Paragrafnews.co — Satu pesan masuk. Satu tautan terlihat meyakinkan. Hanya dengan satu klik, pengguna bisa diarahkan ke situs palsu yang dibuat untuk mencuri informasi pribadi, kredensial akun, hingga data keuangan.
Modus seperti ini dikenal sebagai phishing, salah satu bentuk penipuan digital yang terus berkembang. Pelaku tidak selalu menggunakan pesan yang terlihat mencurigakan. Mereka justru berusaha membuat tautan dan halaman palsu tampak seperti layanan resmi agar korban tidak curiga.
Otoritas Jasa Keuangan (OJK) mengingatkan bahwa scam atau penipuan digital semakin kompleks dan dapat berkembang lintas negara serta lintas sektor. Data Indonesia Anti-Scam Centre (IASC) menunjukkan skala persoalan yang tidak kecil. Hingga 31 Agustus 2026, IASC telah menerima 668.441 laporan, dengan lebih dari 1,27 juta rekening dilaporkan dan diverifikasi serta 659.419 rekening telah diblokir.
Apa Itu Phishing?
Phishing merupakan modus penipuan yang berusaha membuat seseorang memberikan informasi penting atau melakukan tindakan tertentu melalui komunikasi yang dibuat seolah-olah berasal dari pihak terpercaya.
baca juga: Panduan Lengkap Mengenali Penipuan Online di 2026: Modus, Ciri-Ciri, dan Cara Melindungi Diri
Pelaku dapat menyamar sebagai bank, marketplace, perusahaan kurir, platform digital, instansi pemerintah, teman, keluarga, hingga layanan pelanggan.
Caranya bisa melalui WhatsApp, SMS, email, media sosial, atau situs yang sengaja dibuat menyerupai halaman resmi.
Tujuan akhirnya dapat berupa pencurian data login, kata sandi, kode OTP, informasi kartu, akses akun, maupun mengarahkan korban untuk melakukan transaksi.
Link Palsu Tidak Selalu Terlihat Mencurigakan
Ini bagian yang sering membuat korban lengah.
Tautan phishing bisa dibuat menyerupai alamat situs resmi. Bahkan, karakter tertentu dapat dimanfaatkan agar alamat terlihat hampir sama dengan situs yang sebenarnya.
WhatsApp sendiri memperingatkan bahwa tautan mencurigakan dapat menggunakan kombinasi karakter yang menyesatkan sehingga terlihat seperti mengarah ke situs yang sah, padahal sebenarnya membawa pengguna ke situs berbahaya.
baca juga: Waspada Modus Penipuan WhatsApp Terbaru 2026, Kenali Cirinya Sebelum Uang dan Data Dicuri
Karena itu, jangan hanya melihat sekilas nama atau tampilan sebuah tautan.
Tampilan meyakinkan bukan bukti bahwa tautan tersebut aman.
Modus Phishing yang Perlu Diwaspadai pada 2026
1. Pesan Mengatasnamakan Bank
Korban menerima pesan yang mengaku berasal dari bank.
Isinya bisa berupa pemberitahuan rekening bermasalah, perubahan data, transaksi mencurigakan, atau permintaan melakukan verifikasi.
Korban kemudian diarahkan ke tautan tertentu.
2. Paket atau Kurir
Pesan menginformasikan bahwa ada paket tertahan, alamat harus diperbarui, atau terdapat biaya pengiriman.
Korban diminta membuka tautan dan mengisi data.
Jangan terburu-buru mengikuti instruksi hanya karena pesan menggunakan nama perusahaan yang dikenal.
3. Undangan Digital
Tautan dikirim dengan alasan undangan pernikahan, acara keluarga, rapat, atau dokumen penting.
Dalam sejumlah kasus penipuan digital, pelaku juga dapat menggunakan file atau aplikasi berbahaya sebagai bagian dari rekayasa sosial.
4. Pemberitahuan Hadiah
Korban diberitahu mendapatkan hadiah atau voucher.
Untuk mengambil hadiah tersebut, korban diminta membuka tautan dan memasukkan data tertentu.
Jika hadiah datang tanpa pernah mengikuti program resmi, justru itu alasan untuk semakin berhati-hati.
5. Akun atau Layanan Diblokir
Pesan dibuat seolah-olah akun korban akan segera diblokir.
Pelaku kemudian memberikan tautan untuk melakukan “verifikasi”.
Teknik seperti ini memanfaatkan kepanikan korban agar tidak sempat memeriksa kebenaran informasi.
6. Mengatasnamakan Instansi Resmi
Pelaku dapat menggunakan nama dan logo lembaga pemerintah atau perusahaan terkenal.
OJK sendiri beberapa kali menerbitkan peringatan mengenai informasi palsu yang mengatasnamakan OJK, termasuk penipuan mengenai pemutihan data pinjaman online dan berbagai informasi lain.
Artinya, nama besar sebuah lembaga bukan jaminan bahwa pesan yang diterima benar-benar berasal dari lembaga tersebut.
Ciri-Ciri Link Phishing
Sebelum mengetuk sebuah tautan, perhatikan beberapa tanda berikut:
- dikirim oleh nomor atau akun yang tidak dikenal;
- menggunakan kalimat mendesak;
- meminta korban segera melakukan verifikasi;
- mengancam akun akan diblokir;
- menawarkan hadiah atau keuntungan yang tidak masuk akal;
- alamat situs terlihat aneh;
- terdapat karakter atau ejaan yang tidak biasa;
- meminta password, PIN atau OTP;
- meminta data kartu atau informasi perbankan;
- meminta korban mengunduh aplikasi atau file;
- mengarahkan korban ke halaman login yang tidak biasa.
