Notifikasi paket, tagihan, tiket acara, hingga promo makanan kini sering menyertakan tautan atau kode QR. Praktis, tetapi kemudahan ini juga dimanfaatkan penipu untuk mengarahkan pengguna ke halaman palsu, mencuri kredensial, atau meminta pembayaran yang tidak semestinya. Karena itu, keamanan digital bukan hanya soal memasang antivirus. Kebiasaan memeriksa tautan, izin aplikasi, dan permintaan data pribadi sama pentingnya.
Mengapa penipuan digital makin sulit dikenali?
Pesan penipuan tidak selalu terlihat berantakan atau penuh salah eja. Pelaku bisa meniru logo perusahaan, menggunakan bahasa yang meyakinkan, bahkan membuat halaman masuk yang tampilannya mirip situs resmi. Mereka juga sering menciptakan rasa mendesak: akun akan diblokir, paket gagal dikirim, atau hadiah akan hangus dalam beberapa menit. Tekanan waktu membuat orang cenderung bertindak sebelum memeriksa sumber pesan.
Modus lain adalah penyalahgunaan kode QR. Kode tersebut tidak memperlihatkan alamat tujuan secara langsung, sehingga pengguna bisa saja membuka situs tiruan tanpa menyadarinya. Kode QR sendiri bukan teknologi berbahaya; risikonya bergantung pada tujuan tautan dan tindakan yang diminta setelah dipindai.
1. Periksa alamat sebelum memasukkan data
Sebelum mengetik kata sandi, kode OTP, atau data pembayaran, lihat alamat situs secara teliti. Waspadai salah eja, tambahan kata yang tidak lazim, penggunaan subdomain yang membingungkan, atau domain yang tidak sesuai dengan organisasi yang disebut dalam pesan. Ikon gembok dan HTTPS berarti koneksi terenkripsi, bukan jaminan bahwa situs tersebut asli.
Jika pesan mengaku berasal dari bank, layanan pengiriman, atau platform belanja, jangan langsung mengikuti tautannya. Buka aplikasi resmi atau ketik alamat situs yang sudah dikenal secara manual. Untuk urusan penting, gunakan nomor layanan pelanggan yang tercantum di aplikasi atau situs resmi, bukan nomor yang disertakan dalam pesan mencurigakan.
2. Jangan pernah membagikan OTP dan kode pemulihan
Kode OTP, kode pemulihan, dan persetujuan masuk dirancang untuk membuktikan bahwa Anda menguasai akun. Petugas resmi tidak semestinya meminta Anda membacakan kode rahasia tersebut lewat telepon atau chat. Jika seseorang meminta kode dengan alasan membatalkan transaksi, mengamankan akun, atau memproses hadiah, hentikan percakapan dan verifikasi melalui kanal resmi.
Aktifkan autentikasi multifaktor jika tersedia. Pilihan berbasis aplikasi autentikator atau passkey umumnya lebih tahan terhadap phishing dibanding hanya mengandalkan kata sandi, meski keamanan terbaik tetap bergantung pada perangkat dan proses pemulihan akun. Simpan kode pemulihan di tempat aman dan jangan mengirimkannya melalui chat.
3. Tinjau izin aplikasi secara berkala
Aplikasi senter atau kalkulator sederhana biasanya tidak memerlukan akses ke kontak, mikrofon, SMS, atau lokasi sepanjang waktu. Periksa izin aplikasi melalui pengaturan ponsel dan cabut akses yang tidak relevan. Hapus aplikasi yang tidak lagi digunakan, terutama jika berasal dari luar toko aplikasi resmi atau meminta izin yang tidak masuk akal untuk fungsinya.
Toko aplikasi resmi dapat mengurangi risiko, tetapi bukan jaminan mutlak. Perhatikan nama pengembang, ulasan yang masuk akal, tanggal pembaruan, dan kebijakan privasi. Hindari memasang berkas aplikasi dari tautan pesan yang tidak jelas, sekalipun pengirimnya mengaku sebagai teman atau petugas dukungan.
4. Gunakan kata sandi unik dan pengelola kata sandi
Menggunakan satu kata sandi untuk banyak akun berbahaya karena kebocoran di satu layanan dapat membuka akses ke layanan lain. Buat kata sandi panjang dan unik untuk setiap akun penting. Pengelola kata sandi dapat membantu membuat serta menyimpannya tanpa harus menghafal semuanya. Lindungi pengelola tersebut dengan autentikasi yang kuat.
