Kemarin saya mendapat email phishing pertama berbahasa Indonesia di tahun 2008 dari situs BikinDuit.com, judul email yaitu informasi pembayaran sempat menipu saya karena alamat email saya itu memang saya pergunakan untuk bertransaksi dimana-mana. Jelas sekali bahwa email ini mengandung phishing, atau tipuan yang mengarahkan saya untuk melakukan sesuatu pembayaran ke alamat situs bikinduit.com padahal saya sama sekali tidak pernah berhubungan dan berurusan dengan situs ini.

Anda meminta informasi pembayaran di kirimkan kepada anda pada tanggal 18 Jan 2008.

PEMBAYARAN MELALUI KARTU KREDIT / PAYPAL
Untuk pembayaran menggunakan Kartu Kredit / PayPal, tolong pergunakan link berikut ini :
http://www.BikinDuit.com/payment_gateway.php
method=paypal&securecode=b2N0YXZlQGA==

PEMBAYARAN MELALUI BANK COUNTER / ATM / INTERNET BANKING
Untuk melakukan pembayaran melalui Bank Counter / ATM / Internet Banking. Di sini kami tambahkan “angka ganjil / unique” ke dalam pembayaran anda, agar kami lebih mudah untuk melakukan verifikasi pembayaran anda. Silahkan Anda setor/transfer dengan nilai Rp.240.714.

BCA ACCOUNT DETAILS
Bank : Bank Central Asia (BCA)
Nama Rekening : Supriyanto
Nomer Rekening : 2861392904
Jumlah : Rp. 240.714

Email selengkapnya :

Tidak heran juga jika kemudian data pribadi saya sudah tertanam dalam databasenya, ini terlihat dari nama lengkap saya, email saya dan juga nomor telpon saya yang tertera ketika saya menguji link dalam email tersebut.

Apa itu istilah phishing?

Phishing adalah suatu bentuk penipuan yang dicirikan dengan percobaan untuk mendapatkan informasi sensitif, seperti kata sandi dan kartu kredit, dengan menyamar sebagai orang atau bisnis yang terpercaya dalam sebuah komunikasi elektronik resmi, seperti e-mail atau pesan instan. Istilah ini muncul dari kata bahasa Inggris fishing (‘memancing’), dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna.
Wikipedia Indonesia : Phishing

Email phishing kemungkinan akan bertambah menjamur di Indonesia pada tahun 2008, seiring dengan penetrasi internet pada masyarakat Indonesia yang semakin tinggi. Sama halnya seperti kasus-kasus penipuan melalui sms/telpon yang marak di era tahun 2001-2006.

Penipuan melalui sms/telpon saat ini cenderung berkurang drastis dan hampir nihil karena adanya kebijakan-kebijakan dari pemerintah dan juga karena kesadaran masyarakat yang semakin meningkat. Sedangkan media internet sendiri saat ini adalah media yang baru berkembang pesat di Indonesia.

Semakin banyaknya penyedia internet dan semakin terjangkaunya biaya akses internet membuat semakin banyak orang mulai mengenal internet dan menggunakannya. Hal ini adalah sebuah pasar yang potensial bagi para penipu untuk melakukan aksi phishing dengan memanfaatkan kesadaran masyarakat yang masih kurang dan juga ketidaksempurnaan kebijakan-kebijakan pemerintah dalam hal ini.

Meski sampai saat ini belum ada hukum cyber di Indonesia tentang penipuan di internet, namun bisa saja kita melaporkan kasus penipuan di internet berdasarkan KUHP yang sudah ada. Tentunya proses ini pun tidak semudah yang kita bayangkan karena begitu kompleksnya dunia maya sehingga perlu ketekunan dan keseriusan untuk menangkap pelaku-nya.

