Email penipuan umum di Gmail dan cara mengenalinya

Filter Gmail menyaring sebagian besar email penipuan, tetapi pesan phishing yang dibuat lebih cermat bisa lolos ke kotak masuk. Sebagian besar punya tujuan yang sama: mendapatkan kata sandi Google, kode login, atau data kartu bank. Jenis dan tanda di bawah ini membantu mengenalinya.

Peringatan keamanan Google palsu

Menurut email ini, seseorang login ke akun, akun akan “ditangguhkan”, atau sebuah instansi meminta data akun, dan keputusan itu bisa “dikonfirmasi” atau “digugat” dengan sebuah tombol. Pada 2025 juga beredar versi yang memanfaatkan sistem asli Google sehingga datang dari alamat [email protected], lalu mengarahkan ke halaman bantuan palsu yang disimpan di layanan Google Sites (sites.google.com).

• Cara mengenali: menurut bantuan Google, Google tidak mengarahkan pengguna dari email ke halaman login untuk “memverifikasi diri”. Halaman bantuan asli ada di support.google.com, dan login dilakukan di accounts.google.com; “layanan pelanggan” di bawah sites.google.com atau domain dengan nama mirip adalah penipuan.
• Yang harus dilakukan: ketik sendiri alamat myaccount.google.com/security di browser. Kejadian keamanan yang asli juga muncul di sini, di aktivitas keamanan terbaru. Jika di sana tidak ada apa-apa, email itu palsu.

“Penyimpanan Anda penuh” – email penyimpanan dan langganan palsu

Menurut email ini, penyimpanan Google sudah penuh, foto dan email akan dihapus, atau sebuah langganan sudah berakhir, lalu ditawarkan penambahan ruang dengan “diskon”. Link-nya mengarah ke halaman pembayaran yang mengumpulkan data kartu bank.

• Cara mengenali: pengirim asing, tenggat yang mendesak, data yang berbeda dari pemakaian sebenarnya, dan halaman pembayaran yang bukan milik Google.
• Yang harus dilakukan: pemakaian sebenarnya terlihat setelah login di halaman one.google.com/storage. Jika penyimpanan memang penuh, solusinya adalah menghapus email dan file besar: Mengosongkan penyimpanan Gmail yang penuh.

Layanan pelanggan palsu lewat telepon

Seorang “karyawan Google” menelepon dan mengatakan akun telah diretas, dan pada saat yang sama email atau SMS reset kata sandi yang asli datang dari Google. Penelepon meminta kode yang diterima “untuk verifikasi” – padahal dialah yang sedang mencoba login, dan dengan kode itu ia mengambil alih akun.

• Cara mengenali: Google tidak menyediakan pemulihan akun lewat telepon, dan tidak pernah meminta kata sandi atau kode verifikasi. Kode yang tidak diminta berarti ada orang lain yang mencoba login atau memulihkan akun.
• Yang harus dilakukan: tutup teleponnya, jangan berikan kode kepada siapa pun, dan tolak permintaan pemulihan yang tidak diminta yang muncul di ponsel. Jika kode sudah terlanjur diberikan: Akun Gmail diretas: langkah pertama.

Hadiah, “undian Google”, dan uang tak terduga

Menurut email ini, penerima memenangkan undian Google atau undian “ulang tahun”, atau ada warisan, pengembalian dana, atau sejumlah uang yang “bisa dicairkan”. Untuk mendapatkan hadiah, terlebih dulu diminta biaya administrasi, pajak, atau data pribadi.

• Cara mengenali: bantuan Google tentang penipuan secara khusus menyebut undian yang menyalahgunakan nama Google. Siapa pun yang tidak ikut undian tidak mungkin menang, dan untuk hadiah sungguhan tidak perlu membayar di muka.
• Yang harus dilakukan: jangan membalas, dan jangan mengirim data atau uang. Laporkan email itu sebagai spam atau phishing.

