Keamanan Siber

Phishing

Ringkasan Cepat
  • Penipuan untuk mencuri data sensitif dengan menyamar sebagai pihak terpercaya
  • Biasanya lewat email/SMS/telepon palsu yang mendesak korban buru-buru bertindak
  • Institusi resmi tidak pernah minta password/OTP lewat chat atau telepon

Phishing adalah teknik penipuan yang bertujuan mencuri data sensitif – password, nomor kartu kredit, kode OTP – dengan menyamar sebagai pihak yang terpercaya, seperti bank, marketplace, atau layanan populer. Biasanya dilakukan lewat email, pesan singkat, atau situs web palsu yang tampilannya dibuat semirip mungkin dengan aslinya.

Asal-Usul Nama “Phishing”

Istilah ini adalah plesetan dari kata “fishing” (memancing) – pelaku menyebarkan “umpan” secara massal (email atau pesan palsu) dan menunggu korban yang “termakan” dengan mengklik tautan atau memberikan data pribadinya. Ejaan dengan huruf “ph” konon terinspirasi dari budaya peretas telepon (phreaking) di era 1970-an, yang juga gemar mengganti huruf “f” dengan “ph” dalam istilah-istilah mereka.

Ciri-Ciri Umum Phishing

  • Mendesak korban untuk segera bertindak (“akun akan diblokir dalam 24 jam”)
  • Alamat pengirim atau URL yang mirip tapi tidak persis sama dengan yang asli
  • Meminta data sensitif (password, OTP, nomor kartu) langsung lewat email/chat
  • Tautan yang mengarah ke halaman login palsu yang meniru tampilan situs resmi
  • Tata bahasa yang terasa aneh, kaku, atau seperti hasil terjemahan mesin
Peringatan: Institusi resmi seperti bank atau pemerintah TIDAK PERNAH meminta password atau kode OTP lewat telepon, email, maupun chat. Kalau ada pihak yang mengaku dari bank/instansi resmi menanyakan itu, sudah pasti penipuan – tutup saja dan hubungi nomor resmi mereka secara terpisah untuk memastikan.

Jenis-Jenis Phishing

Selain email phishing biasa yang disebar secara massal ke banyak orang sekaligus, ada juga spear phishing – versi yang lebih ditargetkan, di mana pelaku mengumpulkan informasi personal korban terlebih dulu (nama, jabatan, hubungan kerja) agar pesan penipuannya terasa jauh lebih meyakinkan dan personal. Ada pula smishing (phishing lewat SMS, sering berkedok notifikasi paket atau tagihan) dan vishing (phishing lewat panggilan telepon, biasanya menyamar sebagai pihak bank atau layanan resmi).

Kesalahan Umum Soal Phishing

Banyak yang mengira phishing hanya menyasar orang yang kurang melek teknologi. Kenyataannya, serangan spear phishing yang dirancang dengan riset matang bisa mengelabui bahkan profesional IT sekalipun, karena pesannya dibuat sangat spesifik dan kontekstual – bukan email generik yang mudah dicurigai. Kewaspadaan tetap perlu dijaga siapa pun levelnya.

Pertanyaan Umum

Gimana cara mengenali email phishing?
Periksa alamat email pengirim secara teliti (bukan cuma nama tampilannya), arahkan kursor ke tautan tanpa mengklik untuk melihat URL sebenarnya, dan waspada pada pesan yang terasa mendesak atau meminta data sensitif secara langsung.
Apa beda phishing dan spam biasa?
Spam umumnya cuma pesan promosi yang tidak diinginkan, tapi tidak berbahaya secara langsung. Phishing punya niat jahat spesifik – mencuri data atau uang korban dengan penipuan identitas.
Apa yang harus dilakukan kalau sudah terlanjur mengklik tautan phishing?
Segera ganti password akun yang terkait, aktifkan autentikasi dua faktor kalau belum, dan pantau aktivitas akun/transaksi untuk beberapa hari ke depan. Kalau sempat memasukkan data kartu, segera hubungi bank untuk memblokir kartu tersebut.
Apa itu spear phishing?
Spear phishing adalah phishing yang ditargetkan ke individu atau organisasi tertentu, dengan informasi personal yang dikumpulkan lebih dulu agar pesannya terasa meyakinkan dan relevan secara spesifik – berbeda dari phishing massal yang disebar generik ke banyak orang sekaligus.

Istilah Terkait

← Kembali ke Kamus Teknologi