Saat Pesan Mendesak Memaksa Anda Bertindak Cepat: 3 Pemeriksaan Sebelum Memercayainya

Pesannya bilang harus sekarang, padahal Anda sedang sibuk. Bisakah kita memeriksanya lewat tempat lain dulu?

Mungkin Anda sedang menunggu kendaraan pulang, membayar makan, atau mengecek kiriman dari marketplace ketika ponsel menyala.

Sebuah pesan mengatakan ada masalah dengan rekening Anda. Pesan lain mungkin mengatakan pembayaran gagal, paket perlu tindakan, atau seseorang dari kantor menghubungi dari nomor baru.

Pesan itu juga sudah menyiapkan langkah berikutnya: tekan tautan ini, hubungi nomor ini, kirim data ini, atau lakukan pembayaran ini.

Jalur yang sudah disiapkan itulah yang perlu kita tinggalkan sejenak.

Aturan yang berguna adalah: pindahkan keputusan ke luar pesan.

Intinya

• Mari kita sadari saat rasa mendesak mulai mendorong kita bertindak sebelum memeriksa.
• Mari kita hubungi orang atau organisasi itu lewat jalur yang kita pilih sendiri.
• Mari kita pastikan masalahnya benar-benar ada sebelum mengeklik, membayar, mengirim informasi, atau membalas.

1. Pisahkan cerita yang mendesak dari tindakan yang diminta

Pesan mendesak sering memberi Anda dua hal sekaligus: cerita yang membuat khawatir dan tindakan yang harus segera dilakukan.

Ceritanya bisa berbunyi, “Rekening Anda akan diblokir.” Tindakannya bisa berbunyi, “Verifikasi di sini sekarang.”

Cerita menarik perhatian Anda ke kemungkinan bahaya. Tindakan adalah bagian yang dapat mengubah apa yang terjadi berikutnya.

Jadi, satu pertanyaan sederhana bisa membantu:

Apa yang ingin pesan ini saya lakukan sebelum saya sempat memeriksanya?

Pesan itu mungkin meminta Anda membuka tautan, memberikan kata sandi atau kode verifikasi, mengirim dokumen, melakukan pembayaran, atau menghubungi nomor yang tercantum di dalamnya.

Phishing adalah upaya menipu dengan berpura-pura menjadi pihak yang dapat dipercaya agar Anda memberikan informasi atau melakukan tindakan yang tidak aman. U.S. Cybersecurity and Infrastructure Security Agency, atau CISA, memperingatkan bahwa bahasa yang mendesak atau emosional serta permintaan informasi pribadi atau keuangan dapat menjadi tanda phishing. (CISA)

Itu tidak berarti setiap pesan mendesak pasti palsu.

Peringatan bank yang asli bisa penting. Pengiriman yang nyata bisa mengalami masalah. Rekan kerja yang sebenarnya bisa membutuhkan jawaban cepat.

Jadi, rasa mendesak bukan bukti adanya penipuan. Itu adalah alasan untuk mengubah cara kita memeriksa.

Besarnya laporan penipuan penyamaran menunjukkan mengapa jeda ini penting. U.S. Federal Trade Commission melaporkan pada Juni 2026 bahwa orang-orang melaporkan kerugian sebesar $3,5 miliar dari imposter scams selama 2025. Hampir satu dari tiga laporan penipuan yang diterima FTC pada tahun itu berkaitan dengan imposter scams. Angka ini berasal dari laporan yang diterima lembaga AS tersebut, bukan ukuran seluruh penipuan di Indonesia atau dunia. (FTC)

Imposter scam adalah penipuan ketika seseorang menyamar sebagai orang atau organisasi yang mungkin Anda percaya.

Bayangkan situasi biasa: Anda hendak menyelesaikan pembayaran digital di sebuah warung ketika SMS masuk dan mengatakan rekening bank Anda akan dibatasi jika data tidak dikonfirmasi dalam sepuluh menit.

Anda tidak perlu membuktikan bahwa pesan itu palsu saat orang lain masih menunggu di belakang Anda.

Anda hanya perlu melihat bahwa pesan tersebut sedang mencoba menjadikan batas waktunya sebagai batas waktu Anda.

