Di lingkungan perguruan tinggi, email resmi merupakan saluran komunikasi utama untuk penyampaian informasi akademik, pengumuman beasiswa, hingga akses layanan teknologi informasi. Namun, tingginya intensitas penggunaan email ini juga dimanfaatkan oleh pelaku kejahatan siber untuk menyebarkan serangan phishing—yaitu upaya pengelabuan untuk mencuri data sensitif seperti kata sandi, nomor induk, hingga data finansial.
Serangan phishing modern sering kali menyamar dengan sangat rapi sebagai pihak resmi, seperti tim IT kampus, panitia beasiswa, atau portal layanan mahasiswa. Pelaku biasanya menginstruksikan penerima untuk segera memverifikasi akun, mengunduh lampiran tertentu, atau memperbarui data diri melalui tautan palsu. Jika penerima tidak cermat, pengisian data pada halaman penipuan tersebut dapat membuat akses akun digital pribadi langsung dikuasai oleh peretas.
Meningkatkan kejelian dalam mengidentifikasi tanda-tanda email mencurigakan merupakan langkah pencegahan paling efektif untuk menjaga integritas data pribadi dan sistem jaringan kampus.
Langkah Praktis Mengenali dan Menghindari Email Phishing
Cermati Domain Alamat Pengirim: Periksa nama domain di belakang tanda @. Email resmi dari instansi kampus selalu menggunakan domain resmi institusi (misalnya @uhamka.ac.id), bukan alamat email gratisan seperti @gmail.com atau nama domain dengan tambahan ejaan yang membingungkan.
Waspadai Bahasa Berunsur Desakan dan Intimidasi: Email penipuan sering menggunakan narasi darurat, seperti ancaman bahwa akun Anda akan dihapus dalam waktu 24 jam jika tidak melakukan verifikasi ulang. Sikap terburu-buru adalah kondisi psikologis yang sengaja diciptakan pelaku agar korban tidak sempat berpikir kritis.
Periksa Tautan Sebelum Mengklik (Hover Link): Arahkan kursor tetikus (mouse) di atas tombol atau tautan tanpa mengkliknya untuk melihat alamat URL sebenarnya di bagian bawah layar. Jika alamat web tujuan terlihat aneh atau tidak sesuai dengan situs resmi instansi, jangan pernah mengkliknya.
Hindari Mengunduh Lampiran dari Pengirim Tak Dikenal: Berkas lampiran seperti .pdf, .zip, atau .doc dari email tidak dikenal dapat berisi malware atau keylogger yang dapat merekam ketukan papan ketik Anda.
Konfirmasi Melalui Kanal Resmi dan Laporkan: Jika menerima pesan yang mencurigakan mengasumsikan pihak kampus, lakukan verifikasi ulang melalui kontak resmi pengelola TI atau sekretariat fakultas. Laporkan pula email tersebut ke tim BPTI agar dapat dilakukan tindakan pemblokiran domain penipu.
Mengenali email phishing adalah keahlian penting untuk melindungi identitas digitalmu di kampus. Nah, selain menjaga keamanan komunikasi email, tahukah kamu cara mengelola ruang penyimpanan awan (Cloud Storage) agar dokumen kolaborasi tugas kelompok tetap rapi dan tidak saling tertimpa? Simak panduannya di artikel BPTI UHAMKA.
Sumber Referensi
