Situs utama
Tips & Panduan

Cara mengenali email phishing: 7 tanda yang wajib diketahui karyawan

Sebagian besar serangan berawal dari satu email yang tampak biasa. Kenali cirinya sebelum ada yang mengeklik.

Awan Siber
· · 1 menit baca
Phishing menyamar sebagai pihak tepercaya untuk mencuri kata sandi, data, atau uang.
Periksa alamat pengirim, nada mendesak, tautan, lampiran, dan permintaan data sensitif.
Pasang SPF, DKIM, dan DMARC agar domain perusahaan sulit dipalsukan.
Jika terlanjur mengeklik: ganti kata sandi, aktifkan MFA, dan lapor ke tim TI.

Phishing adalah upaya penipuan yang menyamar sebagai pihak tepercaya, seperti bank, atasan, atau vendor, agar korban menyerahkan kata sandi, data, atau uang. Email masih menjadi jalur yang paling sering dipakai karena murah dan mudah disamarkan.

Tanda-tanda yang perlu dicurigai

  • Alamat pengirim tidak cocok. Nama tampilan terlihat benar, tetapi domainnya berbeda satu atau dua huruf.
  • Nada mendesak. Akun akan diblokir, tagihan jatuh tempo hari ini, atau atasan meminta transfer segera.
  • Tautan tidak sesuai tujuannya. Arahkan kursor ke tautan dan baca alamat aslinya sebelum mengeklik.
  • Lampiran yang tidak diminta. Terutama berkas arsip, dokumen yang meminta macro diaktifkan, atau berkas dengan ekstensi ganda.
  • Permintaan data sensitif. Layanan resmi tidak meminta kata sandi atau kode OTP lewat email.
  • Sapaan umum dan salah ketik. "Pelanggan yang terhormat" dan tata bahasa yang janggal patut dicurigai, walau penipu makin rapi.
  • Permintaan di luar prosedur. Perubahan rekening vendor atau permintaan kartu hadiah hampir selalu perlu dikonfirmasi lewat saluran lain.

Perlindungan teknis di sisi domain

Selain pelatihan, pasang SPF, DKIM, dan DMARC agar pihak lain tidak mudah mengirim email atas nama domain perusahaan. Contoh catatan DMARC di DNS:

_dmarc.contoh.co.id.  IN  TXT  "v=DMARC1; p=quarantine; rua=mailto:[email protected]"

Jika sudah terlanjur mengeklik

Segera ganti kata sandi akun yang terkait, aktifkan autentikasi multifaktor, dan laporkan ke tim TI. Laporan yang cepat memberi waktu untuk memblokir tautan dan memeriksa akun lain sebelum kerugian meluas.

Catatan: ini artikel contoh bawaan tema. Sunting atau hapus sebelum blog dipublikasikan.

Artikel terkait