Cara Amankan Akun Marketplace dari Link Phishing

Modus phishing marketplace makin halus. Link mirip sekali dengan aslinya, bahkan ada logo resmi. Satu klik dan isi OTP, saldo bisa terkuras. Banyak yang kehilangan akun bukan karena diretas canggih, tapi karena salah klik link yang dikirim via WA atau email.

Ciri Link Phishing yang Sering Muncul

• Domain aneh dengan tambahan kata - aslinya tokopedia.com, palsunya tokopedia-promo-id.com atau tokopedia.login-aman.net
• Minta login ulang padahal sudah login - tiba-tiba diminta password dan OTP padahal baru saja login di tab lain
• Bahasa mendesak - "Akun Anda akan diblokir dalam 2 jam jika tidak verifikasi", "Anda dapat hadiah 1 juta, klik sekarang"
• Link dipendekkan bit.ly atau s.id tanpa keterangan jelas, mengarah ke form login yang mirip

Kebiasaan Cek Domain Sebelum Klik

Sebelum klik link apapun yang minta login, lakukan 3 cek cepat:

• Arahkan kursor tanpa klik, lihat preview link di pojok kiri bawah browser, apakah domainnya benar-benar marketplace resmi atau domain aneh
• Ketik manual alamat marketplace di browser, jangan via link dari WA atau email. Misal ketik tokopedia.com langsung, bukan klik dari pesan
• Cek gembok dan ejaan, domain resmi ejaannya benar, tidak ada typo seperti tokopedla atau sh0pee dengan angka nol

Jika Terlanjur Klik, Apa yang Harus Dilakukan

Jika sudah isi password di link palsu, segera:

• Ganti password di website resmi, bukan di link yang tadi diklik
• Logout semua sesi di pengaturan keamanan akun marketplace
• Cek riwayat login, apakah ada login dari lokasi aneh
• Aktifkan 2FA jika belum, dan ganti password email yang terhubung juga
• Lapor ke CS marketplace resmi dengan screenshot link palsu

Aturan untuk Tim agar Tidak Kena Massal

• Buat aturan: tidak ada CS marketplace yang minta OTP via WA. Semua OTP hanya di aplikasi resmi
• Edukasi tim kasir dan admin: jika ada link promo aneh, tanya owner dulu sebelum klik
• Gunakan email terpisah untuk akun marketplace penting, jangan pakai email pribadi yang banyak dapat spam

Simulasi latihan: Kirim contoh link phishing palsu ke grup internal tim (buat sendiri untuk edukasi) dan lihat siapa yang klik. Dari situ edukasi dengan contoh nyata tanpa harus kena beneran.

Penutup

Phishing mengandalkan panik dan tergesa-gesa. Kebiasaan cek domain 5 detik sebelum klik bisa menyelamatkan akun dan saldo. Biasakan ketik manual untuk login penting, jangan via link dari chat, dan edukasi tim dengan aturan tidak pernah kasih OTP ke siapapun termasuk yang mengaku CS.