Email dari "bank" yang meminta verifikasi data, pesan WhatsApp berisi undangan pernikahan berbentuk file APK, atau SMS paket yang gagal dikirim — semuanya adalah umpan phishing. Di 2026, penipu bahkan memakai AI untuk menulis pesan tanpa salah ketik dan meniru suara kerabat via telepon. Senjata terbaikmu bukan antivirus, melainkan kebiasaan berhenti sejenak sebelum klik.
Ciri-Ciri Pesan Phishing
Pesan phishing selalu menciptakan urgensi: "akunmu akan diblokir dalam 24 jam" atau "segera klaim hadiah". Periksa alamat pengirim dengan teliti — bank asli tidak memakai domain aneh seperti b4nk-secure.xyz. Arahkan kursor ke tautan (tanpa diklik) untuk melihat URL aslinya. Kalau pesannya mendesakmu bertindak cepat, justru itulah saatnya melambat.
Modus Populer di Indonesia
Selain email palsu, waspadai file APK berkedok undangan atau paket kiriman — sekali diinstal, aplikasi itu bisa menyadap SMS kode OTP dan menguras m-banking. Ada pula modus "kurir paket" yang menelepon meminta kode verifikasi, dan lowongan kerja palsu yang meminta deposit. Jangan pernah instal file APK dari chat, dan jangan pernah berikan kode OTP ke siapa pun.
Cara Memverifikasi Sebelum Bertindak
Terima pesan mencurigakan dari bank? Jangan klik tautannya — buka aplikasi bank langsung atau hubungi call center resmi. Terima telepon dari "kerabat" yang minta transfer? Tutup, lalu telepon balik nomor yang kamu simpan. Prinsipnya sederhana: selalu gunakan jalur resmi yang kamu inisiasi sendiri. Satu menit verifikasi bisa menyelamatkan seluruh tabunganmu.
Aktifkan Pertahanan Berlapis
Nyalakan verifikasi dua langkah (2FA) di semua akun penting — email, media sosial, dan m-banking. Gunakan aplikasi autentikator, bukan SMS, bila tersedia. Perbarui sistem operasi dan aplikasi secara rutin karena pembaruan menutup celah keamanan. 2FA adalah tembok kedua yang membuat pencuri password tetap terkunci di luar.
Terlanjur Kena? Lakukan Ini Segera
Jika kamu mengklik tautan mencurigakan: segera ganti password akun terkait dari perangkat lain yang bersih, cabut sesi login yang tidak dikenal, dan hubungi bank untuk memblokir transaksi bila data m-banking bocor. Laporkan ke aduankonten.id atau call center bank agar akun penipu diblokir. Bertindak dalam hitungan menit jauh lebih baik daripada berharap tidak terjadi apa-apa.