Waspada Penipuan Gmail, Ini Peringatan Google

Penipuan melalui Gmail semakin beragam. Pelaku tidak hanya mengirim tautan palsu, tetapi juga menyamar sebagai bank, perusahaan teknologi, atasan, rekan kerja, anggota keluarga, atau petugas layanan pelanggan.

Pesan penipuan dapat terlihat rapi, memakai logo resmi, dan menciptakan kesan bahwa penerima harus segera bertindak. Karena itu, jangan mengeklik tautan, membuka lampiran, atau memberikan kode verifikasi hanya karena email tampak meyakinkan.

CNBC Indonesia melaporkan maraknya penipuan yang memanfaatkan Gmail serta peringatan Google kepada pengguna. Materi pemberitaan yang tersedia tidak memuat rincian lengkap peringatan tersebut. Pengguna sebaiknya memeriksa notifikasi keamanan melalui aplikasi Gmail, akun Google, atau Pusat Bantuan Google secara langsung, bukan melalui tautan dalam email mencurigakan.

Mengapa Gmail Sering Dimanfaatkan?

Basis pengguna besar

Gmail memiliki banyak pengguna sehingga menjadi sasaran menarik bagi pelaku. Satu kampanye dapat dikirim kepada ribuan alamat dalam waktu singkat. Pelaku hanya membutuhkan sebagian kecil korban yang mengeklik tautan, membuka lampiran, atau memberikan data rahasia.

Email mudah dibuat tampak resmi

Pelaku dapat meniru logo, warna, tanda tangan, gaya bahasa, dan susunan pesan milik institusi yang dikenal. Nama pengirim juga dapat dibuat menyerupai nama bank, perusahaan, atasan, atau rekan kerja.

Tampilan profesional bukan bukti keamanan. Periksa alamat email lengkap, terutama bagian setelah tanda @, bukan hanya nama pengirim yang terlihat di layar.

Terhubung dengan banyak layanan

Gmail sering digunakan untuk menerima pemberitahuan masuk, pemulihan kata sandi, transaksi, dokumen pekerjaan, dan komunikasi layanan digital. Jika akun diambil alih, pelaku dapat mengakses informasi penting, mencoba masuk ke layanan lain, serta membuat aturan penerusan email.

Dampaknya dapat berupa pencurian data, pengambilalihan akun, penyalahgunaan identitas, penipuan terhadap kontak, dan kerugian finansial.

Modus Penipuan Gmail yang Perlu Diwaspadai

Tautan menuju halaman palsu

Dalam modus phishing, pelaku mengarahkan korban ke halaman masuk atau pembayaran palsu yang menyerupai Google, bank, pasar daring, layanan pemerintah, atau perusahaan teknologi.

Alasan yang digunakan biasanya mendesak, seperti:

Akun akan ditutup.
Pembayaran gagal.
Transaksi harus dikonfirmasi.
Hadiah harus segera diklaim.
Dokumen harus ditandatangani.
Akses akan diblokir.

Periksa alamat situs sebelum memasukkan email, kata sandi, atau data kartu. Perbedaan satu huruf, tambahan tanda, domain yang tidak relevan, atau alamat yang terlalu panjang dapat menjadi tanda bahaya.

Buka layanan Google melalui aplikasi resmi atau dengan mengetik alamat situs secara langsung. Jangan menggunakan tautan dari email yang diragukan.

Lampiran berbahaya

Lampiran dapat diberi nama seperti faktur, surat pemberitahuan, daftar gaji, dokumen kerja, undangan, atau bukti pembayaran. Isinya mungkin berupa program berbahaya, dokumen dengan tautan tersembunyi, atau instruksi memasang aplikasi.

Jangan membuka lampiran yang tidak diminta, terutama jika pengirim tidak dikenal atau pesan menekan penerima untuk segera bertindak. Konfirmasi dokumen melalui nomor telepon atau kanal komunikasi yang sudah tersimpan. Jangan menggunakan informasi kontak yang tercantum dalam email mencurigakan.

Permintaan kode verifikasi dan data rahasia

Kata sandi, PIN, kode verifikasi, kode pemulihan, nomor kartu, dan data identitas harus dianggap rahasia. Kode verifikasi dapat digunakan untuk masuk ke akun atau mengubah pengaturan keamanan.

Jangan memberikan kode kepada siapa pun melalui email, pesan singkat, atau telepon. Pihak resmi tidak akan meminta kata sandi atau kode verifikasi secara tidak terduga.

