Apa itu Phishing?

Apa itu Phishing?

Phishing adalah upaya penipuan di mana pelaku menyamar sebagai entitas terpercaya (bank, marketplace, layanan pemerintah) untuk mencuri data pribadi seperti password, nomor kartu kredit, atau kode OTP.

Cara kerja phishing

Pelaku mengirim pesan (email, SMS, WhatsApp) yang seolah-olah dari lembaga resmi, berisi link ke website palsu yang tampilannya mirip asli. Korban memasukkan data di sana, dan data langsung dicuri.

Tanda-tanda phishing

• URL tidak sesuai (misal: bri-bank.com, bukan bri.co.id)
• Bahasa tergesa-gesa: "Akun Anda akan diblokir dalam 24 jam!"
• Meminta kode OTP, PIN, atau password
• Penawaran tidak masuk akal (hadiah, cashback besar)
• Pengirim tidak dikenal atau email domain aneh

Phishing yang umum di Indonesia

• Menyamar sebagai BRI, BCA, Mandiri
• Menyamar sebagai Shopee, Tokopedia, Lazada
• Menyamar sebagai petugas BPJS atau Kemenkeu
• Lowongan kerja palsu dengan iming-iming gaji besar

Cara menghindari phishing

1. Jangan klik link dari pesan tidak terduga
2. Cek URL sebelum login — pastikan domain resmi
3. Jangan pernah bagikan OTP kepada siapapun
4. Aktifkan autentikasi dua faktor (2FA)
5. Gunakan password manager untuk deteksi situs palsu