Apa Itu Phishing? Cara Hacker Mencuri Password dan Cara Menghindarinya

Aizu
Maret 09, 2026



Dalam dunia cyber security, phishing merupakan salah satu metode serangan yang paling sering digunakan oleh hacker untuk mencuri informasi sensitif seperti username, password, hingga data kartu kredit.

Serangan phishing biasanya dilakukan dengan membuat halaman login palsu yang menyerupai website asli. Korban yang tidak menyadari hal ini akan memasukkan data login mereka, sehingga hacker dapat mengambil informasi tersebut.

Pada artikel ini kita akan membahas apa itu phishing, bagaimana cara kerja serangan phishing, serta tips untuk menghindarinya.

Apa Itu Phishing?

Phishing adalah teknik penipuan digital yang digunakan untuk mendapatkan informasi rahasia dengan cara menyamar sebagai pihak terpercaya.

Biasanya serangan phishing dilakukan melalui:

Tujuan utama phishing adalah untuk mencuri:

Cara Kerja Serangan Phishing

Serangan phishing biasanya dilakukan dengan langkah berikut:

1. Membuat Website Palsu

Hacker membuat halaman login yang tampilannya sangat mirip dengan website asli seperti Facebook, Instagram, atau Gmail.

2. Mengirim Link Phishing

Link website palsu kemudian dikirim ke korban melalui email, pesan, atau media sosial.

3. Korban Login di Website Palsu

Ketika korban memasukkan username dan password, data tersebut langsung dikirim ke server hacker.

4. Hacker Mengambil Akun Korban

Setelah mendapatkan data login, hacker dapat mengakses akun korban dan mengambil alih akun tersebut.

Ciri-Ciri Website Phishing

Ada beberapa tanda yang dapat membantu kita mengenali website phishing:

  • Alamat website tidak resmi
  • Domain terlihat aneh
  • Meminta login ulang secara tiba-tiba
  • Tampilan website tidak sempurna
  • Banyak pop-up mencurigakan

Selalu periksa alamat website sebelum memasukkan informasi login.

Cara Menghindari Phishing

Untuk melindungi akun dari serangan phishing, lakukan beberapa langkah berikut:

1. Periksa URL Website

Pastikan alamat website benar sebelum login.

2. Jangan Klik Link Mencurigakan

Hindari membuka link yang dikirim oleh orang tidak dikenal.

3. Aktifkan Two Factor Authentication

Autentikasi dua faktor dapat memberikan lapisan keamanan tambahan pada akun.

4. Gunakan Password yang Kuat

Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol.

5. Update Sistem Keamanan

Pastikan perangkat dan aplikasi selalu menggunakan versi terbaru.

Kesimpulan

Phishing adalah salah satu metode serangan cyber yang paling umum digunakan untuk mencuri informasi sensitif. Serangan ini biasanya dilakukan dengan membuat website palsu yang menyerupai layanan asli.

Dengan memahami cara kerja phishing dan mengetahui ciri-cirinya, kita dapat menghindari berbagai bentuk penipuan digital yang berbahaya.

Selalu berhati-hati ketika memasukkan informasi pribadi di internet dan pastikan website yang digunakan benar-benar terpercaya.