Jangan Tertukar! Ini Perbedaan Phishing, Smishing, Vishing, dan Juice Jacking

Ringkasan:

• Empat Modus Kejahatan Digital: Penipuan online terbagi menjadi phishing (via email/tautan palsu), smishing (via pesan teks/SMS), vishing (via panggilan telepon suara), dan juice jacking (pencurian data via port USB publik).
• Eksploitasi Psikologis Korban: Keempat modus ini memanfaatkan rekayasa sosial (social engineering) untuk memicu kepanikan, rasa takut, urgensi, atau memanfaatkan situasi terdesak saat baterai HP menipis di tempat umum.
• Perlindungan Ekosistem GoPay: Guna mengantisipasi dampak kebocoran data dari berbagai ancaman tersebut, aplikasi GoPay dibekali sistem perlindungan Trust & Safety berbasis biometrik (Touch ID dan Face ID) agar transaksi tetap aman dari pengambilalihan akun secara ilegal.

Disclaimer: Ringkasan ini dibuat menggunakan Kecerdasan Buatan (AI) 

Penipu zaman sekarang udah makin canggih! Cuma modal HP, mereka udah bisa nguras saldo rekening atau e-wallet kamu dari jarak jauh. Di antara sekian banyak modus, ada empat yang paling sering terjadi: phishing, smishing, vishing, dan juice jacking.

Namanya emang kelihatan mirip-mirip, tapi mereka punya cara kerja yang berbeda. Yuk, kenali perbedaan phishing, smishing, vishing, dan juice jacking biar kamu nggak jadi korban selanjutnya!

BACA JUGA: Jenis Penipuan Digital yang Sering Terjadi

1. Arti dan definisi

Arti dan definisi | Sumber: Unsplash.com/ikukevk

Phishing adalah modus penipuan dengan menyamar sebagai pihak tepercaya untuk mengelabui korban agar “rela” menyerahkan data sensitif, seperti password, PIN, dan kode OTP. 

Pelaku biasanya meminta korban buat download file tertentu atau klik link yang mengarah ke website palsu.

Nah, smishing bisa dibilang sebagai phishing versi SMS. Jadi, pelaku biasanya mengirim pesan penipuan lewat SMS dengan ngaku-ngaku sebagai bank, kurir, marketplace, atau institusi tertentu.

Ada juga vishing atau voice phishing yang masih satu keluarga, tapi modusnya lewat panggilan telepon atau pesan suara. Saat ini, mereka juga mulai manfaatin suara hasil AI biar terdengar lebih meyakinkan, sehingga korban percaya buat melakukan tindakan tertentu yang mereka minta.

Di sisi lain, juice jacking agak beda. Modus satu ini menggunakan port USB atau fasilitas pengisian daya di tempat publik. Tujuannya adalah mencuri data atau menyebarkan malware ke perangkat yang terhubung. 

2. Media yang digunakan

Media yang digunakan | Sumber: Unsplash.com/towfiqu999999

Perbedaan phishing, smishing, vishing, dan juice jacking paling gampang terlihat dari media yang digunakan. 

Phishing umumnya dilakukan lewat media sosial, direct message (DM), atau email. Sedangkan, smishing murni lewat SMS, tapi sekarang juga udah meluas ke aplikasi chatting seperti WhatsApp dan Telegram.

Sementara itu, modus vishing 100% lewat panggilan telepon. Supaya nomornya susah dilacak, mereka biasanya suka pakai Voice over IP (VoIP).

Kalau juice jacking, medianya fisik banget karena menggunakan port USB atau charging station di tempat-tempat umum, seperti kafe, bandara, hotel, dan mall.

3. Cara kerja serangan 

Cara kerja serangan | Sumber: Unsplash.com/hidd3n

Sebetulnya, baik phishing, smishing, vishing, dan juice jacking sama-sama pengin dapetin sesuatu dari korban, entah itu data pribadi, akses akun, atau saldo rekening. Tapi, mereka bekerja dengan cara berbeda. 

Pelaku phishing umumnya bikin email atau link palsu yang tampilannya mirip dengan versi resmi. Nama domain, gaya bahasa, sampai logo dibuat meyakinkan. 

Karena terlihat legit, korban pun bisa terkecoh sehingga “bersedia” mengklik link yang membawa mereka ke website palsu. 

Di website inilah korban diminta mengisi data seperti username dan password, sehingga data tersebut bisa langsung digunakan pelaku buat menyedot saldo korban atau mengambil alih akun.

Smishing punya alur yang mirip phishing, tapi biasanya diawali dengan pesan teks yang bikin kamu panik atau excited. 

Contohnya, pelaku menyamar sebagai kurir ekspedisi dan memintamu klik link buat cek info pengiriman. Padahal, link tersebut mengarah ke website palsu yang dirancang buat mencuri datamu.

Di sisi lain, vishing terasa paling “personal” karena korban ngobrol langsung sama pelaku. Lewat komunikasi suara ini, pelaku biasanya menciptakan situasi mendesak biar kamu panik. Misalnya, mereka bakal bilang kalau ada transaksi mencurigakan di akunmu.

Karena udah telanjur panik, korban bakal lebih mudah diarahkan buat memberikan data pribadi, membuka link, atau bahkan transfer uang.

Nah, kalau juice jacking beda lagi karena kerjanya melalui koneksi USB yang udah dimodifikasi pelaku. Begitu HP-mu nyambung ke port USB tersebut, malware bakal langsung ke-install di HP dan data pribadimu diam-diam dicuri.

