- Penjahat dunia maya memanfaatkan Natal, Black Friday, dan Cyber Monday untuk meluncurkan lebih banyak penipuan menggunakan email, pesan SMS, dan iklan palsu.
- Kunci untuk menghindari penipuan adalah memeriksa pengirim, tautan, nada pesan, dan informasi yang diminta sebelum mengklik atau membayar.
- Perkuat keamanan Anda dengan kata sandi yang kuat, verifikasi dua langkah, metode pembayaran yang aman, dan perangkat yang diperbarui.
- Jika Anda mencurigai adanya penipuan, blokir kartu, ubah kata sandi, kumpulkan bukti, dan hubungi bank Anda dan pihak berwenang terkait.
Musim liburan identik dengan lampu-lampu, hadiah, dan kesibukan di menit-menit terakhir, tetapi juga dengan peningkatan tajam dalam email palsu, penipuan online, dan penipuan digital . Tepat ketika kita berbelanja online lebih banyak dari sebelumnya dan mengawasi pengiriman dengan cermat, penjahat siber meningkatkan serangan mereka untuk menyusup ke kotak masuk email dan ponsel kita.
Pada waktu seperti ini setiap tahunnya, kita melihat banyak sekali penawaran agresif, pemberitahuan pengiriman paket, undian berhadiah, dan hadiah yang konon menggiurkan , yang dalam banyak kasus menyembunyikan jebakan yang telah dipersiapkan dengan baik. Kabar baiknya adalah, jika Anda tahu apa yang harus dicari, sangat mungkin untuk mendeteksi sebagian besar penipuan sebelum mengklik tautan. Dalam panduan ini, Anda akan mempelajari, dengan contoh konkret dan kiat praktis, cara mengidentifikasi email palsu dan menghindari penipuan Natal ini sambil tetap menikmati belanja online.
Pada bulan Desember, beberapa faktor bergabung untuk memicu lonjakan penipuan siber terkait email dan belanja online . Di satu sisi, lalu lintas ke toko online meroket karena Black Friday, Cyber Monday, dan belanja Natal; di sisi lain, pengguna terburu-buru, lebih mudah percaya, dan cenderung kurang teliti dalam memeriksa detailnya.
Para penjahat siber memanfaatkan konteks ini untuk melancarkan kampanye phishing, smishing, dan iklan palsu besar-besaran yang meniru bisnis, bank, perusahaan kurir, atau lembaga pemerintah. Mereka tahu Anda sedang menunggu paket, email konfirmasi pesanan, atau pemberitahuan bank, jadi mereka meniru citra entitas-entitas ini hampir sempurna.
Di Spanyol, data resmi menunjukkan bahwa masalah ini semakin meningkat: ratusan ribu kejahatan siber per tahun, sebagian besar penipuan daring , dengan ratusan ribu korban hanya dalam satu tahun terakhir. Lebih lanjut, laporan dari Kementerian Dalam Negeri dan lembaga khusus menunjukkan bahwa penipuan terkait belanja daring dan kampanye Natal meningkat antara 30% dan 40% selama periode ini.
Hal ini terutama terlihat pada saluran-saluran yang paling populer: email, SMS, WhatsApp, dan media sosial . Misalnya, selama Black Friday, diperkirakan hingga 70% email yang tampak seperti penawaran penjualan mungkin merupakan penipuan, dan banyak di antaranya terus beredar sepanjang bulan Desember.
Email juga merupakan salah satu titik masuk favorit penyerang karena memungkinkan mereka untuk menggabungkan manipulasi psikologis (rekayasa sosial) dengan malware, pencurian data, dan pencurian identitas . Hanya dengan mengklik tautan atau lampiran berbahaya saja sudah cukup untuk membahayakan perangkat atau menyerahkan kredensial login Anda.
