Phishing Masih Marak, Simak Tips Ampuh untuk Jaga Keamanan Email Anda Sekarang Juga!

Jumat, 3 Oktober 2025 - 11:07 WIB

Oleh :

Olin Sianturi

Sumber :

9to5mac

Gadget – Phishing tetap menjadi salah satu trik utama yang digunakan oleh penjahat siber saat ini. Mereka menargetkan email Anda karena hal tersebut merupakan jembatan ke banyak hal penting dalam hidup Anda—pekerjaan, bank, tagihan, hingga percakapan keluarga. Jika seseorang berhasil masuk ke email Anda, mereka dapat menimbulkan kerusakan serius. Namun, kabar baiknya adalah Anda bisa mengambil langkah-langkah untuk mencegahnya.

Kenali Tampilan Phishing

Periksa Pengirim Setiap Saat

Jangan hanya mengandalkan nama yang ditampilkan di kotak masuk Anda. Penipu sering kali menyamar agar email mereka tampak asli. Selalu klik nama pengirim untuk melihat alamat email lengkap.

Jika perusahaan tersebut sah, alamatnya biasanya akan cocok dengan domain resmi perusahaan. Jika terlihat mencurigakan atau tidak biasa, jangan melanjutkan. Langkah sederhana ini dapat melindungi Anda dari risiko signifikan.

Gunakan Fitur Hover Sebelum Mengklik

Salah satu tips paling efektif adalah mengarahkan kursor mouse Anda ke atas tautan tanpa mengkliknya. Ketika Anda melakukan ini, alamat web sebenarnya akan muncul. Jika tautan sebenarnya berbeda dari teks yang Anda lihat, hindari mengkliknya.

Sebagai contoh, jika tautan bank yang disebutkan ternyata mengarah ke halaman yang tidak relevan, kemungkinan besar itu adalah penipuan. Periksa cepat ini adalah cara sederhana untuk melindungi email Anda.

Jangan Unduh File dari Email Acak

Email yang meminta Anda untuk mengunduh file bisa sangat berbahaya. File tersebut mungkin berisi malware atau kode berbahaya yang dapat merusak perangkat Anda.

Kecuali jika Anda menunggu file tersebut dan percaya pada pengirimnya, jangan unduh apa pun. Bahkan jika email tampak sah, konfirmasikan terlebih dahulu dengan menelepon atau mengirim pesan kepada orang tersebut untuk memastikan bahwa mereka benar-benar mengirimkannya.

Gunakan Verifikasi Dua Langkah

Sebagian besar layanan email menawarkan verifikasi dua langkah, juga dikenal sebagai otentikasi dua faktor (2FA). Ini menambah lapisan keamanan tambahan terhadap serangan.

Meskipun seseorang mencuri kata sandi Anda, mereka masih membutuhkan kode yang dikirim ke ponsel Anda atau dihasilkan oleh aplikasi. Anda dapat mengaktifkan fitur ini di pengaturan akun. Pilih antara kode SMS atau kode berbasis aplikasi—keduanya memberikan perlindungan yang kuat.

Buat Kata Sandi Kuat dan Ubah Secara Berkala

Kata sandi lemah ibarat meninggalkan pintu terbuka. Hindari menggunakan nama, ulang tahun, atau pola sederhana seperti "123456". Buat kata sandi panjang dengan kombinasi huruf, angka, dan simbol.

Perbarui kata sandi secara berkala, dan jangan gunakan kata sandi yang sama di situs yang berbeda. Jika satu akun terpapar, akun lainnya Anda juga berisiko.

Jangan Gunakan Tautan Email untuk Login Bank

Jika Anda perlu masuk ke akun bank Anda, jangan gunakan tautan yang diberikan dalam email. Sebaliknya, buka browser atau aplikasi seluler Anda dan ketik alamat situs bank secara manual.

Penipu sering mengirim email dengan tautan yang tampak autentik tetapi membawa Anda ke halaman login palsu yang dirancang untuk mencuri informasi Anda. Dengan langsung menuju situs resmi, Anda menghindari jatuh ke dalam perangkap mereka.