Menurut hemat saya, salah satu sikap terbaik untuk menghadapi email phishing pada saat ini adalah dengan waspada dan tetap berhati-hati dengan semua email yang masuk dalam inbox email kita. Terutama yang mengandung tema dan ciri-ciri email sebagai berikut :

1. Email bertema tentang update data suatu keanggotaan tertentu, yang mewajibkan kita untuk menyebutkan nama login dan password atau data-data pribadi kita seperti nomor kartu kredit, alamat rumah, alamat kantor dll.

2. Email bertema tentang tawaran sesuatu yang menarik seperti hadiah, namun mewajibkan kita untuk mengirimkan uang ke rekening tertentu atau juga dengan mengirimkan kode password atau data pribadi ke alamat email tertentu.

3. Email tentang konfirmasi pembayaran, yang menyuruh kita untuk menuliskan data rekening pribadi, password ataupun juga nomor kartu kredit dalam suatu situs tertentu.

4. Email yang seolah-olah dari pengelola suatu yayasan amal untuk kemanusiaan atau kelompok agama tertentu yang meminta bantuan berupa sumbangan-sumbangan bencana alam, dengan cara mengirimkan nomor kartu kredit atau dengan hanya mengirimkan password dan login sebagai syarat pendaftaran.

5. Email yang seolah-olah dari teman dekat kita yang sedang membutuhkan bantuan dan menyuruh kita untuk melakukan sesuatu hal berupa pembayaran uang tertentu, pengiriman data pribadi dan lain sebagainya.

Tema-tema itu kemungkinan akan terus berkembang dan bervariasi seiring dengan perkembangan jaman dan juga kreativitas dari para penipu. Beberapa tips agar terhindar dari kejahatan email phishing adalah :

1. Teliti dan Waspada, bacalah email dengan teliti dan tidak sembarang melakukan klik pada link suatu email.

2. Selalu melakukan konfirmasi ulang atau pengecekan pada pihak-pihak yang bersangkutan dalam bertransaksi terutama yang berkaitan dengan uang ataupun data pribadi yang sensitif seperti nomer kartu kredit.

3. Tidak perlu membuka email yang tidak dikenal, atau berasal dari orang yang tak dikenal meskipun terkesan menarik perhatian serta menawarkan kesenangan secara instan.

4. Gunakanlah email resmi hanya pada pihak terpercaya, dan gunakanlah email tidak resmi untuk mengisi komentar, ataupun juga mendaftar pada forum-forum di internet.

5. Jangan tergoda untuk mendapat uang/barang/harta/kesenangan sesaat secara instan.

6. Tidak sembarangan mencantumkan email/data pribadi/kartu kredit dalam situs di internet.

7. Rubahlan sandi/password email ataupun keanggotaan pada situs pembayaran seperti paypal dan sejenisnya secara teratur.

8. Selalu mengikuti perkembangan keamanan berinternet.

Perlu diperhatikan bersama bahwa tips di atas tidak menjamin kita terhindar dari kejahatan email phishing namun dengan pengetahuan tersebut kita dapat mempersempit ruang gerak para penipu dan mengurangi korban kejahatan akibat email phishing ini.

Referensi :
Konsultasi Hukum Online : Phishing.
Tips Keamanan Paypal
10 Tips Melawan Phishing dari Secure Computing
Game Pendidikan Anti-Phishing

Tags: keamanan internet, kejahatan

Mood :

Blog adalah suatu representasi dari individu penulisnya, baik pikiran, pengalaman, perasaan dan sebagainya (Manungkarjono, 2007). Blog juga merupakan suatu hasil karya cipta yang dilindungi UU 19 tahun 2002 tentang Hak Cipta.

Anda tidak perlu mengcopy-paste keseluruhan artikel ini dan meletakkan di blog Anda, gunakanlah cara yang lebih elegan yaitu dengan pengutipan yang dilengkapi sumber informasi ataupun menggunakan alat kliping online seperti :



Anda juga tidak perlu memindahkan tulisan blog Anda di komentar blog ini, gunakanlah alamat trackback ini untuk menghubungkannya.
Terima kasih, semoga membawa manfaat.