Untuk melindungi diri Anda secara efektif, penting untuk mengetahui jenis-jenis penipuan yang paling umum selama musim Natal dan bagaimana penipuan tersebut memanfaatkan email dan pesan teks. Banyak yang memiliki pola serupa, meskipun kemasannya berubah.
Penipuan Email
Phishing adalah jenis klasik: email yang menyamar sebagai perusahaan sungguhan (Amazon, toko besar, bank, platform pembayaran, perusahaan transportasi, dll.) dan meminta Anda untuk mengklik tautan atau memberikan data rahasia.
Pesan-pesan ini biasanya mengklaim ada masalah mendesak: pembayaran yang belum lunas, pesanan yang diblokir, paket yang tidak dapat dikirim , atau dugaan masalah dengan akun Anda. Tautan tersebut mengarah ke situs web palsu, yang meniru situs web asli, di mana Anda diminta untuk memasukkan nama pengguna dan kata sandi, detail kartu kredit, atau informasi pribadi lainnya.
Penipuan phishing terkait pembelian, pengiriman, dan penawaran khusus meningkat secara signifikan selama musim Natal . Terkadang logo, warna, dan desainnya sangat meyakinkan sehingga satu-satunya cara untuk mendeteksinya adalah dengan memeriksa alamat pengirim dan URL tujuan secara menyeluruh.
Smishing dan penipuan melalui WhatsApp
Smishing bekerja dengan cara yang sama seperti phishing, tetapi menggunakan SMS atau aplikasi perpesanan seperti WhatsApp . Anda menerima pesan yang mengatakan, misalnya, bahwa paket Anda ditahan, bahwa biaya pengiriman kecil hilang, atau bahwa Anda perlu mengkonfirmasi beberapa informasi melalui tautan yang dipersingkat.
Pesan-pesan ini sering menyebutkan perusahaan kurir terkenal, bank, atau layanan pembayaran seperti Bizum, dan mereka memanfaatkan rasa urgensi dan ketakutan Anda akan kehilangan kiriman atau akun Anda diblokir . Begitu Anda mengklik tautan tersebut, Anda akan diarahkan ke situs web penipuan di mana kredensial Anda dapat dicuri atau bahkan malware dapat diinstal jika Anda mengunduh file apa pun.
Toko online palsu dan penawaran yang tidak mungkin
Salah satu modus penipuan yang sangat menguntungkan bagi para penjahat di saat Natal melibatkan toko online palsu yang menawarkan diskon yang sangat rendah . Toko-toko ini sering muncul melalui iklan media sosial, spanduk, email promosi, atau pesan berantai WhatsApp.
Situs web ini meniru citra merek terkenal atau pengecer trendi di sektor seperti teknologi, mode, kosmetik, atau mainan . Mereka menarik pelanggan dengan diskon 70% atau 80% untuk produk yang sangat diminati, seperti mainan yang wajib dimiliki tahun ini atau kalender advent mewah dengan harga yang sangat murah.
Proses pembelian tampak sangat sah: formulir terisi, gerbang pembayaran, email konfirmasi… tetapi pesanan tidak pernah sampai, atau barang yang Anda terima tidak mirip dengan produk yang diiklankan . Lebih jauh lagi, detail kartu Anda mungkin akan dijual atau digunakan kembali dalam penipuan lain.
Undian, kupon, dan kampanye amal palsu
Di tengah musim Natal , undian palsu, sertifikat hadiah, dan kampanye amal palsu juga semakin marak . Banyak yang datang melalui email atau media sosial, menyamar sebagai LSM, merek terkenal, lembaga publik, atau bahkan dengan mencuri profil teman.
Iming-imingnya biasanya berupa hadiah yang dijamin, kartu hadiah, pengembalian dana eksklusif, atau tujuan amal yang sangat emosional. Sebagai imbalannya, mereka meminta informasi pribadi, pembayaran biaya yang tidak jelas, atau untuk membagikan kampanye tersebut kepada kontak Anda , sehingga mengubah penipuan tersebut menjadi skema besar.
