SMS Phishing Mengatasnamakan Paket: Cara Melindungi Admin Toko Online
Panduan mengenali SMS paket palsu, tautan berbahaya, dan langkah aman untuk admin toko online serta UMKM.
Admin bisnis sering menerima notifikasi kurir, pembayaran, pengiriman barang, atau login akun. Pelaku phishing memanfaatkan kebiasaan tersebut dengan mengirim pesan seolah-olah berasal dari penyedia layanan resmi. Pesan bisa mendesak penerima menekan tautan, memasukkan kata sandi, atau mengirim kode sekali pakai.
Tanda yang perlu dicermati
Waspadai alamat situs yang mirip domain resmi tetapi memiliki susunan karakter berbeda, pesan yang memaksa tindakan segera, dan permintaan data sensitif lewat formulir tidak dikenal. Nama pengirim atau logo yang tampak resmi tidak cukup untuk membuktikan pesan itu autentik.
Prosedur aman untuk tim toko
Jangan membuka tautan dari SMS jika ada keraguan. Buka aplikasi atau situs kurir dengan mengetik alamat yang sudah dikenal secara terpisah. Cocokkan nomor resi dengan data pesanan pada dashboard. Untuk masalah pembayaran, periksa melalui penyedia pembayaran resmi, bukan lewat formulir yang dikirim orang asing.
Bila telanjur mengisi informasi
Segera ganti kata sandi dari perangkat yang aman, cabut sesi login yang tidak dikenal, aktifkan autentikasi multi-faktor, dan hubungi penyedia layanan yang terkait. Jika data kartu atau rekening terekspos, segera kontak bank untuk langkah pengamanan. Dokumentasikan kejadian agar tim tidak mengulang kesalahan yang sama.
Latihan singkat untuk karyawan
Buat aturan bahwa kode OTP dan password tidak pernah dibagikan ke pelanggan, kurir, atau pihak yang mengaku petugas. Tetapkan satu jalur pelaporan internal agar admin baru mudah meminta pemeriksaan sebelum bertindak.
Rujukan: CISA, Recognize and Report Phishing — https://www.cisa.gov/secure-our-world/recognize-and-report-phishing. Visual adalah contoh SMS phishing fiktif dari sumber gambar, bukan kejadian nyata.
Sumber gambar asli: Wikimedia Commons — https://commons.wikimedia.org/wiki/File:Example_phishing_SMS.svg (pembuat: Belbury; lisensi CC0 1.0, https://creativecommons.org/publicdomain/zero/1.0/). Gambar digunakan sebagaimana tersedia di halaman sumber berkas; tidak dibuat atau diganti oleh AI.