Penyalahgunaan identitas kontak

Pelaku dapat menggunakan nama atasan, teman, anggota keluarga, atau mitra bisnis untuk meminta transfer dana, pembelian voucher, pengiriman dokumen, atau bantuan darurat.

Periksa alamat email lengkap dan lakukan konfirmasi melalui nomor telepon, aplikasi pesan, atau pertemuan langsung. Jangan menjadikan balasan pada email yang sama sebagai satu-satunya metode verifikasi.

Penipuan berbasis kecerdasan buatan

Kecerdasan buatan membantu pelaku membuat pesan yang rapi, meyakinkan, dan sesuai dengan gaya komunikasi tertentu. Teknologi ini juga dapat digunakan untuk membuat identitas palsu serta meniru suara atau video.

Bahasa yang sempurna tidak membuktikan keaslian pesan. Jika permintaan menyangkut uang, kode, atau dokumen rahasia, lakukan verifikasi melalui kanal berbeda.

Peringatan Google untuk Pengguna Gmail

CNBC Indonesia menyebut Google memperingatkan pengguna Gmail mengenai ancaman penipuan dan meminta mereka tidak mengabaikannya. Rincian lengkap peringatan tersebut tidak tersedia dalam materi sumber.

Periksa informasi keamanan melalui:

Notifikasi keamanan di akun Google.
Aplikasi Gmail atau Google resmi.
Pusat Bantuan Google.
Halaman pemeriksaan keamanan akun Google.
Alamat situs Google yang dibuka secara langsung.

Peringatan dapat berkaitan dengan aktivitas masuk dari perangkat baru, perubahan kata sandi, aplikasi pihak ketiga, phishing, atau upaya pengambilalihan akun. Periksa perangkat terhubung, aktivitas terbaru, metode pemulihan, serta aplikasi yang memiliki akses.

Jangan mengikuti tautan dari pesan yang diragukan. Buka layanan Google secara langsung.

Ciri-Ciri Email Penipuan

Waspadai email yang:

Menggunakan bahasa mendesak atau mengancam.
Meminta kata sandi, PIN, kode verifikasi, kode pemulihan, data kartu, atau foto dokumen.
Memiliki alamat pengirim yang tidak sesuai.
Mengarahkan ke situs berbeda dari institusi yang disebutkan.
Menyertakan lampiran tanpa pemberitahuan sebelumnya.

Nama tampilan dapat dipalsukan. Buka informasi pengirim untuk melihat alamat lengkap. Pada komputer, arahkan kursor ke tautan tanpa mengekliknya untuk memeriksa alamat tujuan.

Cara Mengamankan Akun Gmail

Aktifkan verifikasi dua langkah

Verifikasi dua langkah menambahkan perlindungan setelah kata sandi. Jika kata sandi diketahui pelaku, mereka tetap membutuhkan faktor kedua untuk masuk. Kode verifikasi tetap rahasia.

Gunakan kata sandi unik

Jangan memakai kata sandi Gmail untuk layanan lain. Gunakan kata sandi panjang yang sulit ditebak dan pertimbangkan pengelola kata sandi untuk membuat kata sandi berbeda bagi setiap layanan.

Periksa aktivitas akun

Tinjau perangkat, lokasi, waktu akses, aplikasi pihak ketiga, alamat pemulihan, nomor telepon, aturan penerusan, dan filter email. Hapus akses yang tidak dikenal atau tidak lagi digunakan.

Perbarui perangkat dan aplikasi

Gunakan sistem operasi, peramban, serta aplikasi Gmail versi terbaru. Hindari memasang aplikasi dari sumber yang tidak tepercaya.

Pisahkan alamat email

Gunakan alamat berbeda untuk pekerjaan, transaksi, pendaftaran layanan, dan komunikasi pribadi. Pemisahan ini dapat membatasi dampak ketika salah satu alamat menjadi sasaran spam atau phishing.

Jika Telanjur Mengeklik Tautan

Belum memasukkan data

Tutup halaman. Jangan mengunduh file, memasang aplikasi, atau memberikan izin akses. Tandai pesan sebagai phishing. Mengeklik tautan tidak selalu berarti akun telah diretas, tetapi tetap lakukan pemeriksaan dengan hati-hati.

Sudah memasukkan kata sandi

Ganti kata sandi melalui layanan Google yang dibuka secara langsung. Jika kata sandi yang sama digunakan di layanan lain, segera ganti semuanya. Aktifkan verifikasi dua langkah dan tinjau perangkat serta aktivitas masuk.