Peniruan badan resmi dan bank
Penipuan Natal klasik lainnya adalah peniruan identitas administrasi publik, pasukan keamanan, atau bank . Memanfaatkan peningkatan belanja dan administrasi selama waktu ini, mereka mengirim email atau pesan teks yang mengaku berasal dari Kantor Pajak, lembaga perlindungan konsumen, Garda Sipil, bank online, dan lain sebagainya.
Pesan-pesan ini mungkin memberi tahu Anda tentang tagihan yang tidak wajar, pengembalian pajak, klaim yang masih terbuka, atau pemblokiran akun preventif. Tujuannya adalah untuk mengelabui Anda agar mengklik tautan atau mengunduh file di mana Anda memasukkan detail bank Anda atau tanpa sadar menginstal malware yang mampu mengenkripsi komputer Anda (ransomware) atau mencatat penekanan tombol Anda.
Meskipun para penjahat semakin mahir, mereka hampir selalu meninggalkan petunjuk. Jika Anda mengikuti prosedur sederhana setiap kali menerima email yang mencurigakan, Anda dapat mendeteksi sebagian besar upaya penipuan sebelum menjadi korbannya.
1. Periksa pengirim dengan cermat
Filter pertama adalah memeriksa siapa sebenarnya yang mengirim email kepada Anda. Kesalahan umum adalah hanya fokus pada nama yang terlihat (misalnya, "Amazon" atau "Bank Anda"), padahal yang penting adalah alamat email lengkap pengirim.
Mereka sering menggunakan variasi kecil dari nama domain: huruf diganti dengan angka, salah ejaan, atau tambahan yang mencurigakan . Contoh klasik termasuk “amaz0n.com” sebagai pengganti “amazon.com” atau domain panjang dengan kata-kata aneh yang tidak ada hubungannya dengan perusahaan sebenarnya.
Jika email tersebut mengaku berasal dari bank Anda, layanan kurir, atau toko, tetapi domain pengirim tidak sesuai dengan domain resmi (dan Anda dapat dengan mudah memverifikasinya di situs web yang sah), itu adalah alasan yang sangat kuat untuk menandai pesan tersebut sebagai mencurigakan dan tidak menanggapinya.
2. Tinjau kembali subjek dan nada pesan
Judul email biasanya bertujuan untuk memicu reaksi cepat: rasa takut, urgensi, atau kegembiraan . Saat Natal, judul seperti "Paket Anda tidak dapat dikirim hari ini," "Peringatan terakhir sebelum pesanan Anda dibatalkan," "Anda memiliki hadiah yang belum diklaim," atau "Konfirmasikan pembayaran Anda sekarang untuk menghindari pemblokiran" adalah hal yang umum.
Jika pesan tersebut menggunakan bahasa yang terlalu mengkhawatirkan, batasan waktu yang sangat singkat, atau mengancam akan memblokir akun Anda jika Anda tidak segera mengklik, Anda sedang berhadapan dengan taktik rekayasa sosial yang khas . Itulah yang mereka inginkan: agar Anda bertindak impulsif tanpa berpikir.
3. Periksa isi email dengan cermat
Setelah Anda lolos penyaringan awal, periksa kontennya dengan lebih cermat. Banyak penipuan mudah dikenali dari kesalahan tata bahasa, frasa yang diterjemahkan dengan buruk, ungkapan yang tidak biasa, atau gaya yang tidak sesuai dengan apa yang biasanya Anda lihat dari perusahaan tersebut.
Anda juga harus curiga jika pesan tersebut meminta informasi yang tidak akan pernah diminta oleh entitas yang sah melalui email: kata sandi, PIN, kode satu kali, nomor kartu lengkap, atau foto dokumen . Baik bank, platform pembayaran, maupun layanan pesan terpercaya tidak akan meminta informasi ini melalui email, SMS, atau obrolan.
