Smishing: Cara Mengenali dan Menghindari Pesan Penipuan SMS

Smishing, gabungan dari "SMS" dan "phishing", adalah penipuan yang dilakukan lewat pesan teks palsu. Pesan ini biasanya tampak berasal dari kurir, bank, instansi pemerintah, atau layanan pembayaran, dan mendorong Anda untuk membuka tautan atau memberikan informasi dengan tergesa-gesa. Dalam artikel ini kami menjelaskan cara mengenali pesan smishing dan cara melindungi diri Anda.

Bagaimana smishing bekerja?

Tujuan penipu adalah membuat Anda bertindak tanpa berpikir. Pesan itu memicu kepanikan, rasa penasaran, atau kegembiraan akan hadiah, lalu mengarahkan Anda ke halaman palsu. Di sana Anda diminta memasukkan kata sandi, data kartu, atau kode verifikasi. Apa pun yang Anda masukkan akan sampai ke tangan penipu.

Pesan biasanya dikirim secara massal, sehingga pengirim tidak perlu tahu siapa Anda. Jika nomor Anda muncul di kebocoran data atau daftar tertentu, pesan tetap bisa sampai kepada Anda. Beberapa pesan lebih personal dan mungkin mencantumkan nama Anda atau detail yang menyerupai pesanan asli. Itu sebabnya "ada nama saya di dalamnya" bukan tanda bahwa pesan itu tepercaya.

Skenario smishing yang umum

Topiknya berubah dari waktu ke waktu, tetapi polanya tetap sama. Waspadai hal-hal berikut:

• Pemberitahuan pengiriman: "Paket Anda tidak dapat dikirim, perbarui alamat Anda."
• Peringatan bank: "Ada aktivitas mencurigakan di rekening Anda, verifikasi sekarang."
• Tagihan pembayaran atau pajak: "Anda memiliki tagihan yang belum dibayar dan denda akan dikenakan."
• Hadiah dan undian: "Anda memenangkan hadiah, ketuk untuk mengklaimnya."
• Peringatan penutupan akun: "Akun Anda akan ditangguhkan, masuk sekarang."
• Pesan "salah nomor" dari orang asing: Tujuannya adalah memulai percakapan dan membangun kepercayaan.

Semua itu memiliki kesamaan: desakan, ancaman atau hadiah besar, dan dorongan untuk membuka tautan di dalam pesan.

Tips untuk mengenali pesan smishing

Satu tanda saja mungkin belum cukup; semakin banyak tanda yang Anda lihat, semakin tinggi risikonya:

1. Pesan yang tidak terduga: Curigai jika paket yang tidak Anda pesan atau bank yang tidak Anda gunakan menghubungi Anda.
2. Bahasa yang mendesak atau mengancam: Frasa menekan seperti "dalam 24 jam," "segera," atau "akun Anda akan ditutup."
3. Tautan yang janggal: Tautan yang dipendekkan, atau nama domain yang mirip alamat resmi tetapi dengan huruf yang sedikit berbeda.
4. Permintaan informasi: Organisasi resmi tidak meminta kata sandi, nomor kartu, atau kode verifikasi lewat SMS.
5. Kesalahan bahasa dan ejaan: Tidak selalu, tetapi kalimat yang berantakan adalah petunjuk.
6. Pengirim yang aneh: Nomor acak, atau nama pengirim yang meniru lembaga resmi. Nama pengirim juga bisa dipalsukan, sehingga tidak menjadi bukti kepercayaan dengan sendirinya.

Jika Anda ragu, jangan balas dan jangan membuka tautan. Periksa situasinya lewat aplikasi resmi organisasi tersebut atau alamat yang Anda ketik sendiri.

Bagaimana jika Anda sudah mengeklik atau memberikan informasi?

Siapa pun bisa membuat kesalahan; yang terpenting adalah bertindak dengan cepat:

1. Jangan memasukkan informasi lagi dan tutup halaman tersebut.
2. Jika Anda memberikan kata sandi, segera ubah melalui saluran yang aman. Jika Anda memakai kata sandi itu di tempat lain, ubah juga di sana.
3. Jika Anda membagikan data kartu, hubungi bank Anda dan minta kartu diblokir.
4. Jika Anda membagikan kode verifikasi, keluarkan akun dari semua sesi dan tinjau pengaturan verifikasi dua langkahnya.
5. Jika Anda memasang aplikasi di ponsel, hapus aplikasi itu dan pindai perangkat dengan alat tepercaya.
6. Laporkan pesan itu ke bank, operator, atau lembaga terkait, lalu hapus pesannya.

