Email Mencurigakan: Langkah Memeriksa Pengirim tanpa Membuka Tautan

Email mencurigakan sering dirancang agar penerima bertindak terburu-buru. Pesan dapat mengaku berasal dari bank, layanan pengiriman, kantor, atau rekan kerja, lalu meminta Anda mengeklik tautan, membuka lampiran, atau memberikan data. Sebelum melakukan apa pun, periksa identitas pengirim tanpa membuka tautan di dalam pesan.

Mengapa alamat pengirim perlu diperiksa

Nama yang tampil di kotak masuk bukan selalu alamat email sebenarnya. Penipu dapat menulis nama tampilan yang menyerupai organisasi resmi, sedangkan alamat di baliknya menggunakan domain asing atau ejaan yang diubah. Pemeriksaan alamat lengkap membantu Anda menilai sumber pesan dengan lebih objektif.

Perlu diingat, alamat yang terlihat meyakinkan belum otomatis aman. Akun yang sah dapat diretas, dan alamat dengan domain yang mirip bisa dibuat khusus untuk meniru layanan tertentu. Karena itu, alamat pengirim harus dinilai bersama isi, waktu pengiriman, dan permintaan dalam pesan.

Langkah memeriksa pengirim tanpa membuka tautan

1. Tampilkan alamat email lengkap

Klik atau arahkan kursor ke nama pengirim, tetapi jangan mengeklik tautan apa pun di badan pesan. Pada sebagian aplikasi email, informasi kontak akan menampilkan alamat lengkap setelah nama pengirim dipilih. Perhatikan bagian sebelum dan sesudah tanda @.

• Pastikan domain sesuai dengan organisasi yang diklaim mengirim pesan.
• Waspadai tambahan kata, angka, atau tanda hubung yang tidak biasa.
• Periksa ejaan huruf, misalnya penggunaan karakter yang sekilas mirip dengan domain asli.

Contohnya, pesan yang mengaku dari bagian keuangan perusahaan tetapi memakai alamat gratis dengan nama pribadi patut dicurigai. Pesan dari pemasok juga perlu dibandingkan dengan domain yang biasa digunakan dalam komunikasi sebelumnya.

2. Bedakan nama tampilan dan alamat sebenarnya

Nama tampilan dapat diubah dengan mudah. Nama seperti “Dukungan Pelanggan” atau “Admin Akun” tidak membuktikan identitas pengirim. Fokuskan pemeriksaan pada alamat lengkap dan domain, bukan hanya tulisan tebal yang terlihat di baris pengirim.

Jika aplikasi hanya menampilkan nama, buka detail pesan atau menu informasi pengirim. Lakukan ini melalui fitur bawaan aplikasi, bukan dengan mengeklik tombol di dalam email.

3. Periksa domain dan subdomain dengan teliti

Domain dibaca dari bagian setelah @. Penipu sering menempatkan nama organisasi sebagai subdomain agar alamat terlihat resmi. Misalnya, keamanan.namaperusahaan.example sebenarnya menggunakan domain utama example, bukan namaperusahaan.

Perhatikan juga akhiran domain. Perubahan kecil pada akhiran atau susunan kata dapat menunjukkan bahwa alamat tersebut bukan milik organisasi yang disebutkan. Jika ragu, bandingkan dengan alamat pada situs resmi yang Anda akses secara mandiri melalui pengetikan alamat atau penanda yang sudah tersimpan, bukan dari email itu.

4. Bandingkan dengan komunikasi sebelumnya

Cari pesan lama dari organisasi atau orang yang sama menggunakan fitur pencarian email. Bandingkan alamat pengirim, gaya penulisan, tanda tangan, dan format subjek. Perubahan mendadak, seperti penggunaan alamat baru atau gaya bahasa yang berbeda, perlu dikonfirmasi.

Jangan menganggap percakapan lama otomatis aman. Penipu dapat menyisipkan pesan ke rantai percakapan yang sudah ada jika akun sebelumnya telah disusupi. Tetap periksa permintaan dan alamat pada pesan terbaru.

5. Amati subjek, salam, dan konteks pesan

Subjek yang mendesak, ancaman penutupan akun, atau permintaan rahasia merupakan tanda peringatan. Periksa apakah pesan menyapa Anda secara wajar, menyebut urusan yang memang sedang berlangsung, dan menggunakan tata bahasa yang konsisten dengan pengirim.

