Dari kursus Kenali penipuan digital yang mengatasnamakan pajak
15 menit
Pesan latihan berbunyi: “Tagihan PBB Anda bermasalah. Pasang APK ini sebelum pukul 15.00 atau denda bertambah.” Penyerang memakai konteks yang terasa relevan, tenggat singkat dan ancaman kerugian agar penerima bertindak sebelum memeriksa. Lampiran, QR, tautan pendek dan formulir palsu dapat digunakan untuk tujuan yang sama. Jangan membuka atau memasang berkas untuk sekadar melihat apakah berbahaya.
Lihat apa yang diminta: rahasia akun, pembayaran, data identitas, ekspor basis data atau akses jarak jauh. Nama pejabat, logo Bapenda, bahasa rapi dan suara yang dikenal belum membuktikan pengirim. Akun asli yang diambil alih juga dapat mengirim pesan palsu. Periksa kebutuhan dan kewenangan permintaan, bukan sekadar identitas yang tampak.
Gunakan jeda aman: hentikan interaksi, buka kanal resmi dari bookmark atau direktori yang dipercaya, lalu tanyakan melalui jalur tersebut. Jangan menggunakan nomor bantuan yang hanya tercantum dalam pesan mencurigakan. Saat ragu, laporkan kepada penanggung jawab. Kesediaan bertanya melindungi layanan dan warga; rasa malu atau takut dianggap lambat tidak boleh menghalangi laporan.
Identifikasi tindakan dan data yang diminta pengirim.
Tandai tekanan waktu, ancaman atau kewenangan yang tidak dapat diverifikasi.
Cari kontak atau situs resmi secara independen.
Laporkan melalui jalur internal dan hindari meneruskan lampiran berbahaya.
Analisis pesan APK fiktif di atas. Tuliskan tiga tanda manipulasi, keputusan aman satu kalimat dan jalur verifikasi independen tanpa membalas pengirim atau mengeklik tautan.
Peserta menahan tindakan, memverifikasi secara independen dan tidak membagikan rahasia atau mengedarkan berkas berbahaya.
Menilai keaslian hanya dari logo atau ejaan.
Mencoba APK di perangkat kerja untuk menguji bahayanya.
NIST: Phishing
CISA: Four Cybersecurity Essentials for SLTTs
Materi ditinjau pada 14 Oktober 2026. Kasus, nama, nomor dan dokumen latihan seluruhnya fiktif. Jangan memasukkan data wajib pajak, password, OTP, recovery code atau tangkapan layar akun nyata ke LMS. Terapkan tindakan pada sistem kerja hanya sesuai penugasan, SOP dan kebijakan instansi.
