakukan reset pabrik (Pengaturan > Cadangkan & Reset > Reset pabrik).

Tips untuk Tetap Aman Jangka Panjang

• Edukasi keluarga. Ajarkan cara mengenali tanda-tanda peringatan phishing kepada anggota keluarga yang menggunakan ponsel.
• Batasi informasi pribadi. Semakin sedikit informasi yang Anda bagikan di profil media sosial, semakin kecil risiko informasi tersebut digunakan untuk menipu Anda.
• Pertahankan perangkat lunak. Perbarui sistem operasi dan aplikasi secara rutin – pembaruan tersebut sering kali berisi perbaikan keamanan.
• Hati-hati dengan tautan yang dibagikan di grup. Tautan yang terlihat tidak berbahaya dapat menjadi berbahaya jika grup tersebut telah disusupi oleh penipu.
• Manfaatkan perlindungan “pemblokiran klik”. Beberapa browser (misalnya, Brave, Google Chrome) memiliki fitur “Safe Browsing” yang akan memperingatkan Anda sebelum mengeklik tautan yang dikenal berbahaya.

Kesalahan Umum yang Harus Dihindari

• Menghapus pesan tersebut tanpa memblokir nomor pengirim. Hal ini memungkinkan penipu untuk terus mencoba peruntungannya dengan orang lain.
• Mengabaikan pesan “kesalahan ketik”. Kesalahan ketik saja bukan merupakan tanda bahaya, tetapi ketika dikombinasikan dengan permintaan mendesak, hal ini merupakan sinyal peringatan.
• Mempercayai URL yang terlihat resmi. Penipu sering kali mendaftarkan domain yang mirip dengan domain asli (misalnya, “bankbicara.co” dibandingkan “bankbicara.com”).
• Berbagi layar dengan dukungan teknis. Penipu sering menyamar sebagai dukungan resmi dan meminta Anda untuk berbagi layar; jangan pernah melakukan hal ini.
• Menggunakan Wi-Fi publik untuk masuk ke akun yang sensitif. Jaringan yang tidak aman memudahkan penipu untuk mencegat kata sandi yang Anda masukkan di situs phishing.

Kesimpulan

Phishing di WhatsApp dan SMS dimulai dengan rasa penasaran yang cepat. Dengan memeriksa pengirim, menahan tautan untuk memeriksa URL, memverifikasi domain, dan tidak mengeklik tautan yang mencurigakan, Anda dapat menghindari sebagian besar upaya penipuan. Tetap waspada, aktifkan autentikasi dua faktor, dan laporkan pesan yang mencurigakan – tindakan-tindakan sederhana ini memberikan lapisan perlindungan terbaik terhadap penipuan digital.