Email Mencurigakan Masuk? Apa yang Harus Dilakukan Sebelum Mengeklik

Email yang meminta Anda mengeklik tautan, membuka lampiran, atau menyerahkan data tidak perlu dijawab hanya karena tampak mendesak. Untuk email yang mencurigakan, urutannya adalah menghentikan interaksi di dalam pesan, memverifikasi lewat kanal resmi yang dibuka terpisah, lalu melaporkannya. Ini bukan soal menebak identitas pengirim, melainkan tidak menyerahkan keputusan keamanan kepada email tersebut.

Email itu memberi informasi atau mendorong tindakan?

Google menjelaskan phishing sebagai penipuan yang menyamar sebagai pihak tepercaya—misalnya bank, Google, tempat kerja, teman, atau keluarga—untuk mencuri informasi pribadi atau mengambil alih akun. Pesannya dapat meminta data sensitif, mengarahkan ke tautan, atau meminta penerima mengunduh lampiran maupun perangkat lunak.

Dari sini ada pembeda yang berguna: email yang meminta tindakan membawa risiko sebelum isinya terbukti benar. Nama yang dikenal atau nada darurat bukan verifikasi. Panduan yang sama meminta pengguna memeriksa alamat pengirim dan tautan, serta mewaspadai pesan yang mendesak atau mengancam pemblokiran akun, meminta transfer segera, atau menjanjikan hadiah. Jadi, semakin email mendorong tindakan cepat, semakin tepat menunda klik—bukan semakin tepat mengikutinya.

Belum berinteraksi dengan pesan? Jaga batasnya

• Jangan membalas, mengeklik tautan, membuka lampiran mencurigakan, atau memasukkan sandi dan data sensitif melalui pesan itu.
• Jika perlu memeriksa akun atau layanan, buka aplikasi atau situs resminya secara terpisah. Panduan Gmail menyarankan mengetik alamat situs sendiri setelah tautan email mengarahkan ke halaman login.
• Di komputer, arahkan kursor ke tautan tanpa mengekliknya untuk melihat alamat tujuannya. Periksa apakah alamat tersebut sesuai dengan organisasi yang diklaim.
• Jika Gmail menampilkan peringatan Pesan ini mungkin adalah scam, perlakukan peringatan itu sebagai sinyal untuk berhenti: jangan membalas atau mengeklik, lalu ikuti panduan peringatan scam Gmail untuk melaporkan pesan tersebut.

Langkah ini mengubah pertanyaan dari “Apakah email ini terlihat meyakinkan?” menjadi “Apakah saya perlu melakukan tindakan ini melalui kanal yang saya buka sendiri?” Verifikasi pun tidak lagi bergantung pada tampilan pesan.

Sudah mengeklik atau memasukkan sandi? Beralih dari membaca ke pemulihan

Jika baru mengeklik tautan, jangan lanjutkan dengan memasukkan data. Jika sandi sudah dimasukkan melalui tautan email, buka layanan melalui situs atau aplikasi resminya, lalu ubah sandi. Tips keamanan Gmail menyarankan penyetelan ulang sandi bila ada dugaan akses tanpa izin, menjalankan Pemeriksaan Keamanan, menambahkan opsi pemulihan, mengaktifkan Verifikasi 2 Langkah, dan memeriksa izin akun.

Pemeriksaan tidak berhenti pada sandi. Tips Gmail juga menyebut area yang perlu diperiksa dalam setelan: alamat Kirim email sebagai, delegasi Berikan akses ke akun Anda, akun yang diambil melalui POP3, filter yang meneruskan atau menghapus email, serta setelan penerusan, POP, dan IMAP. Daftar ini membantu mengarahkan pemeriksaan ke perubahan yang mungkin tidak terlihat dari kotak masuk.

Secara praktis, mengganti sandi hanyalah satu bagian dari pemeriksaan. Daftar resmi Gmail mencakup pula cara email dikirim, diakses, diteruskan, atau disaring. Itulah sebabnya pemeriksaan akun lebih berguna daripada sekadar menghapus pesan mencurigakan.

Cara melaporkan tanpa membalas

Di Gmail pada komputer, buka email mencurigakan. Di sebelah tombol Balas, klik Lainnya (⋮), lalu pilih Laporkan phishing, sesuai langkah pelaporan Gmail. Dengan begitu, pesan ditangani melalui fitur Gmail tanpa perlu memperpanjang percakapan dengan pengirim.

Email boleh menjadi petunjuk, bukan pintu login

Email dapat memberi tahu bahwa ada sesuatu yang perlu diperiksa, tetapi pesan itu sendiri bukan tempat untuk membuktikan identitas peminta. Tautan dan permintaan data adalah titik keputusan: hentikan interaksi, buka kanal resmi secara terpisah, dan laporkan bila pola pesannya mencurigakan. Jika kredensial sudah telanjur diberikan, perlakukan itu sebagai masalah keamanan akun dan lakukan pemeriksaan akun, bukan sekadar menghapus pesan.