Phishing adalah salah satu tindak kejahatan yang menyasar nasabah perbankan. Modusnya beragam, mulai dari telepon, SMS, email, hingga tautan iklan.
Pusat Keamanan Siber Nasional (NCSC) Inggris di laman resminya menyebutkan, phishing terjadi saat penyerang mengirim email penipuan (atau teks) yang berisi tautan ke situs web berbahaya.
Situs web tersebut mungkin berisi malware seperti ransomware yang dapat menyabotase sistem. Atau, situs web tersebut mungkin dirancang untuk mengelabui pengguna agar mengungkapkan informasi sensitif seperti kata sandi, atau mentransfer uang.
Lewat phishing, pelaku dapat memperoleh informasi atau data sensitif seperti nama lengkap, password, dan informasi kartu kredit atau debit. Informasi itu didapatkan pelaku penipuan melalui media elektronik dengan cara menyamar sebagai lembaga terpercaya.
Banyaknya kasus phishing yang dilaporkan membuat masyarakat ikut resah akan tabungannya di bank. Apalagi banyak korban yang mengaku kehilangan uang hingga ratusan juta rupiah.
Sebagai langkah antisipasi, berikut beberapa cara agar terhindar dari serangan phishing, seperti dilansir dari IDN Times:
1. Hati-hati saat Membaca Email ataupun Pesan
Harap berhati-hati jika menerima SMS, WhatsApp maupun email mencurigakan. Baca dengan seksama isi pesan yang dikirim.
Biasanya pesan yang digunakan penipu memiliki informasi yang bombastis, memiliki ejaan yang salah, dan mempermainkan emosi penerima seperti membuat panik atau membuat senang.
Selain itu, ada juga tautan berbahaya yang mengarahkan ke halaman palsu berisi malware yang akan mencuri informasi rahasia.
2. Periksa Kembali Tautan yang Dikirim
Jika menerima SMS atau email yang berisikan link situs perbankan, periksa terlebih dahulu kebenarannya. Cari situs resmi bank yang digunakan, lalu periksa kembali dengan teliti link yang diterima, apakah sama dengan alamat situs web resmi bank tersebut.
Bila ada satu huruf saja yang berbeda atau hilang, kamu harus waspada. Penipu bisa membuat website dan alamat link dengan tampilan yang serupa dan sangat mirip dengan situs web resmi.
Ada jika masih ragu juga, hubungi costumer services (CS) atau layanan pelanggan bank dimaksud. Tanyakan apakah benar tautan ini ada.
3. Hindari WiFi Publik Saat Bertransaksi Online
Sebisa mungkin, jangan memakai WiFi publik entah itu di warkop atau area taman saat bertransaksi keuangan secara online. Risikonya tinggi karena WiFi publik terkadang sangat mudah dibobol peretas karena tingkat keamanannya sangat rendah. Akibatnya, informasi pribadi yang ada di smartphone bisa bocor dengan mudah.
4. Gunakan Kata Sandi Berbeda
Kata sandi atau password adalah hal yang sangat penting selain email. Jangan pakai kata sandi yang mudah tapi gunakan banyak gabungan huruf, angka, dan simbol agar susah ditebak pelaku pishing.
Selain itu, usahakan menggunakan password yang berbeda di setiap akun. Dengan begitu akan lebih sedikit celah untuk pelaku berhasil mengetahui password.
5. Gunakan 2FA
Otentikasi 2 Faktor (2FA) bisa dipakai untuk menghindari serangan phishing. Adanya 2FA, sebuah akun memiliki sistem keamanan ganda.
Lewat 2FA ini pengguna akan memerlukan verifikasi tambahan bila login di perangkat baru. Kode verifikasi akan dikirimkan melalui SMS, WhatsApp, ataupun email yang terhubung dengan akunmu.
6. Hindari Mengumbar Informasi pribadi
Jangan pernah membagikan informasi data pribadi kepada siapapun. Misalnya, informasi nomor rekening, nomor kartu, PIN, user, password, OTP, dan sebagainya.
Lebih baik bertanya secara langsung melalui lembaga resmi jika ada yang meminta data pribadi. Biasanya lembaga resmi yang menghubungi akan menggunakan nomor call center kantor.
7. Ganti Password Bila Mengeklik Tautan Pishing
Bila secara tidak sengaja mengeklik tautan phishing, segera ganti password akun tersebut, di website resmi bank yang digunakan. Atau juga bisa menghubungi bank lewat call center resmi maupun datang langsung ke cabang terdekat.[]
Komentar
Tanggapilah dengan bijak dan bertanggung jawab. Setiap tanggapan komentar di luar tanggung jawab redaksi. Privacy Policy