Dokumen yang dibagikan, undangan kalender, tagihan palsu

Penipu juga memakai layanan Google sendiri: mereka membagikan dokumen, undangan kalender, atau album foto yang berisi “tagihan”, nomor telepon, atau link. Karena notifikasinya memang dikirim oleh Google, email itu bisa tampak asli.

• Cara mengenali: pengirim tak dikenal membagikan sesuatu, dan di dokumen atau undangan ada teks yang mendesak, permintaan pembayaran, atau nomor telepon “layanan pelanggan”.
• Yang harus dilakukan: jangan gunakan link dan nomor telepon yang ada di file yang dibagikan. Berbagi yang tidak dikenal bisa dilaporkan sebagai penyalahgunaan di dokumen atau di Drive, dan di kalender bisa diatur agar hanya undangan dari pengirim yang dikenal yang ditambahkan secara otomatis.

Tanda-tanda yang terlihat sekilas

• Alamat asli pengirim: nama yang ditampilkan bisa apa saja (“Google Support”, “Tim Gmail”). Periksa alamat di samping atau di bawah nama; tanda “melalui” menunjukkan bahwa email datang lewat domain lain.
• Peringatan Gmail: jika di atas email muncul bilah peringatan kuning atau merah, menurut bantuan Gmail jangan mengklik link, mengunduh lampiran, atau memasukkan data pribadi.
• Pengirim gmail.com yang tidak terverifikasi: jika email dari alamat @gmail.com tidak bisa diautentikasi, Gmail memperingatkan bahwa email itu mungkin tidak dikirim oleh orang tersebut.
• Link tersembunyi: di komputer arahkan kursor ke link, di ponsel tekan lama, lalu periksa alamat sebenarnya. Perbedaan satu-dua huruf (misalnya “g00gle” atau “google-security-account”) menandakan penipuan.
• Desakan dan ancaman: “dalam 24 jam”, “akan segera ditangguhkan”, “kami akan mengambil langkah hukum”. Menurut bantuan Google tentang penipuan, justru saat itulah perlu memperlambat.
• Cara pembayaran yang tidak biasa: kartu hadiah, kripto, atau transfer ke rekening pribadi – penyedia layanan resmi tidak meminta cara seperti ini.
• Lampiran: file ZIP, HTML, atau Office yang tidak terduga, yang meminta kata sandi untuk dibuka, atau meminta makro diaktifkan.

Melaporkan email yang mencurigakan

Laporan membantu filter Gmail agar email serupa tidak sampai ke orang lain.

1. Di komputer, buka email yang mencurigakan.
2. Klik ikon “Lainnya” (tiga titik) di samping tombol Balas.
3. Pilih “Laporkan phishing”. Untuk iklan sederhana yang tidak diminta, “Laporkan spam” sudah cukup.
4. Di aplikasi Gmail ponsel, laporan bisa diakses dari menu di pojok kanan atas email.
5. Jika email tepercaya keliru masuk ke spam, kembalikan dengan pilihan “Bukan spam” atau “Laporkan bukan phishing”.

Jika sudah telanjur terjadi

• Kata sandi Google atau sebuah kode bocor: segera ganti kata sandi, keluarkan perangkat yang tidak dikenal, dan periksa setelan penerusan dan filter Gmail: Akun Gmail diretas: langkah pertama.
• Data kartu bank bocor: segera hubungi bank untuk memblokir kartu.
• Lampiran sudah diunduh atau dibuka: jalankan pemindaian antivirus menyeluruh, dan baru setelah itu, dari perangkat yang bersih, ganti kata sandi.
• Kerugian finansial: bisa melapor ke polisi setempat; sebaiknya simpan email dan data pembayarannya.
• Pencegahan: halaman login palsu tidak berdaya terhadap kunci sandi, karena kunci sandi hanya berfungsi di halaman Google yang asli: Login ke Gmail: kata sandi, kunci sandi, dan konfirmasi di ponsel.