Indikator penting lainnya adalah jenis ajakan bertindak (call to action). Jika pesan tersebut bersikeras agar Anda mengklik tombol atau tautan tertentu, alih-alih menyarankan Anda untuk langsung mengunjungi situs web resmi, itu adalah tanda yang sangat jelas dari kemungkinan upaya phishing.
4. Arahkan mouse Anda ke tautan (tanpa mengklik)
Sebelum mengklik, arahkan kursor Anda ke tautan atau tombol di email tanpa mengklik dan perhatikan URL tujuan sebenarnya (biasanya ditampilkan di pojok bawah browser atau klien email Anda). Alamat tersebut harus sama persis dengan domain resmi perusahaan.
Jika Anda melihat URL pendek yang aneh, domain yang tidak Anda kenali, atau URL yang sangat panjang penuh dengan karakter yang tidak biasa, sebaiknya jangan membukanya. Pilihan teraman adalah mengakses situs tersebut sendiri dengan mengetikkan alamat situs web yang sah ke browser Anda atau menggunakan aplikasi resmi, daripada mempercayai tautan yang dikirimkan kepada Anda.
5. Waspadai lampiran yang tidak terduga
Lampiran mencurigakan adalah cara yang sangat umum bagi malware untuk menyusup ke sistem Anda. Jika Anda menerima dokumen terkompresi, file yang dapat dieksekusi, faktur palsu dalam format yang tidak biasa, atau file yang tidak Anda harapkan, sebaiknya jangan membukanya kecuali Anda benar-benar yakin akan asal-usulnya.
Meskipun terlihat seperti dokumen PDF atau teks biasa, dokumen tersebut bisa jadi dirancang untuk mengeksploitasi kerentanan dalam sistem atau pembaca dokumen Anda. Jika ragu, Anda dapat memindai file tersebut dengan program antivirus terbaru sebelum membukanya, atau memastikan melalui metode lain (misalnya, dengan menghubungi perusahaan) apakah mereka benar-benar mengirimkannya kepada Anda.
Selain mengetahui cara mendeteksi tanda-tanda peringatan, disarankan untuk menerapkan serangkaian kebiasaan keamanan yang sangat mengurangi kemungkinan menjadi korban penipuan , bahkan jika email berbahaya masuk ke kotak masuk Anda.
Perkuat akses ke email Anda
Pada praktiknya, akun email Anda adalah kunci utama untuk banyak akun online Anda. Itulah mengapa penting untuk melindunginya semaksimal mungkin dengan kata sandi yang kuat dan otentikasi dua langkah.
Gunakan kata sandi yang panjang dengan kombinasi huruf, angka, dan simbol, dan hindari menggunakannya kembali di layanan lain. Menggunakan pengelola kata sandi akan memudahkan pembuatan kata sandi yang kuat dan berbeda untuk setiap platform tanpa harus menghafal semuanya.
Selalu aktifkan verifikasi dua langkah (2FA) jika memungkinkan, baik melalui aplikasi otentikasi, kunci sementara, atau kunci keamanan fisik . Dengan cara ini, meskipun seseorang mencuri kata sandi Anda melalui email palsu, akan jauh lebih sulit bagi mereka untuk mengakses kotak masuk Anda.
Jaga perangkat dan koneksi Anda tetap terkini
Sistem yang ketinggalan zaman adalah hadiah bagi penyerang. Memperbarui sistem operasi, peramban, dan perangkat lunak antivirus Anda secara signifikan mengurangi potensi serangan karena menambal kerentanan keamanan yang dieksploitasi oleh banyak email berbahaya.
Untuk berbelanja dan mengelola email sensitif, hindari jaringan Wi-Fi publik atau terbuka sebisa mungkin . Jika Anda harus menggunakannya, jangan memasukkan detail pembayaran atau mengakses perbankan online, dan pertimbangkan untuk menggunakan VPN yang andal.