Kebiasaan harian untuk melindungi diri dari smishing

• Buka aplikasi alih-alih mengeklik tautan SMS. Periksa pemberitahuan kurir atau bank di aplikasi resmi.
• Gunakan pengelola kata sandi. Ia tidak akan mengisi kata sandi tersimpan di halaman palsu, dan itu sendiri sudah menjadi tanda peringatan.
• Gunakan passkey atau aplikasi autentikator pada akun penting. Meskipun kata sandi dicuri, akun tetap tidak bisa dibuka. Untuk perbandingan metode, lihat artikel kami tentang verifikasi dua langkah.
• Saring nomor tak dikenal dan spam. Aktifkan fitur "saring pengirim tak dikenal" dan pelaporan spam di ponsel Anda.
• Beri tahu orang-orang di sekitar Anda. Anggota keluarga yang lebih tua sering menjadi sasaran; membahas contoh pesan bersama sangat membantu.
• Verifikasi pesan. Hubungi organisasi melalui nomor resmi yang sudah Anda kenal; jangan menelepon nomor yang ada di dalam pesan.

Jangan bagikan nomor Anda di mana-mana

Salah satu alasan pesan smishing sampai kepada Anda adalah nomor Anda tercantum di banyak daftar dan basis data. Memasukkan nomor asli Anda ke setiap formulir pendaftaran memudahkan Anda menerima pesan spam dan phishing. Kami telah membahas hal ini lebih dalam di mengapa Anda sebaiknya tidak membagikan nomor ponsel di mana-mana.

Untuk percobaan singkat, akun kedua, atau pendaftaran uji coba, Anda dapat menggunakan nomor virtual sekali pakai alih-alih nomor asli, sehingga nomor utama Anda tidak berakhir di daftar pemasaran. Anda dapat melihat layanan dan negara yang tersedia di halaman harga. Perlu diingat bahwa nomor virtual tidak bersifat permanen dan beberapa platform mungkin membatasinya, jadi ikuti ketentuan layanan yang Anda gunakan. Ini bukan jawaban lengkap untuk smishing; perlindungan yang sesungguhnya adalah perilaku yang hati-hati dan metode verifikasi yang kuat.

Melindungi keluarga dan lingkungan Anda

Smishing paling berhasil pada saat-saat lengah: di hari yang sibuk, saat memeriksa ponsel dengan terburu-buru, atau pada orang yang baru mengenal teknologi. Karena itu, perlindungan bukan hanya urusan Anda, tetapi juga urusan lingkungan Anda.

• Buat aturan sederhana dengan keluarga, misalnya "tunjukkan dulu kepada saya sebelum Anda membuka tautan dalam pesan."
• Perlihatkan kepada kerabat yang lebih tua contoh pesan palsu dan jelaskan bahwa bank tidak meminta kode, kata sandi, atau data kartu lewat SMS.
• Aktifkan penyaringan pengirim tak dikenal dan pembatasan instalasi aplikasi di ponsel anak-anak.
• Ketika menerima pesan yang mencurigakan, bagikan tangkapan layarnya kepada orang-orang terdekat agar pesan yang sama tidak menjebak orang lain.

Saat Anda tidak yakin tentang sebuah pesan, menunggu lima menit tidak merugikan apa pun; pemberitahuan yang sah biasanya juga muncul di aplikasi resmi.

Pertanyaan yang sering diajukan

Apa perbedaan antara smishing dan phishing?

Phishing adalah istilah umum dan bisa terjadi lewat email, telepon, media sosial, dan lainnya. Smishing adalah versi yang terjadi melalui SMS (pesan teks).

Saya hanya mengeklik tautannya dan tidak memasukkan apa pun. Apakah saya dalam bahaya?

Sebagian besar waktu, sekadar mengeklik tidak banyak merugikan, tetapi kerentanan perangkat atau peramban yang jarang terjadi tetap ada. Tutup halaman itu segera, hapus apa pun yang Anda unduh, dan jaga perangkat tetap diperbarui.

Pesan itu tampak berasal dari nomor organisasi yang asli. Bisakah tetap palsu?

Ya. Nama pengirim bisa ditiru, dan kadang pesan palsu bahkan muncul di dalam utas pesan yang asli. Lihat isinya dan apa yang diminta, lalu percayai aplikasi resmi, bukan tautan.

Ke mana saya bisa melaporkan pesan smishing?

Anda dapat melaporkannya ke nomor atau aplikasi pelaporan spam operator Anda, ke organisasi yang bersangkutan, dan ke bank Anda. Opsi "laporkan sebagai spam" di ponsel juga membantu. Untuk informasi lebih lanjut, lihat halaman pertanyaan yang sering diajukan kami.