Lampiran Email Tak Dikenal: Checklist sebelum Membuka File

Lampiran email dapat berisi dokumen penting, tetapi juga sering dipakai untuk menyamarkan program berbahaya atau mencuri informasi. Karena itu, file dari pengirim yang tidak dikenal sebaiknya tidak langsung dibuka. Luangkan beberapa menit untuk memeriksa identitas pengirim, konteks pesan, nama file, dan tanda bahaya lainnya.

Mengapa lampiran perlu diperiksa?

File yang tampak seperti faktur, surat undangan, bukti pembayaran, atau dokumen kantor belum tentu aman. Nama dan ikon file dapat dibuat agar terlihat meyakinkan, sedangkan isi sebenarnya mungkin menjalankan program, meminta izin berlebihan, atau mengarahkan penerima ke halaman masuk palsu.

Risikonya tidak hanya berasal dari alamat asing. Akun milik rekan kerja, teman, atau penyedia layanan dapat disalahgunakan. Akibatnya, pesan berbahaya bisa datang dari nama yang sudah dikenal. Kebiasaan memeriksa konteks tetap diperlukan meskipun pengirim terlihat familier.

Checklist sebelum membuka lampiran

1. Periksa alamat pengirim secara lengkap

Jangan menilai pengirim hanya dari nama yang tampil. Buka detail alamat email dan perhatikan ejaan domain, susunan huruf, serta karakter tambahan. Alamat yang meniru organisasi tertentu sering memakai perbedaan kecil yang mudah terlewat saat dibaca sekilas.

• Apakah alamatnya sesuai dengan identitas yang disebutkan?
• Apakah domainnya masuk akal untuk organisasi tersebut?
• Apakah alamat balasan berbeda dari alamat pengirim?
• Apakah nama pengirim sengaja dibuat menyerupai kontak yang Anda kenal?

Alamat yang tampak wajar bukan jaminan keamanan, tetapi ketidaksesuaian pada bagian ini merupakan alasan kuat untuk berhenti.

2. Pastikan Anda memang menunggu file tersebut

Tanyakan apakah lampiran sesuai dengan percakapan atau aktivitas yang sedang berlangsung. Dokumen proyek dari rekan yang baru saja berdiskusi tentu memiliki konteks lebih jelas daripada tagihan mendadak dari perusahaan yang tidak pernah Anda gunakan.

Waspadai pesan yang mengandalkan rasa penasaran, takut, atau terburu-buru. Contohnya adalah pemberitahuan tunggakan yang tidak dikenal, ancaman penutupan akun, konfirmasi pembelian yang tidak pernah dilakukan, serta undangan tanpa keterangan acara.

3. Baca isi pesan dengan teliti

Pesan berbahaya sering memiliki cerita yang tidak konsisten. Nama pengirim mungkin berbeda dari tanda tangan, sapaan terlalu umum, atau isi email tidak menjelaskan alasan file dikirim. Kesalahan bahasa saja tidak selalu membuktikan penipuan, tetapi beberapa kejanggalan yang muncul bersamaan patut dicurigai.

• Apakah tujuan email dijelaskan dengan masuk akal?
• Apakah pengirim meminta tindakan yang tidak biasa?
• Apakah pesan menekan Anda agar segera membuka file?
• Apakah ada permintaan kata sandi, kode verifikasi, atau data pribadi?

Jika sebuah email sengaja membuat Anda merasa tidak punya waktu untuk berpikir, perlambat proses dan lakukan pemeriksaan tambahan.

4. Tinjau nama dan ekstensi file

Ekstensi adalah bagian setelah titik pada nama file, misalnya PDF, DOCX, XLSX, JPG, atau ZIP. Periksa ekstensi sebenarnya melalui tampilan detail file, bukan hanya ikon. Sistem operasi dapat menyembunyikan ekstensi sehingga nama seperti laporan.pdf.exe sekilas terlihat sebagai dokumen PDF.

Berhati-hatilah terhadap file yang dapat menjalankan perintah, pemasang aplikasi, arsip yang dilindungi kata sandi tanpa penjelasan, serta nama dengan ekstensi ganda. Dokumen perkantoran juga perlu diwaspadai jika meminta Anda mengaktifkan makro, penyuntingan, atau konten aktif segera setelah dibuka.

Ekstensi yang umum tidak otomatis aman. File PDF atau dokumen biasa pun dapat dimanfaatkan untuk mengarahkan pengguna ke situs palsu atau mengeksploitasi perangkat lunak yang belum diperbarui.

5. Jangan terkecoh oleh ikon dan nama file

Ikon dapat menyerupai dokumen, gambar, atau folder meskipun jenis file sebenarnya berbeda. Nama panjang juga dapat menyembunyikan bagian penting di ujungnya. Gunakan tampilan yang memperlihatkan nama lengkap, jenis, dan ukuran file. Nama acak, karakter berlebihan, atau judul yang tidak berhubungan dengan isi email merupakan tanda untuk tidak melanjutkan.