BACA JUGA: Cara Mengenali Link Phishing

4. Individu yang jadi incaran

Individu yang jadi incaran | Sumber: Pexels.com/julio-lopez

Perbedaan phishing, smishing, vishing, dan juice jacking juga bisa kita lihat dari target korbannya. Ternyata, para pelaku nggak cuma mengincar orang yang gaptek, lho.

Modus phishing, misalnya, punya incaran luas, sehingga siapa pun bisa jadi korban. Tapi, ada juga pelaku yang melakukan spear phishing alias membuat serangan yang lebih spesifik ke suatu individu atau kelompok.

Untuk smishing, targetnya adalah para pengguna HP aktif yang pakai aplikasi chatting. Isi pesan sering kali dibuat relevan dengan kondisi korban, misalnya soal hadiah, paket, akun, atau hadiah.

Lalu, karena memanfaatkan suara, vishing lebih sering menyasar orang yang dianggap gampang panik, seperti lansia. Jadi, ketika ditelepon atau menerima pesan suara, korban jadi nggak fokus dan lebih gampang ngikutin kemauan pelaku.

Target juice jacking bahkan lebih spesifik lagi, yaitu siapa pun yang sering bepergian dan nge-charge di tempat umum. Contohnya, digital nomad yang sering work from cafe (WFC), pebisnis yang lagi dinas, atau turis.

5. Celah psikologi yang dimanfaatkan pelaku

Celah psikologi yang dimanfaatkan pelaku | Sumber: Pexels.com/karola-g

Ada satu benang merah yang jadi kesamaan phishing, smishing, vishing, dan juice jacking: social engineering! Maksudnya, para pelaku memainkan aspek psikologis manusia buat memancing korban melakukan tindakan tertentu.

Nah, phishing umumnya manfaatin kombinasi rasa penasaran, takut, dan percaya. Contohnya, kamu terima email yang ngaku-ngaku dari bank dan mengatakan akunmu bakal diblokir kalau nggak segera verifikasi. 

Karena takut bakal kehilangan akses, kamu pun bakal terdorong buat klik link tanpa cek keasliannya terlebih dulu.

Smishing juga punya permainan psikologis yang mirip, tapi biasanya dibuat lebih singkat dan personal melalui SMS maupun WhatsApp. 

Di sisi lain, modus vishing bisa lebih intens karena korban mendengar pelaku secara langsung lewat komunikasi suara. Pelaku bisa memainkan kepanikan, otoritas, hingga hubungan personal buat mengecoh korban.

Untuk juice jacking, celak psikologinya agak berbeda karena lebih ngandelin situasi. Bayangin baterai HP-mu tinggal 3% pas kamu lagi di tempat umum. Ngelihat charging station gratis, tanpa pikir panjang kamu pun langsung nge-charge HP di situ. 

Padahal, bisa jadi koneksi tersebut udah dimodifikasi pelaku buat mengisi daya sekaligus mencuri datamu diam-diam.

6. Tujuan serangan 

Tujuan serangan | Sumber: Pexels.com/olly

Dari cara kerja, perbedaan phishing, smishing, vishing, dan juice jacking memang cukup signifikan. Tapi, tujuan akhirnya tetap sama.

Melalui modus-modus tersebut, para pelaku pengin mencuri informasi sensitif atau data pribadimu, seperti username, password, PIN, kode OTP, sampai nomor kartu kredit.

Kalau berhasil, mereka umumnya bakal menggunakan informasi tersebut buat mengambil alih akun digitalmu untuk menguras saldo atau menyalahgunakan identitas. 

7. Cara menghindari

Cara menghindari | Sumber: Unsplash.com/onurbinay

Kabar baiknya, phishing, smishing, vishing, dan juice jacking adalah modus yang bisa kamu hindari. 

Biar nggak jadi korban phishing, kenali ciri-ciri link mencurigakan seperti penggunaan karakter aneh, gaya bahasa anomali, dan domain yang mirip tapi palsu. Selain itu, jangan pernah klik link atau lampiran dari email yang nggak dikenal atau meragukan.

Perlakukan juga SMS dan chat mencurigakan sama seriusnya dengan email phishing. Jangan asal klik link cuma karena isi pesan terdengar mendesak. Cek dulu apakah memang lagi ada transaksi, promo, tagihan, atau pengiriman paket yang dimaksud.

Buat melindungi diri dari vishing, waspadalah saat ada panggilan telepon yang nggak dikenal. Kalau penelepon mengaku dari lembaga tertentu dan meminta data sensitif, mending langsung tutup telepon dan pastikan kebenarannya dari kanal resmi lembaganya.

Last but not least, sebisa mungkin hindari menggunakan port USB publik demi menghindari juice jacking. Bawalah power bank, adaptor charger pribadi, atau kabel milik sendiri lalu colok ke stopkontak, bukan langsung menghubungkan HP ke port USB umum.

Semisal kamu terpaksa memakai port USB publik, perhatikan notifikasi yang muncul di perangkatmu. Jangan menyetujui permintaan transfer data maupun koneksi apa pun yang nggak kamu kenal.

BACA JUGA: Modus Penipuan E-wallet Terbaru

Perbedaan phishing, smishing, vishing, dan juice jacking memang cukup signifikan. Tapi, keempat modus ini sama-sama berbahaya buat keamanan akun dan digital dan data pribadimu.

Makanya, kamu perlu melindungi akunmu dengan lapisan keamanan tambahan. Untungnya, GoPay udah punya sistem Trust & Safety yang kuat dengan fitur Touch ID dan Face ID. 

Dengan begini, setiap transaksi atau aktivitas tertentu cuma bisa dilakukan dengan verifikasi biometrikmu. Mulai sekarang, tingkatkan kewaspadaan terhadap modus penipuan dan tambahkan lapisan keamanan pada akunmu biar lebih terlindungi!