Mungkin di antara anda ada yang pernah menerima email dari seseorang yang tidak anda kenal, tetapi dengan mudahnya menunjuk anda untuk menerima sejumlah uang yang bejibun? Atau menerima email pemberitahuan kemenangan anda atas lotere yang anda sendiri tidak pernah mengikutinya?

Pagi ini saya menerima email dari VISA yang menyebutkan seperti ini :

Dear VISA card holder, A recent review of your transaction history determined that your card was used at an ATM located in United Arab Emirates, but for security reasons the requested transaction was refused. You need to complete the VISA Card Holder Form. You can do this by clicking the link below:

http://statements.cforms.visa.com/secureapps/vdir/cholderform.php?ref=977438919785875566600665757683569626624784109455044317509158268498&email= This e-mail address is being protected from spambots. You need JavaScript enabled to view it VISA Cards Support

Sepintas terlihat ini pemberitahuan yang valid. Kalau melihat alamat pengirimnya http://....... .visa.com/… kita akan berpikir link tersebut berasal dari subdomain resmi VISA. Namun jangan dulu buru-buru percaya. Arahkan mouse anda tepat pada link di atas tanpa mengkliknya, atau istilahnya hover. Saat itu akan muncul box yang akan menayangkan link asli dari alamat tersebut.

Ternyata saat saya meng-hover alamat di atas, link yang muncul berbeda. Alamat yang muncul adalah http://..... .visa.com.yuferd.cz/… Nah sekarang jelas bahwa alamat aslinya adalah subdomain dari yuferd.cz. Lalu domain yuferd.cz ini apa? Iseng saya visit ke domain itu lalu muncullah pesan ini, Warning: Suspected phishing site!

Jelas sudah, saya sudah menjadi sasaran phising, yaitu me-redirect sebuah alamat palsu ke link lain dalam rangka untuk memperoleh informasi pribadi yang dapat digunakan untuk menguras uang saya melalui transaksi kartu kredit VISA yang saya miliki.

Sekedar sharing pengalaman pribadi, semoga tips ringan ini dapat membuat anda makin waspada dan menjaga kerahasiaan dari pihak-pihak yang mencurigakan.