Phishing makin meyakinkan. Siapkah tim Anda?

Pesan berbahaya kini dapat meniru bahasa, tampilan, dan konteks kerja yang familier. Generative AI membuat email phishing nyaris bebas typo, dan penyerang semakin sering memakai kanal lain seperti WhatsApp, SMS (smishing), hingga panggilan suara (vishing).

Kenali pola yang paling sering muncul

• Urgensi buatan — "akun Anda akan diblokir dalam 1 jam", "invoice harus dibayar hari ini".
• Permintaan di luar kebiasaan — perubahan rekening vendor, pembelian voucher, atau berbagi kode OTP.
• Domain yang mirip — prabucyber-id.com alih-alih prabucyber.co.id, atau karakter yang tertukar (rn vs m).
• Lampiran dan tautan "dokumen penting" yang meminta login ulang ke Microsoft 365 atau Google Workspace.

Kebiasaan yang perlu dibangun

1. Periksa domain pengirim, bukan hanya nama tampilan.
2. Konfirmasi permintaan sensitif melalui kanal yang sudah dikenal — telepon nomor yang tersimpan, bukan nomor di email.
3. Jangan pernah membagikan kode OTP, bahkan kepada "tim IT".
4. Laporkan, jangan hapus. Satu laporan dapat melindungi seluruh tim.

Kontrol teknis yang membantu

Latihan awareness sebaiknya membantu orang mengenali dan melaporkan risiko tanpa budaya menyalahkan. Karyawan yang takut dihukum cenderung diam saat terlanjur mengklik.

Simulasi phishing yang dirancang dengan baik, diikuti umpan balik singkat, jauh lebih efektif dibanding pelatihan tahunan yang panjang.