Cara Mengenali Penipuan Online dan Phishing: Ciri-Ciri dan Langkah yang Harus Diambil

Sebagian besar penipuan online memiliki empat tanda bahaya yang sama: seseorang berpura-pura berasal dari lembaga yang Anda kenal, mengabarkan ada masalah atau hadiah, mendesak Anda bertindak saat itu juga, dan meminta Anda membayar dengan cara tertentu seperti voucher, kripto, atau transfer kawat (wire transfer). Jika sebuah pesan memiliki salah satu tanda ini, berhentilah dan periksa sendiri melalui situs web atau nomor telepon yang sudah Anda percaya.

Phishing adalah jenis penipuan yang memakai email, SMS, atau situs web palsu untuk mengelabui Anda agar membagikan kata sandi, nomor kartu, atau data pribadi lainnya.

Jawaban singkat

• Curigai setiap pesan tak terduga yang meminta uang, kata sandi, atau data pribadi.
• Waspadai desakan, ancaman, hadiah, dan permintaan membayar dengan voucher, kripto, transfer kawat, atau aplikasi pembayaran.
• Jangan pernah mengklik tautan atau menelepon nomor dalam pesan yang mencurigakan. Hubungi perusahaannya secara langsung.
• Aktifkan autentikasi multifaktor dan selalu perbarui perangkat Anda.
• Jika Anda sudah membayar atau membagikan data, segera hubungi bank Anda, lalu laporkan penipuannya.

Artikel ini adalah informasi umum, bukan nasihat keuangan pribadi.

4 Tanda Bahaya Penipuan

Federal Trade Commission (FTC) Amerika Serikat menjelaskan empat tanda yang muncul berulang kali.

Satu tanda saja sudah cukup alasan untuk memperlambat langkah.

Cara Mengenali Pesan Phishing

Ciri-ciri phishing yang umum antara lain:

• Sapaan umum seperti "Pelanggan yang terhormat", bukan nama Anda.
• Klaim ada masalah pada akun, pembayaran, atau login Anda.
• Tagihan atau bukti pembayaran untuk sesuatu yang tidak Anda beli.
• Tautan untuk "mengonfirmasi", "memverifikasi", atau "memperbarui" data pembayaran Anda.
• Tawaran pengembalian dana, hadiah gratis, atau bantuan pemerintah yang tidak Anda duga.
• Alamat pengirim atau tautan yang sedikit berbeda dari milik perusahaan aslinya.

Perusahaan sungguhan tidak mengirim tautan lewat email atau SMS untuk meminta Anda memperbarui data pembayaran. Jika ragu, tanyakan pada diri sendiri: apakah saya memang punya akun di perusahaan ini? Jika tidak, hampir pasti itu phishing.

Cara Memeriksa Pesan Mencurigakan dengan Aman

1. Jangan klik, membalas, atau menelepon balik. Tautan, lampiran, dan nomor telepon di dalam pesan bisa langsung mengarah ke penipu.
2. Berhenti sejenak. Penipu mengandalkan kepanikan. Lembaga yang jujur memberi Anda waktu untuk memutuskan.
3. Hubungi lembaganya sendiri. Ketik alamat situs web yang Anda ketahui, gunakan aplikasi resminya, atau telepon nomor yang tertera di kartu atau rekening koran Anda.
4. Bicarakan dengan orang yang Anda percaya. Menceritakan situasinya kepada teman atau anggota keluarga sering kali membuat penipuan jadi jelas terlihat.
5. Laporkan dan hapus. Lihat tabel pelaporan di bawah.

Jenis Penipuan Online yang Umum

Jika Anda sedang mencari cara mendapat uang tambahan, panduan kami tentang cara resmi menghasilkan uang secara online membahas penipuan lowongan kerja dan tugas secara lebih rinci.

Cara Melindungi Diri dari Penipuan

1. Aktifkan autentikasi multifaktor (MFA). Kode sekali pakai, aplikasi autentikator, kunci keamanan, atau sidik jari menjaga akun Anda lebih aman meskipun penipu mendapatkan kata sandi Anda.
2. Gunakan kata sandi yang kuat dan berbeda-beda. Jangan pernah memakai ulang kata sandi email atau perbankan Anda. Lihat panduan kami tentang cara membuat kata sandi yang kuat.
3. Selalu perbarui perangkat lunak. Atur ponsel, komputer, dan perangkat lunak keamanan Anda agar diperbarui secara otomatis.
4. Cadangkan data Anda. Pencadangan rutin melindungi Anda dari kehilangan file akibat perangkat lunak berbahaya. Pelajari cara mencadangkan ponsel Anda.
5. Blokir dan saring. Gunakan fitur pemblokiran panggilan dan penyaringan pesan di ponsel Anda.
6. Jangan pernah membayar dengan voucher, kripto, atau transfer kawat kepada orang yang menghubungi Anda secara tiba-tiba. Hanya penipu yang meminta pembayaran dalam kripto.
7. Jaga kerahasiaan data pribadi. Lembaga resmi tidak akan meminta kata sandi atau data kartu lengkap lewat telepon, email, atau SMS.

