Cara Mengenali Phishing yang Menyasar Pemain Game

Phishing yang menyasar pemain game punya pola yang cukup khas. Begitu kamu mengenali polanya, sebagian besar jadi mudah dikenali — dan itu jauh lebih berguna daripada menghafal daftar modus yang terus berganti.

Artikel ini bagian dari Keamanan Akun dan Perangkat Gaming.

Modus yang paling sering muncul

Barang langka gratis

Skin, karakter, atau mata uang dalam game, katanya hadiah. Biasanya disertai tautan untuk “mengklaim”.

Paling efektif karena barang semacam itu memang punya nilai nyata, jadi tawarannya terasa masuk akal.

Ajakan menguji game baru

Mengaku dari pengembang atau penerbit, mengundangmu ikut uji coba tertutup. Meminta kamu masuk lewat tautan yang disediakan.

Klaim akun akan diblokir

Menuduh pelanggaran yang tidak pernah kamu lakukan, dengan tenggat waktu untuk “membela diri”.

Bekerja dengan memanfaatkan ketakutan, bukan keserakahan — dan karena itu sering berhasil pada orang yang biasanya waspada terhadap tawaran hadiah.

Hadiah turnamen

Memberitahu bahwa kamu memenangkan sesuatu dari kompetisi yang tidak pernah kamu ikuti.

Teman yang minta tolong

Modus paling efektif. Akun temanmu diambil lebih dulu, lalu dipakai menghubungi daftar temannya.

Karena kamu mengenali namanya, kewaspadaanmu turun drastis.

Penawaran jual-beli

Tawaran membeli akun atau barangmu dengan harga tinggi, atau menjual barang murah. Diarahkan ke situs pembayaran palsu atau meminta data akun.

Benang merahnya

Semua modus di atas punya satu kesamaan: menciptakan rasa terburu-buru.

Ada tenggat, ada ancaman, ada kesempatan yang katanya akan hilang.

Itu disengaja — orang yang terburu-buru berhenti memeriksa. Kalau sebuah pesan menuntutmu bertindak dalam hitungan menit, itu sendiri sudah tanda bahaya, terlepas dari isinya.

Kesamaan kedua: semuanya meminta kamu masuk lewat tautan yang mereka sediakan.

Dua aturan yang menutup sebagian besar kasus

Kalau kamu hanya mengingat dua hal dari artikel ini:

1 · Layanan resmi tidak pernah meminta kata sandi lewat pesan

Tidak pernah. Dengan alasan apa pun.

Ini juga berlaku untuk kode autentikasi dua faktor. Penipu sering meminta kode itu dengan berpura-pura sebagai layanan resmi — dan kode 2FA sama rahasianya dengan kata sandi.

2 · Jangan masuk lewat tautan yang dikirim orang

Buka situsnya sendiri lewat penanda atau ketik alamatnya.

Ini menutup hampir semua modus sekaligus, karena seluruh mekanismenya bergantung pada kamu mengklik tautan mereka.

Cara memeriksa kalau ragu

Periksa alamat situsnya dengan teliti. Situs palsu sering memakai alamat yang sangat mirip — satu huruf berbeda, atau tambahan kata.

Perhatikan bahasanya. Kesalahan ejaan, tata bahasa yang aneh, atau sapaan yang tidak personal sering jadi petunjuk. Tapi jangan mengandalkan ini saja — sebagian dibuat dengan sangat rapi.

Hubungi lewat jalur resmi. Kalau pesannya mengaku dari layanan, buka aplikasinya sendiri dan periksa apakah ada pemberitahuan serupa di sana.

Kalau dari teman, hubungi dia lewat jalur lain. Telepon atau aplikasi berbeda. Kalau akunnya memang diambil, dia tidak akan tahu pesan itu terkirim.

Kalau ragu, jangan. Tawaran yang benar-benar sah tidak hilang karena kamu memeriksanya dulu.

Kalau kamu terlanjur mengklik

Belum tentu terlambat.

Kalau hanya membuka tautan tanpa memasukkan apa pun: kemungkinan besar aman, tapi periksa perangkatmu — tandanya dibahas di Tanda Perangkat Terkena Malware dan Cara Menanganinya.

Kalau sudah memasukkan kata sandi:

1. Segera ganti kata sandi di layanan aslinya
2. Ganti juga di semua tempat lain yang memakai sandi sama
3. Aktifkan 2FA kalau belum — caranya di Cara Mengaktifkan 2FA dan Menyimpan Kode Cadangan
4. Periksa daftar perangkat yang masuk, keluarkan yang tidak dikenali

Kalau akunmu sudah diambil, urutan penanganannya berbeda dan dibahas di Langkah Pemulihan Kalau Akun Game Diambil Orang.

Setelah kebocoran data

Perlu disebut karena berkaitan langsung.

Setelah kebocoran data sebuah layanan, penipu tahu nama, email, dan layanan yang kamu pakai. Pesan mereka jadi jauh lebih meyakinkan karena bisa menyebut detail yang benar.

Kalau kamu tiba-tiba menerima banyak pesan penipuan yang menyebut namamu dengan benar, itu tandanya. Langkah pengamanan dasarnya ada di Cara Mengamankan Akun Game dari Pengambilalihan.

Kesimpulan

Tiga hal yang paling berguna:

1. Rasa terburu-buru adalah alat, bukan kebetulan — kalau ada tenggat beberapa menit, curigai
2. Layanan resmi tidak pernah meminta kata sandi atau kode 2FA lewat pesan
3. Jangan masuk lewat tautan yang dikirim orang — buka situsnya sendiri

Aturan ketiga saja sudah menutup sebagian besar kasus, karena hampir semua modus bergantung pada satu klik itu.

Dan satu kebiasaan yang layak dibangun: kalau ragu, tunda. Tawaran yang benar-benar sah tidak hilang karena kamu memeriksanya dulu — sedangkan penipuan justru mengandalkan kamu tidak sempat memeriksa.