Jeda kecil itu cukup untuk berhenti mengikuti jalur yang sudah disiapkan oleh pesan tersebut.

2. Hubungi pengirim lewat jalur yang tidak dipilih oleh pesan itu

Sekarang bayangkan sebuah pesan WhatsApp mengaku berasal dari bank Anda atau seseorang di tempat kerja.

Jika Anda memakai tautan, nomor telepon, atau tombol balas di pesan yang sama untuk membuktikan siapa pengirimnya, berarti pesan itu diberi kesempatan untuk membuktikan dirinya sendiri.

Itu adalah pemeriksaan yang berputar di tempat yang sama.

Pemeriksaan yang lebih kuat memakai jalur yang berbeda.

CISA menyarankan agar tautan, lampiran, atau nomor telepon dalam pesan yang mencurigakan tidak digunakan untuk memverifikasi pesan tersebut. Panduannya menyarankan mencari cara lain untuk menghubungi perusahaan atau orang itu secara langsung, misalnya melalui situs perusahaan atau nomor yang sudah Anda kenal. (CISA)

FTC memberi saran yang serupa. Jika email atau SMS yang tidak terduga mungkin saja asli, FTC menyarankan menghubungi perusahaan lewat nomor telepon atau situs yang sudah Anda ketahui asli, atau menghubungi orang tersebut melalui percakapan yang terpisah. (FTC)

Aturannya sederhana:

Mulailah memeriksa dari tempat yang tidak dipilih oleh pesan mencurigakan itu.

Jika pesan mengaku berasal dari bank, buka aplikasi perbankan yang biasa Anda gunakan atau ketik sendiri alamat situs resminya.

Jika nomor baru di WhatsApp mengaku sebagai atasan dan meminta transfer atau dokumen yang tidak biasa, pindahlah ke percakapan kerja, nomor tersimpan, atau saluran lain yang biasa Anda gunakan dengannya.

Jika pesan pengiriman terasa meragukan, cek pesanan lewat marketplace, halaman kurir, atau akun yang biasa Anda gunakan, bukan lewat tautan dari pesan tersebut.

Perbedaannya bisa dibayangkan seperti ini:

Jalur yang dikendalikan pesan: pesan → tautan → halaman yang dipilih pesan

Jalur Anda: pesan → berhenti → aplikasi yang biasa digunakan, situs resmi, atau kontak yang sudah dikenal

Anda tidak perlu menjadi ahli yang bisa menilai setiap foto profil, nama pengirim, logo, atau gaya bahasa palsu.

Anda cukup mengeluarkan pesan mencurigakan itu dari proses pembuktian dirinya sendiri.

3. Pastikan masalah yang diklaim memang benar-benar ada

Bayangkan pesan itu berkata, “Aktivitas mencurigakan terdeteksi. Pindahkan uang Anda sekarang agar tetap aman.”

Anda mengabaikan tautannya dan membuka jalur bank yang memang biasa Anda percaya.

Sekarang ada dua pertanyaan yang berbeda:

Apakah ini benar-benar bank saya?

dan

Apakah masalah ini benar-benar sedang terjadi?

Pertanyaan kedua penting karena menghubungi organisasi yang asli bukan hanya untuk memastikan nama. Jalur itu juga memberi Anda tempat yang terpisah untuk mengecek apakah kejadian yang diceritakan dalam pesan memang ada.

FTC melaporkan pada 2026 bahwa sebagian penipuan penyamaran dengan kerugian terbesar dimulai dari peringatan keamanan palsu yang sering mengaku berasal dari bank. Korban kemudian dapat diminta memindahkan uang untuk “melindunginya”. (FTC)

Pemeriksaan yang sama dapat dipakai dalam situasi sehari-hari di Indonesia:

Pesan mengklaim	Tinggalkan pesan dan gunakan	Yang Anda periksa
Rekening bank Anda bermasalah	Aplikasi bank atau situs resmi yang biasa Anda gunakan	Apakah memang ada peringatan atau masalah rekening?
Pembayaran digital gagal	Aplikasi pembayaran atau bank yang dibuka secara terpisah	Apakah memang ada pembayaran gagal atau tertunda?
Paket perlu tindakan	Marketplace, halaman kurir, atau halaman pesanan yang biasa Anda gunakan	Apakah memang ada masalah pengiriman?
Rekan kerja meminta pembayaran atau file yang tidak biasa	Saluran kerja yang biasa Anda gunakan	Apakah orang tersebut benar-benar membuat permintaan itu?