Beli hanya dari situs web tepercaya
Saat Anda menerima email yang mengajak Anda untuk memanfaatkan penawaran, pertama-tama pertimbangkan apakah toko tersebut benar-benar dapat dipercaya. Periksa apakah alamat situs web dimulai dengan https://, menampilkan ikon gembok keamanan, dan memiliki informasi kontak yang jelas (alamat fisik, nomor telepon, kebijakan pengembalian, pemberitahuan hukum, dll.).
Untuk perusahaan yang kurang dikenal, disarankan untuk mencari opini eksternal, ulasan forum, dan peringkat terbaru dari pembeli lain . Ketiadaan komentar sama sekali atau riwayat yang penuh dengan keluhan seharusnya menjadi tanda peringatan.
Waspadalah terutama terhadap situs web yang hanya menerima transfer bank, mata uang kripto, atau metode pembayaran yang tidak aman . Selalu lebih aman untuk membayar dengan kartu kredit, kartu virtual, atau platform yang menawarkan perlindungan pembeli.
Kontrol informasi pribadi dan perbankan Anda
Semakin sedikit informasi yang Anda berikan, semakin baik. Jangan memberikan detail pribadi yang tidak penting untuk pembelian atau pengiriman, dan ingat bahwa toko yang sah tidak akan pernah meminta detail rekening bank lengkap atau kata sandi satu kali (OTP) melalui email, telepon, atau obrolan.
Para penjahat sering menggunakan alasan "memverifikasi identitas Anda" atau "menyelesaikan masalah" untuk membuat Anda mengirimkan kode yang baru saja Anda terima di ponsel Anda. Jika seseorang meminta Anda untuk membagikan OTP, baik dari bank, platform pembayaran, atau layanan Anda, Anda dapat berasumsi itu adalah upaya penipuan.
Terapkan teknik "jeda dan tinjau"
Strategi sederhana namun sangat efektif adalah memaksa diri Anda untuk berhenti sejenak sebelum mengklik tautan apa pun yang diterima melalui email, SMS, atau media sosial. Jeda singkat ini mematahkan dorongan sesaat dan memberi Anda waktu untuk meninjau pengirim, URL, dan kontennya.
Teknik-teknik ini berhasil digunakan dalam pelatihan perusahaan untuk mengurangi persentase karyawan yang menjadi korban penipuan phishing. Teknik ini juga efektif di rumah: membiasakan diri dengan teknik ini secara signifikan mengurangi risiko menjadi korban penipuan impulsif.
Apa yang harus dilakukan jika Anda menduga data Anda telah disusupi
Terkadang Anda tidak menyadari bahwa Anda telah menjadi korban penipuan sampai setelah Anda mengklik atau memasukkan informasi. Dalam situasi tersebut, sangat penting untuk bereaksi cepat guna membatasi kerugian dan memutus akses penyerang.
Jika Anda telah memberikan detail kartu atau mencurigai adanya transaksi yang tidak sah, langkah pertama adalah menghubungi bank atau penerbit kartu Anda untuk memblokir kartu dan meninjau transaksi terbaru. Semakin cepat Anda melakukan ini, semakin mudah untuk menghentikan transaksi yang tidak sah.
Kedua, segera ubah kata sandi untuk akun yang terpengaruh, dimulai dengan email dan perbankan online Anda . Jika Anda menggunakan kata sandi yang sama untuk layanan lain, ubah juga, karena satu pencurian kata sandi dapat membahayakan akses ke situs lain.
Disarankan untuk memindai perangkat Anda dengan antivirus terbaru atau alat keamanan yang andal untuk memeriksa apakah tautan atau file yang diunduh telah menginstal malware. Jika infeksi terdeteksi, ikuti petunjuk perangkat lunak atau konsultasikan dengan profesional.
