Waspada Phishing: Belajar dari Konflik Siber Iran–Israel

Pertama, siapa pengirim pesan ini? Apakah pengirimnya benar-benar lembaga resmi, atau hanya nomor asing, akun baru, alamat email aneh, atau nama yang meniru institusi tertentu?

Kedua, apakah pesan ini membuat saya panik? Phishing sering memakai kalimat seperti “akun Anda akan diblokir”, “segera verifikasi”, “kesempatan terakhir”, atau “klik sekarang”. Semakin mendesak bunyinya, semakin perlu diuji.

Ketiga, apakah tautannya masuk akal? Jangan hanya melihat nama yang tampak resmi. Perhatikan domain, ejaan, dan arah tautan. Bila ragu, jangan klik tautan dari pesan. Buka situs resmi secara manual melalui browser.

Keempat, apakah saya diminta memberikan data sensitif? Password, PIN, OTP, nomor kartu, dan data pribadi tidak seharusnya diminta melalui tautan pesan singkat.

Kelima, apakah ada sumber resmi yang bisa memverifikasi? Cek aplikasi resmi, situs resmi, call center resmi, atau akun terverifikasi. Jangan jadikan pesan yang datang tiba-tiba sebagai satu-satunya sumber kebenaran.

Jika satu saja dari lima pertanyaan itu menimbulkan keraguan, lebih baik berhenti.

Keamanan Siber Dimulai dari Kebiasaan Berpikir

Dalam dunia digital yang makin terhubung, perang, konflik politik, bencana, dan isu publik dapat dengan cepat berubah menjadi bahan manipulasi digital. Informasi yang sedang viral bisa menjadi umpan phishing. Kepanikan publik bisa menjadi celah serangan. Bahkan aplikasi yang tampaknya membantu bisa disusupi niat jahat.

Itulah sebabnya literasi siber tidak cukup hanya berisi petunjuk teknis. Masyarakat juga perlu dilatih untuk berpikir kritis, skeptis secara sehat, dan berani menguji informasi sebelum mempercayainya.

Falsifikasi Popper memberi kita pelajaran sederhana: jangan terlalu cepat membenarkan sesuatu hanya karena ia tampak meyakinkan. Dalam ruang digital, pesan yang terlihat resmi belum tentu aman. Tautan yang terlihat membantu belum tentu benar. Aplikasi yang datang pada saat darurat belum tentu dapat dipercaya.

Maka, sebelum klik, berhentilah sejenak.

Tanyakan: apa yang bisa membuktikan bahwa pesan ini palsu?

Pertanyaan kecil itu bisa menjadi garis pertahanan pertama antara kita dan serangan siber.