Bayangkan Anda memang sedang menunggu paket, lalu sebuah SMS masuk dan mengatakan pengiriman memerlukan satu langkah tambahan. Waktunya terasa cocok, sehingga pesan itu tampak meyakinkan.

Alih-alih menekannya, Anda membuka marketplace atau halaman pengiriman yang biasa digunakan dan mencari apakah masalah yang sama benar-benar muncul di sana.

Pertanyaannya berubah dari “Apakah pesan ini terlihat asli?” menjadi “Bisakah saya memastikan keadaan ini tanpa bergantung pada pesan tersebut?”

Kadang masalahnya memang nyata, dan Anda dapat melanjutkan melalui jalur yang sudah Anda periksa secara terpisah.

Kadang tidak ada masalah yang cocok, sehingga pesan mendesak itu tidak lagi menentukan langkah Anda berikutnya.

Untuk pesan yang diduga phishing, CISA menyarankan agar pesan tersebut dilaporkan dan dihapus, bukan mengikuti tautan atau lampirannya. (CISA)

Tujuannya bukan menjadi orang yang selalu bisa mengenali setiap penipuan dengan sempurna.

Tujuannya adalah memindahkan keputusan penting dari tempat di mana pengirim yang belum terverifikasi mengendalikan cerita, rasa mendesak, dan tombol berikutnya.

Letakkan keputusan di tempat yang sudah Anda percaya

Tiga pemeriksaan ini menghadapi tiga risiko yang berbeda, dan urutannya membuat semuanya saling melengkapi.

Pertama, mengenali tekanan mencegah rasa mendesak berubah menjadi bukti. Lalu, mengganti jalur membuat pesan tidak bisa membuktikan identitasnya sendiri. Terakhir, mengecek kejadian yang diklaim menunjukkan apakah benar ada masalah yang perlu ditangani.

Satu pemeriksaan tidak dapat menggantikan yang lain.

Pesan yang tenang tetap bisa palsu. Nama yang terasa akrab tetap bisa mengarah ke jalur yang tidak aman. Perusahaan yang benar-benar ada tidak berarti masalah di dalam pesan juga benar-benar ada.

Jadi, kita bisa mengingat satu urutan singkat:

Kenali tekanannya → tinggalkan pesannya → pastikan masalahnya.

Anda tidak perlu memutuskan apakah setiap pesan tak terduga pasti penipuan.

Anda hanya perlu memastikan bahwa pesan yang belum terverifikasi tidak mengendalikan jalan menuju keputusan Anda.

Mendekatlah pada diri yang ingin Anda bangun

• Mari kita perhatikan tindakan yang tersembunyi di dalam pesan mendesak berikutnya: klik, telepon, bayar, kirim, atau balas.
• Mari kita keluar dari pesan itu dan menghubungi orang atau organisasi melalui jalur yang sudah kita percaya.
• Mari kita pastikan masalah yang diklaim benar-benar ada sebelum memberikan apa pun yang diminta oleh pesan tersebut.

Panduan Coursera

Jika Anda ingin memahami lebih dari sekadar tanda peringatan, pembelajaran keamanan siber yang terstruktur dapat membantu Anda melihat hubungan antara phishing, perlindungan akun, pemeriksaan saat masuk, jaringan, dan bagian lain dari keamanan digital.

Anda tidak memerlukan kursus untuk memakai tiga pemeriksaan dalam artikel ini. Pembelajaran terstruktur dapat berguna jika Anda ingin membangun dasar yang lebih dalam dan mengikuti jalur belajar yang lebih terarah.

Lanjut membaca

← Sebelumnya: [Artikel sebelumnya dalam negara dan bahasa yang sama]

Berikutnya: [Artikel berikutnya dalam negara dan bahasa yang sama] →