Terakhir, kumpulkan semua bukti: tangkapan layar email, situs web penipuan, bukti pembayaran, kode transaksi, dll. Dengan informasi ini, Anda dapat membuat laporan ke polisi (atau lembaga yang setara di negara Anda) dan mengajukan pengaduan resmi ke bank atau platform pembayaran Anda.
Bantuan dan sumber daya resmi harus dilindungi dengan lebih baik
Anda tidak sendirian dalam menghadapi ancaman ini. Di Spanyol, organisasi seperti INCIBE, Garda Sipil, dan badan keamanan siber regional secara rutin menerbitkan peringatan tentang kampanye aktif dan menawarkan saluran dukungan langsung.
INCIBE memiliki Layanan Bantuan Keamanan Siber 017 , yang juga dapat diakses melalui WhatsApp dan Telegram, di mana Anda bisa mendapatkan panduan gratis dan rahasia tentang langkah-langkah yang harus diambil jika Anda mencurigai adanya penipuan atau telah menjadi korban.
Pihak Garda Sipil, secara berkala, menyebarkan rekomendasi untuk berbelanja aman pada Black Friday, Cyber Monday, dan Natal , dengan memberikan perhatian khusus pada penipuan umum: peniruan identitas toko-toko besar, platform jual beli palsu, phishing massal dengan dalih paket tertahan, atau peniruan identitas organisasi konsumen Eropa.
Di beberapa komunitas otonom, seperti Catalonia, badan keamanan siber setempat juga meluncurkan kampanye khusus untuk tanggal-tanggal ini, memperingatkan bahwa sebagian besar email dan iklan penawaran yang diduga asli sebenarnya adalah upaya penipuan dan mengingatkan masyarakat tentang pentingnya selalu memverifikasi toko dan URL sebelum membeli.
Selain itu, terdapat alat khusus yang memungkinkan Anda untuk memeriksa apakah data Anda telah bocor dalam suatu pelanggaran atau beredar di forum-forum rahasia. Meskipun tidak sepenuhnya akurat, alat-alat ini dapat berfungsi sebagai indikator tambahan adanya kerentanan dan membantu Anda memutuskan apakah perlu mengubah kata sandi atau meninjau akses ke layanan tertentu.
Saat Anda ragu tentang pesan terkait pembelian, pengiriman, atau pembayaran, Anda dapat menggunakan daftar periksa mental singkat ini untuk memutuskan apakah pesan tersebut dapat dipercaya atau tidak. Terapkan beberapa poin sekaligus, bukan hanya satu.
- Apakah saya mengenali pengirimnya dengan jelas dan apakah domainnya sesuai dengan situs web resmi?
- Apakah pokok bahasan atau teks menempatkan saya dalam posisi yang sangat mendesak atau mengancam akan menyebabkan pemblokiran langsung?
- Apakah Anda meminta informasi yang tidak akan pernah diminta oleh perusahaan terkemuka melalui email (kata sandi, PIN, kode OTP, nomor kartu lengkap)?
- Apakah tautan tersebut benar-benar mengarah ke domain sebenarnya atau ke alamat aneh/singkat yang tidak saya kenali?
- Apakah tawaran atau diskonnya begitu bagus sehingga hampir tampak mustahil?
Jika beberapa jawaban ini membuat Anda curiga, tindakan paling bijaksana adalah menghapus pesan tersebut, menandainya sebagai spam, dan, jika perlu, memberi tahu perusahaan yang dipalsukan agar mereka mengetahui kampanye penipuan tersebut.
Musim liburan akan terus menjadi waktu favorit bagi penjahat siber karena belanja online terus meningkat, tetapi ini juga merupakan kesempatan sempurna untuk membangun kebiasaan digital yang lebih aman. Dengan sedikit memperhatikan pengirim, tautan, dan informasi yang Anda bagikan, serta memperkuat kata sandi Anda dan menggunakan metode pembayaran yang aman, Anda dapat menikmati liburan, hadiah, dan penawaran tanpa email penipuan yang merusak perayaan.