Saat ini hampir semua aktivitas bisnis menggunakan email. Mulai dari komunikasi
dengan pelanggan, penawaran produk dan jasa, pemberitahuan transaksi, hingga
informasi administrasi seperti tagihan dan dokumen pajak.

Kemudahan tersebut juga dimanfaatkan oleh pihak yang tidak bertanggung jawab.
Mereka membuat email yang terlihat profesional agar penerima percaya bahwa pesan
tersebut berasal dari perusahaan resmi.

Jenis penipuan seperti ini sering disebut sebagai fake email
atau email palsu. Salah satu metode yang paling sering digunakan adalah
phishing, yaitu usaha untuk menipu seseorang agar memberikan
informasi penting atau melakukan tindakan tertentu yang dapat merugikan.

Apa Itu Fake Email?

Fake email adalah email yang dibuat seolah-olah berasal dari
orang, perusahaan, atau organisasi tertentu, padahal sebenarnya bukan email
resmi dari pihak tersebut.

Tujuan pembuatan email palsu biasanya adalah untuk membuat penerima percaya dan
melakukan sesuatu seperti:

• Mengklik link tertentu.
• Membuka file lampiran yang berbahaya.
• Memberikan username dan password.
• Mengirimkan data pribadi atau informasi perusahaan.
• Melakukan pembayaran kepada rekening yang salah.

Apa Itu Phishing?

Phishing adalah metode penipuan digital yang dilakukan dengan
cara menyamar sebagai pihak terpercaya untuk mendapatkan informasi atau membuat
korban melakukan tindakan tertentu.

Kata “phishing” berasal dari istilah “fishing” atau memancing. Dalam konteks
digital, pelaku mencoba “memancing” korban agar memberikan informasi yang
seharusnya bersifat pribadi.

Contoh phishing melalui email:

• Email yang meminta Anda melakukan login ulang karena akun bermasalah.
• Email yang mengatakan Anda memenangkan hadiah tertentu.
• Email yang meminta pembayaran segera.
• Email yang meminta membuka dokumen penting.
• Email yang mengatasnamakan layanan hosting, domain, bank, atau perusahaan
  tertentu.

Mengapa Email Phishing Sulit Dibedakan?

Banyak pengguna menganggap email palsu mudah dikenali karena memiliki banyak
kesalahan penulisan atau tampilan yang buruk. Namun kenyataannya, pelaku
penipuan semakin meningkatkan kualitas email mereka.

Beberapa email phishing saat ini dapat memiliki:

• Logo perusahaan yang terlihat asli.
• Bahasa yang terlihat profesional.
• Format email yang menyerupai perusahaan resmi.
• Nama pengirim yang terlihat meyakinkan.

Karena itu, pengguna perlu memahami beberapa langkah sederhana untuk melakukan
pemeriksaan sebelum mempercayai sebuah email.

Keamanan digital merupakan tanggung jawab bersama. Dengan membiasakan diri
memeriksa alamat email pengirim, menghindari tautan yang mencurigakan, dan
selalu melakukan verifikasi melalui sumber resmi, Anda dapat mengurangi risiko
menjadi korban phishing maupun penipuan digital lainnya.

Cyberhost berkomitmen untuk terus menyediakan informasi keamanan yang akurat
dan mudah dipahami agar pelanggan dapat menggunakan layanan internet dengan
lebih aman dan percaya diri.

Cara Membedakan Email Asli dan Email Palsu

Sekilas, email palsu sering kali terlihat sama seperti email resmi. Bahkan, beberapa email
menggunakan logo perusahaan, warna yang serupa, hingga bahasa yang profesional sehingga
membuat penerima sulit membedakannya.

Untungnya, ada beberapa pemeriksaan sederhana yang dapat dilakukan sebelum Anda
mengklik tautan, membuka lampiran, atau menanggapi isi email tersebut.

1. Periksa Alamat Email Pengirim

Kesalahan paling umum adalah hanya melihat nama pengirim tanpa memeriksa alamat email
sebenarnya.

Sebagai contoh, nama pengirim dapat ditampilkan sebagai Cyberhost Indonesia,
tetapi alamat email sebenarnya menggunakan domain gratis atau domain yang tidak dikenal.

2. Jangan Langsung Percaya Email yang Membuat Panik

Pelaku phishing sering memanfaatkan rasa panik agar korban segera mengambil tindakan
tanpa melakukan pemeriksaan terlebih dahulu.

Contohnya seperti:

• Akun akan dinonaktifkan hari ini.
• Domain akan segera dihapus.
• Hosting akan diblokir.
• Invoice harus segera dibayar.
• Website mengalami pelanggaran keamanan.

Jika menerima email seperti ini, jangan terburu-buru mengambil keputusan. Luangkan waktu
beberapa menit untuk melakukan verifikasi melalui website resmi perusahaan.

3. Jangan Langsung Mengklik Tautan di Dalam Email

Sebagian besar serangan phishing mengarahkan korban menuju halaman login palsu yang
dibuat menyerupai website asli.

Daripada mengklik tautan yang ada di dalam email, lebih aman jika Anda membuka browser
dan mengetik sendiri alamat website perusahaan yang bersangkutan.

4. Berhati-hati Terhadap Lampiran Email

Lampiran merupakan salah satu media yang sering digunakan untuk menyebarkan malware
atau program berbahaya.

Beberapa contoh lampiran yang patut diwaspadai:

• Invoice.pdf.zip
• Surat-Pajak.zip
• Payment.docm
• Update.exe
• Document.iso

Apabila Anda tidak sedang menunggu dokumen tersebut atau tidak mengenal pengirimnya,
sebaiknya jangan membuka file tersebut.

5. Perhatikan Bahasa yang Digunakan

Walaupun banyak email phishing dibuat dengan sangat rapi, sebagian masih memiliki ciri-ciri
seperti:

• Banyak kesalahan penulisan.
• Kalimat yang terdengar tidak alami.
• Terlalu banyak tanda seru.
• Terjemahan otomatis yang kurang tepat.
• Permintaan yang terdengar memaksa.

Perusahaan resmi umumnya menggunakan bahasa yang jelas, sopan, dan mudah dipahami.

6. Jangan Pernah Memberikan Data Rahasia

Perusahaan yang terpercaya hampir tidak pernah meminta informasi sensitif melalui email.

• Password akun.
• Kode OTP.
• PIN.
• Nomor kartu kredit.
• Kode verifikasi.

7. Waspadai Penawaran yang Terlalu Menggiurkan

Pelaku penipuan sering menawarkan hadiah, cashback, investasi, atau diskon yang terlihat
sangat menarik agar korban segera mengambil keputusan.

Jika sebuah penawaran terdengar terlalu bagus untuk menjadi kenyataan, sebaiknya lakukan
pengecekan lebih lanjut sebelum mempercayainya.

Bagaimana Jika Email Mengatasnamakan Cyberhost?

Apa yang Harus Dilakukan Jika Menerima Email Mencurigakan?

Apabila Anda menerima email yang terasa tidak biasa atau mencurigakan, lakukan langkah-
langkah berikut sebelum mengambil tindakan apa pun.

1. Jangan panik.
2. Jangan langsung membalas email.
3. Jangan mengklik tautan di dalam email.
4. Jangan membuka lampiran yang tidak dikenal.
5. Periksa alamat email pengirim dengan teliti.
6. Bandingkan informasi tersebut dengan website resmi perusahaan.
7. Hubungi perusahaan melalui kontak resmi apabila masih ragu.