Seberapa sering kamu buka inbox dan nemu email menang undian iPhone 15 padahal nggak pernah ikutan apa-apa?
Atau email “darurat” dari bank minta update data padahal kamu sendiri belom pernah buka rekening di situ?
Nah, itu namanya email phishing modus klasik yang masih jadi andalan para hacker buat ngebobol data kita.
Yuk, kita bahas tekniknya sampe cara ngejauhin biar nggak ketipu.
Yang Kamu Wajib Tau Soal Email Phishing
Kenapa Phishing Masih Jitu?
Hackers paham banget psikologi manusia: rasa penasaran, takut, atau bahkan tamak.
Mereka manfaatin momen-momen kaya lagi rame diskon online, liburan, atau bahkan pemilu.
Contoh: spam email “tiket konser gratis Coldplay” padahal bandnya udah bubar.
Teknik Phishing yang Sering Dipake
- Spoofing alamat pengirim
Nama pengirim terlihat legit (misalnya “[email protected]”) tapi kalo dicek alamat aslinya malah “[email protected]”. - Urgensi palsu
Kalimat kaya “Verifikasi dalam 1 jam atau akun kamu kami tutup!” bikin panic klik tanpa mikir. - Link redirect
Hover dulu deh ke linknya bakal muncul alamat sebenarnya di kiri bawah browser. Kalo tiba-tiba mendarat di “paypal-security.net” padahal aslinya “paypal.com”, udah jelas itu fake. - Attachment bomb
File PDF atau Word terlihat biasa, tapi pas dibuka malah install malware di laptop.
Red Flag yang Sering Dilewatkan
- Typo di nama brand (“amaz0n.com” dengan angka 0)
- Bahasa maksa atau maksa banget (“Klik SEKARANG atau gaji kamu kami tahan!”)
- Salah kaprah logo, PayPal tiba-tiba pake font Comic Sans
Cara Ampuh Ngehindar Phishing
- 2FA always on
Kalo login diminta kode verifikasi, itu artinya layer ekstra buat bikin hacker pusing. - Check sender details
Hover alamat email, buka di tab baru, jangan pernah klik langsung dari email. - Sandbox buat attachment
Download dulu di Google Drive atau layanan sandbox kaya VirusTotal sebelum buka di device utama. - Educate circle lu
Share screenshot email mencurigakan ke group WA keluarga—biar mereka juga waspada.
Phishing itu ibarat perampok yang pake topeng wajah teman lo sendiri.
Tampangnya familiar, tapi niatnya jahat.
Kuncinya cuma satu: jangan terburu-buru.
Pause sejenak, cross-check, baru klik.