Phishing, Smishing, atau Vishing? Ini Cara Penipu Menguras Rekening Bank Anda
Info Tekno> Phishing, smishing, atau vishing menjadi tiga metode penipuan online paling marak yang digunakan pelaku kejahatan siber untuk menguras rekening bank masyarakat. Modus ini terus berkembang seiring meningkatnya transaksi digital dan penggunaan layanan perbankan berbasis internet serta ponsel pintar.
Dalam beberapa tahun terakhir, laporan otoritas keuangan dan lembaga keamanan siber menunjukkan lonjakan signifikan kasus pencurian data perbankan melalui email palsu, SMS berbahaya, hingga panggilan telepon yang menyamar sebagai petugas resmi. Meski menggunakan saluran berbeda, ketiganya memiliki tujuan yang sama: memperoleh informasi sensitif korban seperti OTP, PIN, CVV, atau kata sandi perbankan untuk kemudian menguras rekening secara cepat.
Artikel ini mengulas secara mendalam apa itu phishing, smishing, dan vishing, bagaimana cara kerjanya, siapa yang menjadi target, serta langkah perlindungan yang direkomendasikan oleh pakar keamanan digital.
Apa Itu Phishing dan Bagaimana Cara Kerjanya?
Definisi Phishing dalam Kejahatan Siber
Phishing adalah bentuk penipuan daring di mana pelaku mengirimkan email palsu atau membuat situs web tiruan yang menyerupai lembaga resmi seperti bank, perusahaan teknologi, atau instansi pemerintah. Tujuannya adalah mengelabui korban agar memasukkan data pribadi secara sukarela.
Dalam praktiknya, korban menerima email yang tampak sah dan meyakinkan. Email tersebut biasanya berisi peringatan tentang “aktivitas mencurigakan”, “akun akan diblokir”, atau permintaan verifikasi data.
Pola Serangan Phishing
- Korban menerima email mengatasnamakan bank atau lembaga terpercaya.
- Email berisi tautan menuju situs web palsu yang tampak identik dengan situs resmi.
- Korban diminta memasukkan ID login, kata sandi, OTP, atau detail kartu.
- Data tersebut langsung dimanfaatkan pelaku untuk mengakses rekening dan mentransfer dana.
Ciri umum phishing antara lain penggunaan bahasa mendesak, alamat email pengirim yang tidak resmi, serta URL yang mirip tetapi berbeda tipis dari domain asli.
Smishing: Penipuan Lewat SMS yang Sering Dipercaya
Apa Itu Smishing?
Smishing merupakan gabungan dari SMS dan phishing. Modus ini memanfaatkan pesan teks untuk menipu korban. Berbeda dengan email, SMS sering kali lebih dipercaya karena dianggap lebih personal dan langsung.
Modus Smishing yang Sering Terjadi
Korban menerima pesan seperti:
- “Rekening Anda telah diblokir.”
- “Anda memenangkan hadiah undian.”
- “Klik tautan ini untuk klaim refund.”
Pesan tersebut biasanya menyertakan tautan berbahaya atau nomor layanan pelanggan palsu. Ketika korban mengklik tautan atau menelepon nomor tersebut, pelaku akan meminta OTP atau detail kartu, atau bahkan memasang malware di perangkat korban.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.