— Halaman 1 —
Sore itu, Raka rebahan di kasur, scrolling HP tanpa tujuan. Bosan... hidup SMA memang monoton.
Raka: "Hmm... chat apa nih?"
— Halaman 2 —
Pintu rezeki nomplok! Sebuah pesan dari "Bank Nasional Indonesia" bilang dia menang undian 25 juta. Raka tanpa mikir panjang, langsung klik link-nya.
Raka: "Wah, cuma login doang. Gampang! Gak ada ruginya kan?"
— Halaman 3 —
Tepat saat jarinya mau ngetik password... HP-nya bunyi. Kak Sari, si melek digital, nge-chat dengan nada panik.
Kak Sari: "RAKA BERHENTI! Jangan dilanjut! Itu phishing!"
Raka: "Hah? Apaan sih Kak?"
Kak Sari: "Liat URL-nya! 'bank-promo.xyz' — itu bukan .id! Bank beneran gak pakai domain gitu!"
— Halaman 4 —
Raka menelan ludah. Tiba-tiba semua jadi jelas — domain aneh, iming-iming hadiah, minta data pribadi. Klasik banget modus phishing.
Raka: "Astaga... kalau lo gak ngingetin, uang tabungan gue udah ludes."
Kak Sari: "Selamat lo masih aman. Sekarang block & laporkan. Hari ini lo lulus pelajaran gratis: verifikasi dulu, klik kemudian."
Pesan moral: Cek domain sebelum klik. Bank resmi pakai .id/.com — bukan .xyz/.top. Kalau ragu, hubungi call center resmi. Jangan kasih OTP ke siapa pun, walau yang minta pacar lo sendiri.