Apa Itu Phishing?

Kasus peretasan dengan modus seperti phishing merupakan sebuah upaya penipuan online untuk mendapatkan informasi pribadi sensitif seperti kata sandi, nomor kartu kredit, atau data akun bank. Penipuan ini dilakukan dengan cara menyamar sebagai entitas yang terpercaya dan menggunakan email, pesan teks, atau situs web palsu untuk mengelabui korban.

Di bawah ini adalah contoh ilustrasi kasus modus phishing melalui email yang dapat terjadi pada GoFood Merchant jika tidak waspada!

Contoh Kasus Phishing Email atau Penipuan (Scam) yang Terjadi

• Akun email resto Mie Kirin 99 yang terdaftar di akun GoFood Merchant diretas oleh pihak tidak bertanggung jawab (Kang Tipu).
• Aksi peretasan terjadi setelah karyawan resto tanpa sengaja meng-klik link mencurigakan yang diterima melalui email.

• Dari akses tersebut, Kang Tipu mendapatkan kendali penuh atas akun, termasuk:

  • Password akun
  • Akses ke fitur chat dengan pelanggan di aplikasi

• Setelah menguasai akun GoFood Merchant, Kang Tipu:

  • Mengirimkan link phishing mencurigakan melalui chat pelanggan setiap ada transaksi baru.
  • Berdalih bahwa link perlu diklik agar pesanan bisa diproses/dilanjutkan.

• Akibatnya, pelanggan resto Mie Kirin 99 juga menjadi korban phishing berikutnya.

Cara menJAGA Akun agar Tidak Dibegal Kang Tipu

1. Tidak menanggapi telepon, chat Whatsapp, SMS, email atau panggilan lainnya oleh pihak yang tidak dikenal dan mengaku dari GoFood/Gojek/GoTo. Pihak GoFood/Gojek/GoTo tidak pernah meminta data pribadi.
2. Tidak mengisi formulir apa pun yang tidak Anda ketahui asal dan kegunaannya.
3. Tidak mengklik atau mengunduh (download) file apa pun melalui Whatsapp/email/SMS/media lainnya yang mengatasnamakan GoFood/Gojek.
4. Hati-hati dalam menggunakan wifi umum atau wifi yang tidak dikenal, karena Kang Tipu dapat melakukan hacking ataupun phishing dari wifi tersebut. Jika Anda terpaksa menggunakan wifi umum, pastikan untuk memasang dan mengaktifkan VPN terlebih dahulu agar aman.
5. Kode OTP umumnya dikirimkan melalui WhatsApp. Oleh sebab itu, penting bagi Anda mengingat di web mana saja WhatsApp itu dibuka. Sebab, akun WhatsApp yang lupa di-logout akan rentan disadap oleh Kang Tipu, apalagi jika mereka menggunakan jaringan wifi umum.
6. Gunakan kata sandi/password yang kuat serta unik untuk email dan aplikasi Anda.

Tips Membuat Password yang Kuat & Aman

1. Gunakan Kombinasi Beragam Karakter

Gunakan huruf besar, kecil, angka, dan simbol (misalnya: !, @, #, $). Contoh: G4rDen!23

2. Buat Password yang Panjang

Minimal 12 karakter lebih disarankan. Semakin panjang, semakin sulit ditebak.

3. Hindari Informasi Pribadi

Jangan gunakan nama, tanggal lahir, atau nomor telepon yang mudah ditebak.

4. Jangan Gunakan Kata Umum, atau Kombinasi Populer

Hindari password seperti 123456, password, admin, atau qwerty. Ini yang pertama dicoba oleh peretas.

5. Gunakan Frasa Acak atau Kalimat Unik

Gabungkan kata yang tidak berkaitan menjadi satu frasa. Contoh: KucingBiru!NaikSepeda#47

6. Gunakan Password Berbeda untuk Tiap Akun

Jangan gunakan satu password untuk semua akun. Kalau satu bocor, yang lain tetap aman.

Jika Anda Terkena Kasus Penipuan, Segera Lakukan Hal Ini:

1. Tenangkan diri dan jangan langsung menjawab jika ada pihak yang menghubungi Anda dan mengaku dari pihak GoFood Merchant/Gojek.
2. Segera lakukan konfirmasi ke kanal resmi GoFood Merchant melalui Bantuan.
3. Segera ubah kata sandi/password email Anda menjadi lebih kuat dan panjang sehingga tidak mudah ditebak agar Kang Tipu tidak lagi bisa meretas email Anda.
4. Ubah email yang terdaftar langsung di Aplikasi GoFood Merchant atau ajukan ke https://gjk.id/atasipenipuan
5. Selalu Ingat JAGA!

Perhatian!

Jika terjadi kegiatan yang mencurigakan di akun GoFood Merchant, Tim GoFood akan melakukan force logout untuk melindungi akun tersebut sehingga Kang Tipu tidak lagi bisa mengakses akun GoFood Merchant Anda. Namun, Anda tetap dapat membuka & menggunakan akun Anda kembali dengan melakukan login ulang.