Kalau Pesan Penipuan Terlihat Meyakinkan, Apa yang Masih Bisa Kita Percaya di Internet?
Saat pesan palsu makin rapi, tampilan profesional dan nama pengirim saja tidak cukup. Yang perlu dipercaya adalah proses verifikasi.
Pesan penipuan dulu sering dibayangkan gampang dikenali: banyak salah ketik, alamat pengirimnya aneh, atau isi pesannya terlalu tidak masuk akal.
Sayangnya, kita tidak bisa selalu mengandalkan tanda-tanda itu. Pesan yang terlihat rapi dan terasa personal belum tentu asli. Sebaliknya, pesan resmi pun kadang ditulis dengan cara yang kaku atau kurang meyakinkan.
Jadi persoalannya bukan cuma semakin banyak informasi palsu. Kita juga makin sering harus memeriksa apakah orang atau layanan yang menghubungi kita benar-benar pihak yang mereka klaim.
Penipuan tidak harus terlihat seperti penipuan
Pesan yang meyakinkan biasanya memanfaatkan sesuatu yang sudah kita kenal: nama bank, paket yang sedang dikirim, akun yang perlu dipulihkan, atau atasan yang meminta bantuan. Isinya bisa sederhana, tetapi waktunya dibuat terasa mendesak.
“Akun akan dibekukan.”
“Paket tertahan.”
“Tolong cek dokumen ini sekarang.”
Kita mungkin sedang sibuk, sedang menunggu kiriman, atau memang baru saja menerima notifikasi serupa. Dalam keadaan seperti itu, pesan tersebut tidak terasa datang dari tempat asing. Ia seperti potongan kecil dari urusan yang memang sedang kita hadapi.
Dan ketika pesan meminta tindakan cepat, kita punya lebih sedikit waktu untuk memeriksa apakah ceritanya masuk akal.
AI dapat membantu penipu bekerja lebih rapi
AI tidak menciptakan penipuan. Teknik menyamar, memancing kepanikan, dan meminta korban mengirim uang atau data sudah ada jauh sebelum alat generatif muncul.
Namun, AI dapat membantu membuat pesan dalam jumlah besar, menyesuaikan bahasanya, atau menyusun kalimat yang terdengar lebih alami. Ini salah satu kemungkinan yang relevan ketika Microsoft menyebut bahwa pelaku semakin menggunakan AI untuk menjalankan phishing dan penipuan online dalam skala serta presisi yang lebih tinggi.
Itu bukan berarti setiap pesan yang rapi dibuat oleh AI, atau semua pesan buatan AI berbahaya. Maksudnya, kualitas bahasa makin tidak bisa dipakai sebagai tes keaslian. Salah ketik bisa menjadi petunjuk, tetapi tidak adanya salah ketik bukan bukti bahwa pesan itu aman.
Skalanya juga bukan hal kecil. Microsoft menyebut mendeteksi lebih dari 46 juta serangan penyamaran email bisnis secara global dalam laporan tersebut. Angka itu adalah deteksi serangan, bukan jumlah korban, dan bukan berarti semua serangan dibuat dengan AI. Tapi ini mengingatkan bahwa penyamaran identitas sudah menjadi masalah nyata bahkan sebelum kita bisa menebak alat apa yang dipakai pelaku.
Nama dan logo hanya memberi kesan, bukan bukti
Nama pengirim yang terlihat di layar bisa dibuat menyerupai nama organisasi atau orang yang kita kenal. Foto profil, logo, format email, bahkan salam yang terasa personal juga dapat disalin atau ditiru.
Alamat lengkap kadang memberi petunjuk lebih baik daripada nama tampilannya, tetapi itu pun bukan satu-satunya pemeriksaan. Domain yang hampir sama bisa memakai tambahan kata, tanda hubung, atau huruf yang sekilas sulit dibedakan. Pesan yang tampak berasal dari rekan kerja juga bisa datang dari akun yang sudah diambil alih.
Tampilan profesional menjawab pertanyaan “apakah ini terlihat resmi?”—bukan “apakah ini benar-benar resmi?”
Yang perlu dipercaya bukan tampilan pesannya, melainkan cara kita memastikan siapa yang mengirimnya.
Berhenti sebentar, lalu verifikasi dari jalur lain
Kebiasaan paling berguna mungkin bukan menghafal semua jenis penipuan, melainkan tidak membiarkan pesan itu menentukan satu-satunya cara kita memeriksanya.
Kalau ada pesan yang meminta kita masuk ke akun, membayar, mengirim kode, atau membuka dokumen, coba lakukan ini:
- Jangan gunakan tautan atau nomor di pesan itu dulu. Buka aplikasi atau situs resmi lewat alamat yang sudah kita simpan atau cari sendiri, bukan dari tombol di pesan.
- Periksa domain dengan teliti. Lihat nama utama situs dan ejaannya, bukan hanya logo atau kata-kata yang muncul di tautan. Sambungan HTTPS saja tidak membuktikan bahwa sebuah situs benar-benar milik organisasi yang diklaim.
- Pastikan permintaannya lewat jalur lain. Hubungi orang atau organisasi itu memakai nomor, alamat, atau kanal yang sudah pernah kita gunakan—bukan detail kontak yang baru diberikan dalam pesan mencurigakan.
- Tanya mengapa tindakan itu diperlukan sekarang. Permintaan OTP, kata sandi, transfer mendadak, atau perubahan rekening layak diperiksa ulang, walaupun pengirimnya terasa dikenal.
- Kalau masih ragu, jangan lanjutkan dulu. Kita bisa menghubungi layanan resminya atau meminta orang tepercaya melihat pesan itu bersama kita.
Langkah-langkah itu memang sedikit lebih lambat. Tapi jeda kecil lebih baik daripada buru-buru memberikan akses atau informasi yang sulit ditarik kembali.
Kalau terlanjur mengeklik tautan atau memasukkan kata sandi, jangan lanjutkan percakapan dari pesan itu. Buka layanan terkait melalui kanal resminya, ganti kredensial bila perlu, dan hubungi penyedia layanan atau bank jika ada data pembayaran yang terlibat. Simpan pesan atau bukti yang relevan untuk membantu proses pelaporan.
Bukan berarti kita harus mencurigai semuanya
Hidup di internet tidak mungkin dijalani dengan menganggap setiap pesan sebagai jebakan. Itu melelahkan, dan tidak semua komunikasi perlu diperlakukan seperti insiden keamanan.
Yang bisa kita ubah adalah kapan kita berhenti sejenak. Semakin besar dampak tindakan yang diminta—misalnya membagikan data sensitif, membayar, atau memberi akses akun—semakin layak kita memverifikasinya secara mandiri.
Microsoft Digital Defense Report 2026 menempatkan phishing dan rekayasa sosial sebagai bagian dari lanskap ancaman yang makin terbantu oleh AI. Laporan itu bukan berarti kita bisa mengenali semua pesan palsu dengan satu ciri tertentu. Justru, ketika bahasa dan tampilannya mudah ditiru, kebiasaan memeriksa sumber menjadi lebih penting daripada menilai kesan pertama.
Mungkin kita tidak selalu bisa langsung tahu apakah sebuah pesan asli. Tapi kita masih bisa memilih untuk tidak mengambil tindakan hanya karena pesan itu terlihat meyakinkan.