Phishing Lewat WhatsApp: 7 Tanda Pesan yang Harus Kamu Curigai

Pesan masuk dari nomor tak dikenal: "Halo, ini kurir. Paket Anda tertahan, mohon konfirmasi lewat link berikut." Terlihat biasa, tetapi bisa jadi awal pencurian akun. Phishing lewat WhatsApp makin sering karena pesannya terasa personal dan mendesak. Pelaku tidak selalu butuh meretas sistem; mereka cukup membuat kamu menyerahkan informasi atas kemauan sendiri.

Tujuh tanda yang perlu diwaspadai#

1. Pengirim mengaku instansi resmi, tetapi memakai nomor pribadi. Bank, kurir, atau marketplace biasanya punya kanal resmi yang bisa kamu verifikasi sendiri.
2. Ada urgensi berlebihan. Kalimat seperti "akun diblokir dalam 10 menit" atau "paket dikembalikan hari ini" dirancang agar kamu bertindak tanpa berpikir.
3. Link terlihat aneh. Perhatikan domainnya, bukan hanya tulisan di gambar. Link pendek seperti bit.ly juga menyembunyikan tujuan asli.
4. Diminta kode OTP atau PIN. Tidak ada layanan sah yang meminta kode rahasia lewat chat. Kode itu setara kunci rumahmu.
5. Diminta pindah ke aplikasi lain. Pelaku sering mengajak ke Telegram atau WhatsApp lain agar percakapan sulit dilacak.
6. Ejaan dan desain tidak rapi. Logo pudar, nama domain salah ketik, atau bahasa yang kaku adalah sinyal klasik.
7. Permintaan data yang tidak wajar. Foto KTP, nomor kartu, atau tangkapan layar mutasi bank tidak diperlukan untuk sekadar melacak paket.

Yang harus dilakukan saat menerima pesan seperti itu#

Jangan klik link, jangan balas, dan jangan meneruskan pesan ke kontak lain. Verifikasi lewat aplikasi resmi atau nomor layanan yang kamu cari sendiri, bukan nomor yang dikirim pelaku. Kalau pesan mengaku dari marketplace, buka aplikasinya dan cek status pesanan di sana. Untuk paket, gunakan nomor resi dan situs kurir yang kamu ketik sendiri.

Setelah itu, blokir dan laporkan nomornya. Ambil tangkapan layar sebelum memblokir kalau kamu ingin melapor ke pihak berwenang atau platform. Kalau sudah terlanjur mengirim OTP, segera ganti kata sandi, aktifkan autentikasi dua faktor, dan hubungi layanan terkait.

Kebiasaan kecil yang melindungi#

Aktifkan verifikasi dua langkah di WhatsApp dan email. Batasi siapa yang bisa melihat foto profil dan status. Gunakan password manager agar setiap akun punya kata sandi berbeda. Untuk keluarga yang kurang terbiasa dengan teknologi, sepakati satu aturan sederhana: tidak ada kode rahasia yang boleh dikirim lewat chat, siapa pun yang memintanya.

Yang perlu diingat#

• Urgensi dan permintaan OTP adalah tanda bahaya utama.
• Verifikasi lewat aplikasi atau situs resmi, bukan lewat link di pesan.
• Laporkan dan blokir, lalu amankan akun jika data sudah terlanjur dikirim.

Phishing tidak selalu mudah dikenali, tetapi pola dasarnya jarang berubah: membuat kamu panik, lalu meminta sesuatu. Berhenti sejenak dan periksa dari kanal lain sudah cukup untuk menggagalkan sebagian besar percobaan.