6. Periksa kejanggalan pada ukuran lampiran

Ukuran file dapat membantu menilai kewajaran, meskipun bukan penentu tunggal. Sebuah gambar beresolusi tinggi mungkin berukuran besar, sedangkan dokumen teks sederhana biasanya lebih kecil. Jika ukuran lampiran jauh berbeda dari yang Anda perkirakan, konfirmasikan kepada pengirim sebelum membukanya.

7. Konfirmasi melalui saluran lain

Jika email mengatasnamakan orang atau organisasi yang Anda kenal, hubungi mereka melalui nomor telepon, aplikasi percakapan, atau alamat yang sebelumnya sudah tersimpan. Jangan menggunakan nomor kontak baru yang dicantumkan dalam pesan mencurigakan karena saluran tersebut mungkin dikendalikan oleh pihak yang sama.

Ajukan pertanyaan spesifik, seperti nama file dan alasan pengiriman. Konfirmasi sederhana sering cukup untuk menemukan akun yang dibajak atau pesan yang dikirim ke penerima yang salah.

8. Gunakan pemindaian keamanan

Pastikan perlindungan keamanan pada komputer aktif dan basis deteksinya diperbarui. Layanan email tertentu memindai lampiran secara otomatis, tetapi pemeriksaan itu bukan jaminan mutlak. Ancaman baru atau file yang disamarkan masih dapat lolos.

Jika kebijakan perangkat mengizinkan, simpan file tanpa membukanya lalu pindai menggunakan fitur keamanan bawaan. Pada komputer kantor, ikuti prosedur tim teknologi informasi. Jangan mengunggah dokumen rahasia ke layanan pemeriksaan publik karena file tersebut mungkin memuat data sensitif.

9. Perbarui sistem dan aplikasi

Pembaruan sistem operasi, pembaca dokumen, peramban, dan aplikasi perkantoran sering memperbaiki celah keamanan. Perangkat yang tertinggal pembaruannya lebih berisiko ketika memproses file yang dirancang untuk memanfaatkan kelemahan lama.

Aktifkan pembaruan otomatis jika memungkinkan. Hindari membuka lampiran mencurigakan dengan aplikasi lawas hanya karena file tersebut tidak dapat dibuka pada versi terbaru.

Tanda bahaya yang berarti Anda sebaiknya berhenti

Jangan membuka file jika menemukan satu tanda kuat atau beberapa kejanggalan berikut:

• Pengirim tidak dikenal dan tidak menjelaskan hubungan dengan Anda.
• Alamat email menyerupai domain resmi, tetapi ejaannya berbeda.
• Pesan meminta Anda mengabaikan peringatan keamanan.
• Lampiran meminta makro, konten aktif, atau pemasangan aplikasi diaktifkan.
• File dikunci dengan kata sandi yang dicantumkan dalam email tanpa alasan jelas.
• Nama file memakai ekstensi ganda atau jenis file yang tidak sesuai konteks.
• Pesan meminta data masuk, kode verifikasi, atau informasi pembayaran.
• Pengirim menolak melakukan konfirmasi melalui saluran lain.

Apa yang harus dilakukan jika file sudah terlanjur dibuka?

Tutup file dan jangan mengikuti instruksi di dalamnya. Jika Anda menjalankan aplikasi, mengaktifkan makro, atau memasukkan kredensial, putuskan koneksi jaringan perangkat untuk membatasi komunikasi yang tidak diinginkan. Pada perangkat kantor, segera laporkan kejadian kepada tim teknologi informasi atau petugas keamanan.

Jalankan pemindaian keamanan menyeluruh dari perangkat yang tepercaya. Jika kata sandi sempat dimasukkan pada halaman mencurigakan, ubah kata sandi melalui alamat resmi layanan menggunakan perangkat yang aman. Akhiri sesi aktif bila fiturnya tersedia dan aktifkan autentikasi multifaktor. Jangan memakai ulang kata sandi yang sama pada akun lain.

Simpan informasi penting untuk pelaporan, seperti alamat pengirim, waktu penerimaan, nama file, dan tangkapan layar pesan. Jangan meneruskan lampiran berbahaya kepada rekan hanya untuk memperingatkan mereka; kirimkan peringatan tanpa menyertakan file.

Kebiasaan sederhana untuk perlindungan jangka panjang

1. Tampilkan ekstensi file pada sistem operasi.
2. Gunakan akun pengguna biasa untuk aktivitas harian, bukan akun administrator.
3. Cadangkan data penting secara berkala ke lokasi terpisah.
4. Perbarui sistem, aplikasi, dan perlindungan keamanan.
5. Konfirmasikan permintaan sensitif melalui saluran komunikasi lain.
6. Hapus atau laporkan email mencurigakan sesuai prosedur yang tersedia.

Penutup

Lampiran email seharusnya dibuka berdasarkan konteks dan hasil pemeriksaan, bukan karena rasa penasaran atau tekanan waktu. Periksa alamat pengirim, tujuan pesan, ekstensi, nama, dan ukuran file. Jika masih ragu, jangan buka lampiran dan konfirmasikan kepada pengirim melalui saluran tepercaya. Beberapa menit untuk memeriksa dapat mencegah gangguan yang jauh lebih besar pada akun, perangkat, dan data Anda.