Jika sebuah layanan mendukung passkey, pertimbangkan untuk menggunakannya. Passkey menggunakan kriptografi dan biasanya terikat pada perangkat atau mekanisme sinkronisasi yang didukung, sehingga pengguna tidak perlu mengetik kata sandi di halaman yang bisa saja palsu. Namun, tetap amankan akun email dan perangkat yang digunakan untuk memulihkan akses.
5. Amankan pembaruan dan cadangan data
Pembaruan sistem operasi, browser, dan aplikasi sering menutup celah keamanan yang telah diketahui. Aktifkan pembaruan otomatis jika sesuai dengan kebutuhan perangkat, dan restart perangkat ketika pembaruan penting memerlukannya. Hindari menunda pembaruan keamanan terlalu lama hanya karena perangkat masih terasa normal.
Cadangan data juga penting. Simpan salinan foto, dokumen, dan berkas kerja di lokasi terpisah, misalnya layanan cloud tepercaya atau media penyimpanan eksternal yang tidak selalu terhubung. Cadangan yang baik membantu pemulihan ketika perangkat hilang, rusak, atau terkena ransomware. Pastikan Anda sesekali menguji apakah berkas cadangan benar-benar dapat dibuka.
6. Waspadai Wi-Fi publik dan transaksi mendesak
Wi-Fi publik tidak otomatis berbahaya, tetapi jaringan yang tidak dikenal meningkatkan risiko jika pengguna tidak memeriksa alamat situs atau mengabaikan peringatan keamanan. Untuk transaksi sensitif, gunakan jaringan pribadi yang tepercaya atau koneksi seluler. Pastikan situs menggunakan HTTPS dan jangan mengabaikan peringatan sertifikat.
Berhati-hatilah dengan permintaan transfer yang datang mendadak, terutama jika mengubah rekening tujuan atau mengaku berasal dari atasan, keluarga, dan rekan kerja. Konfirmasikan melalui saluran kedua, seperti panggilan ke nomor yang sudah tersimpan. Penipu dapat mengambil alih akun pesan atau meniru gaya bahasa orang yang dikenal.
Apa yang harus dilakukan jika terlanjur mengeklik tautan?
Jika hanya membuka halaman tanpa memasukkan informasi atau mengunduh sesuatu, tutup halaman dan jangan lanjutkan interaksi. Jika Anda memasukkan kata sandi, ubah segera melalui situs atau aplikasi resmi, mulai dari akun yang paling penting seperti email dan perbankan. Keluar dari sesi yang tidak dikenal, aktifkan autentikasi multifaktor, dan periksa informasi pemulihan akun.
Jika data pembayaran sudah dimasukkan atau ada transaksi yang tidak dikenal, hubungi penyedia layanan keuangan secepatnya melalui nomor resmi untuk meminta pemeriksaan atau pemblokiran yang diperlukan. Simpan bukti pesan, alamat situs, waktu kejadian, dan bukti transaksi. Jangan membayar pihak yang menjanjikan pemulihan dana dengan meminta biaya di muka.
Checklist sederhana untuk hari ini
- Perbarui sistem operasi, browser, dan aplikasi penting.
- Periksa izin lokasi, kamera, mikrofon, kontak, dan SMS.
- Pastikan email utama memakai kata sandi unik dan autentikasi multifaktor.
- Hapus aplikasi yang tidak dikenal atau tidak lagi dibutuhkan.
- Biasakan membuka layanan melalui aplikasi atau alamat resmi, bukan tautan mendadak.
- Pastikan ada cadangan data penting yang dapat dipulihkan.
Kesimpulan
Keamanan digital dibangun melalui beberapa lapisan, bukan satu aplikasi ajaib. Memeriksa alamat situs, menjaga kode rahasia, membatasi izin aplikasi, menggunakan kata sandi unik, memperbarui perangkat, dan membuat cadangan data dapat mengurangi banyak risiko sehari-hari. Saat menerima pesan yang mendesak, berhenti sejenak dan verifikasi lewat kanal resmi. Beberapa detik untuk memeriksa bisa mencegah kehilangan akses akun atau uang.
Catatan: panduan ini bersifat edukatif. Fitur keamanan yang tersedia dapat berbeda menurut perangkat, sistem operasi, dan penyedia layanan.