Cara Mengenali Phishing Google Forms Palsu

"Silakan verifikasi akun Anda dengan melengkapi survei keamanan ini." Tautannya membawa Anda ke halaman Google Forms yang terlihat sangat sah. URL-nya dimulai dengan docs.google.com. Browser menunjukkan sertifikat SSL valid. Filter keamanan email Anda tidak menandainya. Dan itulah mengapa phishing Google Forms adalah salah satu vektor serangan paling berbahaya saat ini.

Mengapa Phishing Google Forms Sangat Efektif

Playbook Serangan

1. Buat form yang meyakinkan — meniru branding perusahaan dengan logo dan bahasa profesional
2. Ciptakan urgensi — "Ancaman keamanan terdeteksi", "Verifikasi akun diperlukan"
3. Distribusi via email atau WhatsApp — disamarkan sebagai komunikasi sah
4. Panen kredensial — kata sandi, nomor kartu kredit, NIK dikumpulkan real-time

5 Cara Mengidentifikasi Google Form Palsu

1. Periksa Pengirim

Tidak ada perusahaan sah yang mengumpulkan kata sandi atau informasi keuangan melalui Google Forms.

2. Waspadai Permintaan Data Sensitif

Google Form yang meminta hal berikut hampir pasti phishing:

• Kata sandi atau PIN
• Nomor kartu kredit / CVV
• NIK
• Detail rekening bank
• OTP atau kode verifikasi

3. Cari Taktik Urgensi

"Akun Anda akan ditangguhkan dalam 24 jam jika tidak dilengkapi" — urgensi buatan ini ciri khas phishing.

4. Periksa Footer Form

Setiap Google Form menampilkan "This content is neither created nor endorsed by Google." Ada juga tautan "Laporkan Penyalahgunaan".

5. Verifikasi Struktur URL

URL Google Forms sah mengikuti pola docs.google.com/forms/.... Domain mirip seperti docs-google.com adalah situs phishing.

Apa yang Harus Dilakukan Jika Menerima Form Mencurigakan

1. Jangan masukkan informasi apa pun
2. Laporkan ke Google: Klik "Laporkan Penyalahgunaan" di bagian bawah form
3. Verifikasi langsung: Hubungi pengirim yang diklaim melalui saluran resmi
4. Peringatkan orang lain: Kolega atau teman mungkin menerima form yang sama

Mengumpulkan Informasi Sensitif dengan Aman

Ada alasan sah untuk mengumpulkan data pribadi via survei. Namun, Google Forms menyimpan respons tanpa enkripsi end-to-end.

Saat Anda perlu menerima informasi sensitif seperti kata sandi atau kode akses, gunakan fitur memo terenkripsi LOCK.PUB. Data ditransmisikan dengan perlindungan kata sandi dan bisa diatur untuk kedaluwarsa otomatis — jauh lebih aman daripada respons Google Form.

Penutup

Phishing Google Forms berhasil karena URL terlihat sah dan filter keamanan tidak menangkapnya. Survei apa pun yang meminta kata sandi atau detail keuangan harus diperlakukan sebagai mencurigakan secara default. Untuk transfer informasi yang aman, gunakan alat seperti LOCK.PUB dengan enkripsi dan kedaluwarsa otomatis. Dan selalu laporkan form mencurigakan ke Google — Anda mungkin menyelamatkan orang lain dari menjadi korban.