Sebelum membuka tautan atau memasukkan data, periksa siapa yang meminta dan ke mana tautan akan membawa. Phishing adalah upaya memperoleh informasi sensitif—misalnya kata sandi atau data kartu—dengan menyamar sebagai orang atau bisnis tepercaya melalui komunikasi elektronik seperti email atau pesan instan [1]. Karena itu, nada pesan yang meyakinkan bukan pengganti pemeriksaan terhadap permintaan dan alamat tujuannya.

DHX77: periksa permintaan dan alamat tujuan

Beberapa pola patut membuatmu berhenti sejenak: permintaan nama pengguna atau alamat email bersama kata sandi, tautan dari pengirim tak dikenal untuk membuka atau mengunduh berkas, serta iming-iming diskon atau hadiah [1]. Tautan di kolom komentar media sosial juga dapat mengarah ke halaman masuk palsu [1]. Pola-pola ini layak menjadi alasan untuk memeriksa lebih lanjut, bukan untuk langsung mempercayai pesan.

Sebelum mengeklik, baca alamat tujuan dan cocokkan dengan layanan yang disebut dalam pesan. Jika alamatnya tidak sesuai atau kamu tidak bisa memastikan tujuannya, jangan masukkan data melalui tautan tersebut. Bila perlu memeriksa akun, buka layanan melalui jalur yang kamu pilih sendiri, bukan dengan mengikuti tautan yang datang tanpa diminta.

Contoh whaling—phishing yang menargetkan pelaku bisnis—menggambarkan pelaku meneliti informasi publik tentang target, membangun pendekatan yang relevan, lalu mengirim tautan ke situs palsu yang dirancang untuk mencuri kredensial login [1]. Gambaran ini juga menjadi pengingat untuk meninjau detail pekerjaan atau proyek yang dibagikan secara publik dan mempertimbangkan apakah semuanya memang perlu ditampilkan.

Periksa juga permintaan lewat telepon

Phishing dapat dilakukan melalui telepon, atau disebut vishing. Penipu dapat menyamar sebagai pihak yang sah, seperti bank, polisi, atau penyedia layanan, untuk meminta informasi pribadi dan keuangan, termasuk PIN [2]. Identitas penelepon pun dapat dipalsukan sehingga nama atau nomor yang tampil berbeda dari penelepon sebenarnya [2]. Jadi, nomor yang terlihat familier saja belum cukup untuk memastikan siapa yang menghubungi.

Jika penelepon meminta PIN, data kartu, atau informasi rekening, jangan terburu-buru memberikannya. Hentikan percakapan dan periksa permintaan itu melalui jalur kontak yang kamu cari secara terpisah. Ini memberi ruang untuk memastikan tujuan permintaan sebelum membagikan data.

Kebiasaan dasar menjaga privasi

• Jangan membalas pesan atau panggilan tak terduga dengan kata sandi, PIN, atau informasi kartu dan rekening. Informasi semacam ini termasuk sasaran dalam phishing melalui pesan maupun telepon [1][2].
• Sebelum mengisi formulir, pertimbangkan data apa yang benar-benar diperlukan dan untuk tujuan apa. Jika permintaannya tidak jelas, tunda sampai kamu mendapat penjelasan.
• Periksa identitas pihak yang meminta dan alamat tujuan sebelum memasukkan data. Jika keduanya belum jelas, jangan lanjutkan lewat tautan tersebut.
• Tinjau informasi pribadi yang dibagikan secara publik. Contoh whaling menunjukkan bahwa pelaku dapat meneliti informasi publik untuk menyusun pendekatan yang terasa relevan [1].

Jeda singkat sebelum mengeklik atau membagikan data membantu memisahkan pesan yang sekadar menarik perhatian dari permintaan yang sudah cukup jelas untuk ditindaklanjuti. Periksa pihaknya, alamat tujuannya, dan data yang diminta—lalu putuskan apakah perlu melanjutkan.

Sumber

• [1] Wikipedia bahasa Indonesia — Pengelabuan. https://id.wikipedia.org/w/index.php?oldid=28443516&title=Pengelabuan (diakses 2026-10-17).
• [2] Wikipedia bahasa Indonesia — Voice phishing. https://id.wikipedia.org/w/index.php?oldid=28378149&title=Voice_phishing (diakses 2026-10-17).