Hati-Hati untuk Konten Kreator, Awas Jebakan Phishing

JAKARTA — Tawaran endorsement yang datang lewat pesan pribadi atau email bisa terlihat seperti peluang bagus. Namun, konten kreator dan mitra affiliate perlu waspada: pelaku penipuan memakai nama Shopee dan iming-iming kampanye untuk mencuri akses akun media sosial melalui tautan phishing.

Modus ini dimulai dengan percakapan ringan, biasanya menanyakan rate card. Setelah mendapat respons, pelaku mengirim tautan yang disebut sebagai formulir konfirmasi kerja sama. Halaman itu meniru tampilan situs resmi, termasuk logo dan tata letak yang meyakinkan.

Jebakan phishing berawal dari tawaran endorsement

Informasi mengenai modus tersebut dimuat JPNN.com. Dalam skenario yang dijelaskan, pelaku menawarkan proyek kampanye tanggal kembar dan menyebut pembayaran akan dilakukan otomatis melalui ShopeePay. Nama merek besar dan janji pembayaran membuat tawaran terasa masuk akal bagi kreator yang sedang mencari kerja sama.

Setelah korban membuka tautan, ia diminta menghubungkan akun Shopee dengan akun media sosial. Permintaan itu menjadi titik rawan. Tautan yang dikirim bukan jalur aman untuk mengonfirmasi kerja sama, melainkan jebakan phishing yang dirancang untuk mengambil alih akses akun korban.

Risikonya bukan sekadar kehilangan satu percakapan atau tawaran kerja. Jika akses media sosial jatuh ke tangan pelaku, kreator dapat kehilangan kendali atas akun yang dipakai untuk mengunggah konten dan berkomunikasi dengan pengikut. Akun yang diambil alih juga dapat mengganggu hubungan dengan audiens serta aktivitas affiliate yang berjalan melalui kanal tersebut.

Mengapa kreator perlu memeriksa tautan

Modus ini mengandalkan penyamaran yang rapi, bukan ancaman yang langsung terlihat. Pelaku membuka komunikasi dengan topik profesional—rate card dan kerja sama—lalu mengarahkan calon korban ke halaman yang tampak resmi. Karena itu, logo atau desain yang familiar saja tidak cukup untuk memastikan sebuah formulir benar-benar berasal dari perusahaan yang disebut.

Bagi kreator, kebiasaan memeriksa asal pesan dan tautan sebelum memasukkan informasi akun menjadi bagian penting dari menjaga pekerjaan digital. Tawaran yang menyebut nama perusahaan besar tetap perlu diverifikasi melalui kanal komunikasi resmi perusahaan, bukan hanya berdasarkan penjelasan dari pengirim pesan.

Permintaan untuk menghubungkan akun juga patut diperiksa dengan cermat. Bila sebuah tautan dari percakapan langsung meminta akses ke akun Shopee dan media sosial sekaligus, jangan buru-buru menyetujuinya. Pastikan terlebih dahulu bahwa proses tersebut memang bagian dari kerja sama yang sah.

Nama besar tidak menjamin tawaran itu resmi

Nama Shopee dalam pesan dapat memberi kesan bahwa tawaran sudah terverifikasi. Padahal, pelaku dapat mencatut identitas merek untuk membangun kepercayaan. Iming-iming pembayaran otomatis melalui ShopeePay juga tidak membuktikan bahwa pengirim mewakili perusahaan atau bahwa proyek kampanye itu benar-benar ada.

Dampak langsungnya terasa bagi kreator yang menggantungkan kegiatan promosi dan komunikasi dengan pengikut pada akun media sosial. Ketika akun diambil alih, akses terhadap kanal kerja itu ikut terancam. Karena itu, kehati-hatian sebelum mengklik tautan dapat mencegah masalah yang lebih besar daripada sekadar kehilangan peluang endorsement.

JPNN.com menekankan bahwa tautan dalam modus tersebut dirancang untuk meretas dan mengambil alih akses akun. Kreator yang menerima tawaran serupa perlu menahan diri sebelum mengisi formulir atau memberi izin akses. Langkah berikutnya adalah memastikan setiap tawaran dan proses penghubungan akun melalui saluran resmi yang dapat diverifikasi.