JAKARTA | BONGKARNEWS – Belakangan ini, publik dikejutkan oleh pengungkapan kasus besar oleh Bareskrim Polri dan FBI. Sepasang kekasih asal Kupang, NTT, ditangkap karena memproduksi dan menjual Phishing Tools ilegal yang merugikan ribuan orang di 43 negara dengan total kerugian mencapai Rp350 miliar.
Sebenarnya, apa itu Phishing Tools dan mengapa kita harus sangat waspada?
1. Apa itu Phishing Tools?
Sesuai namanya, phishing berasal dari kata fishing (memancing). Phishing Tools adalah paket perangkat lunak atau kode komputer yang dirancang khusus oleh penjahat siber untuk “memancing” data pribadi Anda.
Penjahat menggunakan alat ini untuk membuat “umpan” berupa:
Website Palsu: Halaman login yang 100% mirip dengan situs asli (Bank, media sosial, atau e-wallet).
Link Jebakan: Tautan yang jika diklik akan otomatis mencuri data rahasia dari perangkat Anda.
2. Mengapa Kasus Ini Begitu Berbahaya?
Alat yang dibuat oleh tersangka (melalui platform W3LL Store) tergolong sangat canggih. Jika phishing biasa hanya mencuri kata sandi, alat ini mampu mencuri “Token Login”.
Artinya, meskipun Anda sudah menggunakan pengaman tambahan seperti OTP, penjahat tetap bisa masuk ke akun Anda tanpa perlu meminta kode tersebut lagi. Itulah sebabnya FBI turun tangan karena korbannya banyak berasal dari perusahaan besar dunia.
3. Cara Mengenali “Umpan” Agar Tidak Terjebak
Penjahat biasanya mengirimkan pesan lewat WhatsApp, SMS, atau Email dengan ciri-ciri:
Menakut-nakuti: “Akun Anda akan diblokir sekarang!” atau “Ada transaksi ilegal, segera klik link ini untuk membatalkan.”
Alamat Link Aneh:
Periksa ejaannya. Situs resmi tidak akan menggunakan alamat asal-asalan seperti layanan-bank-aman-sekali.net atau pelesetan nama instansi.
Hadiah Tidak Masuk Akal: Iming-iming kuota gratis atau subsidi pemerintah yang mewajibkan Anda mengisi data sensitif.
4. Tips Singkat Agar Tetap Aman
Jangan Asal Klik: Jika menerima pesan mencurigakan, segera hapus. Jangan penasaran untuk membuka tautannya.
Gunakan Autentikasi Aplikasi: Gunakan aplikasi seperti Google Authenticator alih-alih SMS OTP, karena lebih sulit ditembus oleh alat phishing canggih.
Laporkan:
Jika menemukan situs mencurigakan, jangan ragu untuk melaporkannya ke pihak berwajib atau layanan resmi terkait.
Ingat:
Kejahatan siber tidak mengenal batas wilayah. Mari lebih bijak dan waspada sebelum mengeklik apa pun di layar ponsel kita!
(Ind)