Apa yang Harus Dilakukan Jika Anda Tertipu

Bertindaklah cepat untuk membatasi kerugian.

1. Segera hubungi bank atau penyedia layanan pembayaran Anda. Laporkan penipuannya dan tanyakan apakah pembayaran bisa dihentikan atau dibatalkan.
2. Ganti kata sandi Anda. Mulailah dari email dan akun mana pun yang menurut Anda terekspos, lalu aktifkan MFA.
3. Pindai perangkat Anda. Jika Anda sudah mengklik tautan atau membuka lampiran, perbarui perangkat lunak keamanan dan jalankan pemindaian penuh.
4. Lindungi identitas Anda. Jika Anda membagikan nomor identitas atau nomor rekening, ikuti panduan pencurian identitas di negara Anda. Di Amerika Serikat, kunjungi IdentityTheft.gov.
5. Laporkan penipuannya. Laporan membantu pihak berwenang melacak penipu dan memperingatkan orang lain.
6. Waspadai penipuan "pemulihan dana". Penipu sering menghubungi korban dan menawarkan untuk mengembalikan uang dengan imbalan biaya. IC3 milik FBI menyatakan bahwa mereka tidak menghubungi orang untuk meminta uang dan tidak bekerja sama dengan jasa pemulihan swasta.

Tempat melaporkan penipuan

Jika ada orang yang berada dalam bahaya langsung, hubungi nomor darurat setempat.

Kesalahan Umum

• Memercayai nama penelepon atau logo yang familier. Keduanya mudah dipalsukan.
• Mengklik "sekadar untuk mengecek". Tautan dalam pesan penipuan bisa mengarah ke halaman login palsu atau unduhan berbahaya.
• Terlalu malu untuk melapor. Penipuan mengelabui orang yang berhati-hati setiap hari.
• Membayar biaya untuk mengklaim hadiah. Hadiah sungguhan tidak mengharuskan Anda membayar lebih dulu.
• Percaya bahwa uang Anda "dalam bahaya". Bank dan instansi sungguhan tidak tiba-tiba menghubungi Anda untuk meminta memindahkan uang atau membeli kripto agar uang Anda aman.

Pertanyaan yang Sering Diajukan

Apa tanda penipuan yang paling umum?

Desakan untuk segera bertindak, ditambah permintaan membayar dengan cara yang tidak biasa, adalah salah satu tanda paling jelas. Lembaga sungguhan memberi Anda waktu dan tidak meminta voucher atau kripto.

Bagaimana cara mengetahui apakah sebuah email adalah phishing?

Perhatikan sapaan yang umum, masalah yang mendesak, dan tautan untuk memverifikasi atau memperbarui data. Daripada mengklik, buka sendiri situs web atau aplikasi perusahaan tersebut dan periksa akun Anda di sana.

Apa yang harus saya lakukan jika sudah mengklik tautan phishing?

Jangan memasukkan informasi apa pun. Jika sudah telanjur, segera ganti kata sandi tersebut dan aktifkan MFA. Perbarui perangkat lunak keamanan, jalankan pemindaian, dan hubungi bank Anda jika Anda membagikan data keuangan.

Bisakah uang saya kembali setelah tertipu?

Kadang-kadang bisa, terutama jika Anda segera menghubungi bank atau penyedia layanan pembayaran. Pembayaran lewat voucher, kripto, atau transfer kawat bisa sangat sulit dikembalikan, itulah sebabnya penipu lebih menyukainya.

Apakah itu penipuan jika seseorang meminta saya membayar dengan kripto?

Jika mereka menghubungi Anda secara tiba-tiba, hampir pasti ya. Bisnis resmi dan instansi pemerintah tidak meminta pembayaran kripto di muka.

---

Sumber

• FTC – How to avoid a scam
• FTC – How to recognize and avoid phishing scams
• Report Fraud – Report Fraud service goes live
• FBI – Internet Crime Complaint Center (IC3)