Semakin besar tekanan agar Anda segera mengklik, semakin penting untuk berhenti dan melakukan pemeriksaan.
Jangan Masukkan OTP, PIN, dan Password
Salah satu kesalahan paling berbahaya adalah memberikan kode keamanan kepada orang lain.
OTP, PIN, password, kode akses, maupun informasi keamanan lainnya sebaiknya diperlakukan sebagai informasi rahasia.
Jangan memberikan data tersebut hanya karena seseorang mengaku sebagai petugas bank, customer service, polisi, pegawai pemerintah, atau pihak perusahaan tertentu.
Jika ragu, tutup percakapan dan hubungi layanan resmi melalui kanal yang Anda cari sendiri.
Apa yang Harus Dilakukan Jika Mendapat Link Mencurigakan?
Gunakan prinsip sederhana:
Berhenti — Periksa — Verifikasi.
Jangan langsung membuka tautan.
Periksa siapa pengirimnya, baca isi pesan secara keseluruhan, dan perhatikan alamat situs. Jika mengaku berasal dari bank atau perusahaan tertentu, buka aplikasi atau situs resmi secara langsung, bukan melalui tautan yang diberikan pengirim.
WhatsApp juga menyarankan pengguna untuk memeriksa isi pesan dengan hati-hati ketika menerima tautan mencurigakan.
Jika tetap meragukan, jangan lanjutkan.
Sudah Terlanjur Klik? Jangan Panik
Terlanjur membuka tautan tidak selalu berarti uang pasti hilang.
Yang penting, segera hentikan proses dan jangan memasukkan data apa pun.
Jika sudah memasukkan username, password, OTP, data kartu, atau informasi keuangan, segera lakukan pengamanan akun melalui kanal resmi penyedia layanan.
Jika sudah terjadi transaksi atau transfer akibat penipuan, simpan seluruh bukti.
Jangan menghapus percakapan.
Simpan:
- screenshot pesan;
- nomor atau akun pelaku;
- alamat situs;
- bukti transfer;
- waktu kejadian;
- rekening atau akun tujuan;
- kronologi kejadian.
Jika Uang Sudah Terlanjur Ditransfer
Jangan menunggu terlalu lama.
IASC menyebut korban perlu segera melakukan dua jalur pelaporan, yaitu melaporkan kejadian melalui Indonesia Anti-Scam Centre (IASC) untuk penanganan finansial dan membuat laporan kepada penegak hukum untuk proses hukum. Bukti transaksi dan komunikasi dengan pelaku perlu disiapkan.
Kecepatan laporan penting karena penanganan rekening dan dana membutuhkan koordinasi dengan lembaga keuangan terkait.
Namun, pelaporan tidak menjamin uang pasti kembali. Karena itu, pencegahan tetap menjadi pertahanan pertama.
Phishing Bukan Sekadar Masalah Teknologi
Yang diserang pelaku sebenarnya bukan hanya perangkat.
Mereka juga menyerang rasa percaya dan kepanikan manusia.
Pesan dibuat mendesak agar korban tidak sempat berpikir. Nama perusahaan terkenal digunakan untuk membangun kepercayaan. Ancaman pemblokiran digunakan untuk menciptakan ketakutan. Hadiah digunakan untuk memancing rasa penasaran.
OJK menilai ancaman scam semakin kompleks sehingga perlindungan masyarakat membutuhkan kerja sama berbagai pihak, termasuk lembaga keuangan, pemerintah dan aparat penegak hukum.
Checklist Sebelum Klik Link
Sebelum membuka tautan yang datang melalui WhatsApp, SMS, email, atau media sosial, tanyakan lima hal:
1. Siapa yang mengirim?
2. Mengapa saya menerima pesan ini?
3. Apakah saya memang sedang menunggu informasi tersebut?
4. Apakah alamat situsnya benar-benar resmi?
5. Apakah pesan tersebut meminta data rahasia atau uang?
Jika salah satu jawabannya mencurigakan, jangan klik.
Lebih baik melewatkan satu pesan penting daripada kehilangan akses akun atau uang.
Baca juga:
Artikel ini merupakan bagian dari seri keamanan digital Paragrafnews.co. Untuk memahami modus lainnya, pembaca dapat melanjutkan ke Panduan Lengkap Mengenali Penipuan Online di 2026: Modus, Ciri-Ciri, dan Cara Melindungi Diri serta artikel Waspada Modus Penipuan WhatsApp Terbaru 2026.
Penutup
Phishing terus berubah mengikuti kebiasaan masyarakat di dunia digital.
Dulu pesan palsu mungkin terlihat mudah dikenali. Kini, pelaku dapat membuat komunikasi yang lebih meyakinkan dengan memanfaatkan nama perusahaan, tampilan situs, bahasa formal, hingga situasi yang membuat korban panik.
Karena itu, jangan menjadikan tampilan pesan sebagai satu-satunya ukuran keamanan.
Berhenti sebelum klik. Periksa sebelum percaya. Verifikasi sebelum memberikan data.
Di tengah maraknya scam digital, kebiasaan sederhana tersebut bisa menjadi penghalang pertama sebelum data pribadi dan uang jatuh ke tangan penipu.