Sudah memberikan akses aplikasi

Periksa aplikasi dan layanan pihak ketiga yang terhubung ke akun. Cabut akses yang tidak dikenal. Periksa pula aturan penerusan dan filter email yang tidak pernah dibuat.

Sudah memberikan data keuangan

Hubungi bank, dompet digital, atau penyedia pembayaran melalui kanal resmi. Blokir kartu atau rekening jika diperlukan. Simpan email, alamat pengirim, tautan, waktu kejadian, bukti transaksi, dan tangkapan layar.

Jika terjadi kerugian atau pencurian identitas, laporkan kepada institusi yang namanya disalahgunakan dan pihak berwenang.

Cara Melaporkan Email Penipuan

Buka pesan di Gmail, pilih opsi pelaporan phishing atau spam, lalu ikuti petunjuk di layar. Jangan membalas atau melanjutkan percakapan dengan pelaku.

Jika email mengatasnamakan bank, pasar daring, perusahaan, atau instansi pemerintah, gunakan nomor dan alamat kontak dari situs resmi institusi tersebut. Jangan memakai informasi yang terdapat dalam email mencurigakan.

Simpan bukti digital sebelum menghapus pesan. Sertakan alamat pengirim, isi email, tautan, nomor rekening, bukti pembayaran, waktu kejadian, dan tangkapan layar ketika membuat laporan.

Penipuan Telepon Dapat Menjadi Kelanjutan Email

Pelaku dapat mengirim email terlebih dahulu, kemudian menelepon agar permintaan terlihat resmi. Mereka mungkin menyebut nomor tiket, nama perusahaan, atau isi email untuk membangun kepercayaan.

Nomor penelepon, suara, dan informasi yang disebutkan bukan bukti identitas. Tutup panggilan dan hubungi institusi melalui nomor resmi. Untuk transfer dana, selalu gunakan prosedur konfirmasi tambahan.

Daftar Periksa Sebelum Menanggapi Email

Periksa alamat email lengkap.
Baca pesan tanpa terburu-buru.
Jangan mengeklik tautan mencurigakan.
Jangan membuka lampiran tak terduga.
Jangan membagikan kata sandi atau kode verifikasi.
Periksa alamat situs sebelum memasukkan data.
Verifikasi permintaan melalui kanal resmi.
Periksa aktivitas akun Google.
Cabut akses aplikasi mencurigakan.
Laporkan pesan yang terbukti sebagai penipuan.

Kesimpulan

Gmail dapat dimanfaatkan untuk phishing, pencurian data, penipuan finansial, dan pengambilalihan akun. Pesan yang rapi, logo resmi, nama pengirim, serta halaman yang terlihat familiar bukan jaminan keamanan.

Gunakan peringatan Google sebagai alasan untuk memeriksa keamanan akun, bukan untuk mengeklik tautan secara terburu-buru. Aktifkan verifikasi dua langkah, gunakan kata sandi unik, perbarui perangkat, dan tinjau aktivitas akun secara berkala.

Pertanyaan Umum

Apakah semua email yang masuk ke Gmail aman?

Tidak. Periksa pengirim, tautan, lampiran, dan isi permintaan sebelum merespons.

Apa ciri utama email penipuan?

Ciri umumnya adalah bahasa mendesak, ancaman pemblokiran akun, permintaan data rahasia, alamat pengirim yang tidak sesuai, tautan mencurigakan, dan lampiran tak terduga.

Apakah Google meminta kata sandi melalui email?

Jangan memberikan kata sandi atau kode verifikasi melalui email yang mencurigakan. Buka aplikasi Google atau situs resmi secara langsung untuk memeriksa keamanan akun.

Apa yang harus dilakukan setelah mengeklik tautan phishing?

Jangan memasukkan data tambahan. Ganti kata sandi melalui layanan resmi Google, aktifkan verifikasi dua langkah, periksa akses akun, dan laporkan pesan tersebut.

Bagaimana cara melaporkan email penipuan di Gmail?

Buka pesan dan gunakan opsi pelaporan phishing atau spam. Jika terjadi kerugian, simpan bukti dan laporkan kepada institusi serta pihak berwenang terkait.

Apakah email dengan tata bahasa sempurna pasti aman?

Tidak. Pelaku dapat menggunakan kecerdasan buatan untuk membuat pesan yang rapi dan meyakinkan. Periksa alamat pengirim, tautan, konteks, dan kanal resmi.