• Waspadai permintaan membayar, memindahkan dana, atau mengirim kode verifikasi.
• Curigai permintaan data sensitif seperti kata sandi, PIN, nomor kartu, atau identitas.
• Periksa apakah waktu pengiriman masuk akal, terutama jika pesan mengatasnamakan rekan kerja di zona waktu berbeda.

6. Baca header pesan jika diperlukan

Header berisi informasi teknis seperti jalur pengiriman dan hasil pemeriksaan autentikasi. Fitur “lihat sumber pesan”, “detail pesan”, atau istilah serupa biasanya tersedia di menu aplikasi email. Anda tidak perlu membuka tautan untuk melihatnya.

Carilah informasi autentikasi seperti hasil pemeriksaan SPF, DKIM, atau DMARC. Hasil yang gagal atau tidak tersedia dapat menjadi sinyal tambahan, tetapi bukan satu-satunya dasar keputusan. Pesan yang lolos pemeriksaan teknis pun masih dapat berisi penipuan jika akun pengirim disalahgunakan.

Cara memeriksa isi email dengan aman

Jangan mengarahkan kursor ke tautan jika pratinjau berisiko

Pada beberapa aplikasi, mengarahkan kursor ke tautan menampilkan alamat tujuan. Fitur ini berguna, tetapi sebaiknya tidak digunakan jika perangkat atau kebijakan organisasi melarang pratinjau. Jangan mengeklik tautan untuk menguji keasliannya. Sebagai gantinya, buka situs resmi secara terpisah dan cari informasi yang sama dari sana.

Waspadai lampiran dan tombol tindakan

Jangan membuka lampiran, mengunduh berkas, atau menekan tombol “verifikasi” sebelum identitas pesan dipastikan. File dokumen dapat meminta Anda mengaktifkan makro atau memasukkan kata sandi. Perlakukan permintaan tersebut sebagai alasan untuk berhenti dan melakukan verifikasi melalui saluran lain.

Gunakan saluran resmi untuk konfirmasi

Jika email mengaku berasal dari bank, layanan pengiriman, sekolah, atau kantor, hubungi pihak tersebut melalui nomor telepon, aplikasi, atau situs resmi yang Anda cari sendiri. Jangan membalas email mencurigakan untuk meminta konfirmasi karena balasan dapat tetap masuk ke penipu.

Untuk permintaan dari rekan kerja, gunakan percakapan langsung, panggilan telepon, atau aplikasi internal. Tanyakan secara spesifik apakah ia benar-benar mengirim pesan dan meminta tindakan tersebut.

Tindakan setelah pengirim dinilai mencurigakan

1. Jangan membalas, mengeklik tautan, atau membuka lampiran.
2. Tandai pesan sebagai spam atau phishing menggunakan fitur aplikasi email.
3. Laporkan kepada administrator teknologi informasi jika pesan masuk ke akun kantor.
4. Hapus pesan setelah laporan selesai, atau simpan sebagai bukti sesuai kebijakan organisasi.
5. Jika sudah terlanjur memasukkan kata sandi, segera ganti melalui situs resmi dan aktifkan autentikasi tambahan bila tersedia.

Jika Anda sempat mengunduh berkas atau memasukkan data pembayaran, putuskan koneksi perangkat dari jaringan bila diperlukan, jalankan pemeriksaan keamanan, dan hubungi penyedia layanan terkait. Catat waktu kejadian serta tindakan yang sudah dilakukan agar proses pemulihan lebih terarah.

Kebiasaan yang membantu mencegah kesalahan

• Aktifkan autentikasi multifaktor pada akun penting.
• Simpan alamat situs dan nomor dukungan resmi di pengelola kata sandi atau daftar kontak.
• Perbarui sistem operasi, aplikasi email, dan perlindungan keamanan secara berkala.
• Gunakan pengelola kata sandi agar perbedaan domain lebih mudah terlihat saat masuk ke layanan.
• Biasakan menunda tindakan ketika pesan memakai tekanan waktu atau kerahasiaan berlebihan.

Penutup

Memeriksa pengirim email tidak harus dilakukan dengan membuka tautan. Tampilkan alamat lengkap, teliti domain, bandingkan dengan komunikasi sebelumnya, baca detail teknis bila perlu, lalu konfirmasi melalui saluran resmi. Jika terdapat satu tanda yang tidak cocok, perlakukan pesan sebagai mencurigakan sampai terbukti sebaliknya. Kebiasaan berhenti sejenak sebelum bertindak dapat melindungi akun, perangkat, dan data pribadi Anda.