Periksa Kotak Masuk dan Pengaturan Secara Rutin

Banyak orang mengabaikan pengaturan email mereka, tetapi serangan yang berhasil dapat membuat aturan untuk menyembunyikan pesan penting, seperti peringatan bank.

Kunjungi halaman pengaturan Anda dan tinjau "aturan" atau "filter." Jika Anda melihat sesuatu yang tidak biasa, hapus segera. Kebiasaan sederhana ini membantu Anda tetap mengontrol akun Anda.

Pelajari Contoh Email Phishing

Beberapa perusahaan dan situs keamanan siber berbagi contoh email phishing. Memahami sampel ini dapat membantu Anda melatih mata untuk mengenali tanda peringatan.

Anda akan melihat logo palsu, kesalahan ejaan, dan bahasa mendesak yang dirancang untuk menekan Anda. Semakin banyak Anda berlatih, semakin cepat Anda mengenali trik-trik ini di kotak masuk Anda sendiri.

Hati-Hati dengan Hadiah atau Hadiah Tak Terduga

Jika email mengatakan bahwa Anda memenangkan hadiah atau hadiah, tanyakan pada diri sendiri apakah Anda benar-benar bergabung dalam kontes apa pun. Sebagian besar waktu, Anda tidak. Pesan-pesan ini biasanya meminta informasi pribadi atau membuat Anda membayar biaya kecil untuk mendapatkan hadiah. Faktanya, Anda tidak mendapatkan hadiah apa pun dan malah kehilangan uang atau informasi.

Hal terbaik adalah langsung menghapus pesan seperti itu.

Jangan Bagikan Terlalu Banyak di Media Sosial

Penjahat siber membaca postingan publik Anda untuk menebak kata sandi atau membuat email palsu yang ditargetkan. Jika Anda membagikan nama peliharaan atau detail pribadi lainnya, mereka dapat menggunakannya untuk mencoba reset kata sandi palsu. Cobalah untuk tidak memposting informasi sensitif di tempat umum. Semakin sedikit Anda berbagi, semakin sedikit petunjuk yang dimiliki penyerang.

Pertahankan Aplikasi Email Anda Tetap Diperbarui

Sebagian besar bug yang digunakan oleh pencuri siber adalah yang sudah lama ada. Jika Anda menjaga aplikasi email dan alat web Anda tetap diperbarui, Anda menutup lubang-lubang tersebut. Nyalakan pembaruan otomatis jika memungkinkan. Dengan cara ini, Anda tidak perlu memikirkannya.

Gunakan Alat Pelindung Spam

Sebagian besar layanan email memiliki filter spam yang memblokir banyak upaya phishing, meskipun tidak semua. Pastikan fitur ini aktif di akun Anda. Jika pesan mencurigakan lolos, tandai sebagai spam sehingga sistem dapat belajar darinya. Dengan waktu, filter menjadi lebih baik dalam menjaga email berbahaya keluar dari kotak masuk Anda.

Tetap Tenang Saat Mendapat Pesan Menakutkan

Trik utama penjahat siber adalah rasa takut. Mereka ingin Anda bertindak cepat tanpa berpikir. Jika Anda menerima email menakutkan, berhenti, ambil napas, dan pikirkan. Jika itu nyata, Anda bisa menelepon bank atau perusahaan Anda secara mandiri. Jika tidak, Anda baru saja menyelamatkan diri.

Miliki Rencana Cadangan

Jika peretas berhasil masuk, Anda perlu rencana cadangan. Tetapkan email cadangan atau nomor telepon untuk aplikasi email Anda. Dengan cara ini, Anda dapat mereset kata sandi dengan cepat. Selain itu, cadangkan file penting Anda, sehingga jika Anda kehilangan akses ke email, Anda masih memiliki apa yang Anda butuhkan.

Percayai Insting Anda

Saya selalu mengatakannya: SELALU PERCAYAI INSTING ANDA. Jika Anda merasa ada sesuatu yang tidak beres, kemungkinan besar ada yang tidak beres. Pada titik ini, semua yang perlu Anda lakukan adalah memeriksa dua atau tiga kali sebelum melanjutkan.

Dengan menerapkan langkah-langkah ini, Anda dapat melindungi email Anda dari serangan phishing dan menjaga data pribadi tetap aman.