7 Tanda Phishing yang Harus Kamu Waspadai

Phishing itu penipuan yang menyamar jadi pihak resmi — bank, marketplace, kurir, sampai instansi pemerintah — buat mancing data pribadimu. Kabar baiknya, polanya hampir selalu sama. Kenali tujuh tandanya ini.

Tujuh tanda yang gampang dikenali

• Minta OTP, PIN, atau password. Ini tanda paling jelas. Bank, e-wallet, dan marketplace resmi TIDAK PERNAH minta kode OTP, PIN, atau password lewat chat, telepon, atau link. Kalau ada yang minta, itu 100% penipu.
• Bikin panik dengan tenggat. "Akun kamu diblokir dalam 1x24 jam", "verifikasi sekarang atau saldo hangus". Urgensi palsu dibikin biar kamu bertindak sebelum sempat berpikir jernih.
• Link domainnya nggak nyambung. Teksnya nulis "bank-bri.co.id" tapi arahnya ke bri-verifikasi.xyz atau link pendek acak. Tekan lama (jangan klik) untuk lihat tujuan aslinya.
• Tata bahasa dan ejaan berantakan. Pesan resmi ditulis rapi. Kalau penuh typo, huruf kapital ngawur, atau kalimat aneh hasil translate, curigai.
• Logo resmi buram atau miring. Penipu menyalin logo dari Google, hasilnya sering pecah, warnanya beda, atau posisinya nggak pas. Detail kecil yang mengkhianati.
• Pengirim bukan dari kanal resmi. SMS dari nomor HP pribadi ngaku bank, email dari @gmail.com ngaku marketplace, WhatsApp centang biasa ngaku CS resmi. Pihak asli punya kanal terverifikasi.
• Hadiah atau menang yang tak terduga. "Selamat! Kamu terpilih dapat 50 juta." Kamu nggak pernah ikut undian, tapi tiba-tiba menang? Itu umpan biar kamu klik dan serahkan data.

Kalau ragu, jangan klik

Insting curiga itu teman terbaikmu. Kalau satu pesan terasa aneh, berhenti dan lakukan ini.

• Jangan klik link di dalam pesan. Buka aplikasi resminya langsung atau ketik alamat situsnya manual di browser.
• Konfirmasi lewat kanal resmi. Telepon call center bank dari nomor di kartu atau di website resmi — bukan nomor yang ada di pesan mencurigakan itu.
• Jangan pernah kasih OTP. Sekali kode itu berpindah, saldo bisa terkuras dalam hitungan detik.

Cek dulu sebelum percaya

Phishing mengandalkan kamu yang buru-buru dan percaya. Lawan dengan berhenti sejenak dan verifikasi.

Dapat pesan atau link mencurigakan? Salin nomor pengirim atau alamat websitenya, lalu cek dulu di penipu.me — bisa jadi orang lain sudah melaporkannya. Kalau kamu yakin itu phishing, laporkan di sini biar orang lain ikut waspada.