Email menjadi bagian penting dalam kegiatan kuliah. Dosen dapat mengirim materi, teman mengirim tugas kelompok, dan unit kampus menyampaikan informasi akademik melalui lampiran. Namun, file yang tampak seperti dokumen biasa juga dapat digunakan untuk mengarahkan mahasiswa ke situs palsu, meminta kata sandi, atau menipu penerima agar menyerahkan data pribadi.
Karena itu, jangan langsung membuka setiap lampiran yang masuk. Keamanan lampiran email mahasiswa dimulai dari kebiasaan sederhana: berhenti sejenak, periksa konteks pesan, pastikan pengirimnya benar, lalu konfirmasi melalui kanal lain jika ada keraguan. Peringatan dari layanan email membantu, tetapi tidak menggantikan pemeriksaan manual.
Mengapa lampiran email perlu diperiksa?
Lampiran yang tidak diharapkan dapat menjadi bagian dari upaya phishing. Pesan mungkin dibuat seolah-olah berasal dari dosen, teman sekelas, atau unit kampus, padahal alamat pengirimnya berbeda atau telah dipalsukan agar menyerupai pihak tepercaya.
Risiko juga muncul ketika file mengandung tautan ke halaman masuk palsu. Tautan tersebut dapat meminta alamat email, kata sandi, atau data pribadi dengan alasan membuka dokumen. Dokumen terenkripsi perlu mendapat perhatian lebih karena isi file lebih sulit diperiksa oleh sistem keamanan email.
Waspadai terutama pesan yang mendorong tindakan cepat, meminta kerahasiaan, atau menyertakan lampiran yang tidak pernah Anda tunggu. Rasa mendesak sering digunakan untuk membuat penerima bertindak tanpa memeriksa informasi terlebih dahulu.
Cara memeriksa lampiran sebelum dibuka
1. Periksa alamat email, bukan hanya nama pengirim
Nama yang tampil di kotak masuk belum tentu menunjukkan alamat sebenarnya. Buka detail pengirim dan periksa alamat email secara menyeluruh. Perhatikan perbedaan kecil, seperti susunan karakter, nama domain, atau penggunaan alamat yang tidak biasa.
Pesan yang tampak berasal dari dosen atau unit kampus tetapi dikirim dari alamat yang tidak sesuai perlu diperlakukan dengan hati-hati. Jangan menganggap pesan aman hanya karena nama pengirim terlihat familiar.
2. Cocokkan isi pesan dengan konteks
Tanyakan kepada diri sendiri: apakah Anda memang sedang menunggu file ini? Apakah dosen sebelumnya memberi tahu akan mengirim materi atau tugas? Apakah gaya bahasa, waktu pengiriman, dan isi pesan sesuai dengan kebiasaan pengirim?
Lampiran yang datang tanpa konteks, terutama disertai permintaan mendesak, harus dianggap mencurigakan sampai keasliannya dikonfirmasi. Jika pesan menyebut tugas atau administrasi tertentu yang tidak Anda kenali, jangan membuka file hanya untuk mencari tahu.
3. Periksa tautan tanpa langsung mengeklik
Tautan dalam email dapat mengarah ke situs yang menyerupai halaman resmi. Teks tautan juga dapat berbeda dari alamat tujuan sebenarnya. Jika pesan meminta Anda masuk ke akun untuk mengakses lampiran, jangan gunakan tautan tersebut secara langsung.
Sebagai gantinya, buka situs resmi melalui alamat yang Anda ketik sendiri atau melalui bookmark tepercaya. Hindari memasukkan kata sandi dari halaman yang dibuka melalui email mencurigakan, meskipun tampilannya terlihat familiar.
4. Waspadai file terenkripsi dan permintaan kredensial
Lampiran yang meminta kata sandi untuk dibuka memerlukan pemeriksaan ekstra. Hal yang sama berlaku untuk dokumen yang meminta alamat email dan kata sandi sebelum menampilkan isinya. Jangan memberikan kredensial hanya karena pesan mengklaim file tersebut berasal dari kampus atau orang yang Anda kenal.
Enkripsi dapat membuat isi lampiran lebih sulit diperiksa oleh sistem keamanan. Jika file tersebut memang diperlukan, konfirmasi pengirim melalui kanal komunikasi lain dan tanyakan alasan penggunaan format atau perlindungan tersebut.
5. Konfirmasi melalui kanal lain
Jika sebuah pesan terlihat berasal dari dosen, teman, atau unit kampus tetapi perilakunya tidak biasa, hubungi pengirim melalui kanal yang sudah Anda kenal. Anda dapat mengirim pesan baru melalui aplikasi komunikasi yang biasa digunakan, bertanya langsung, atau menggunakan kontak resmi yang tersimpan.
Jangan membalas email mencurigakan sebagai satu-satunya cara verifikasi. Jika akun pengirim telah diambil alih, balasan Anda mungkin tetap diterima oleh pelaku. Konfirmasi melalui kanal berbeda membantu memastikan bahwa permintaan tersebut benar-benar dibuat oleh pengirim.
Manfaatkan peringatan dan fitur keamanan email
Gmail dapat menampilkan peringatan untuk pesan atau lampiran yang dianggap mencurigakan. Gmail juga menyediakan fitur untuk melaporkan email sebagai phishing. Outlook dapat menampilkan penanda bahwa pengirim belum terverifikasi dan menyediakan fitur Report Phishing atau pelaporan pesan mencurigakan.
Gunakan peringatan tersebut sebagai alasan untuk berhenti dan memeriksa ulang, bukan sebagai satu-satunya dasar keputusan. Tidak adanya peringatan juga bukan jaminan bahwa lampiran aman. Periksa alamat pengirim, konteks pesan, tautan, serta permintaan data secara mandiri.
Jika pesan jelas mencurigakan, gunakan fitur pelaporan phishing atau spam pada layanan email yang Anda gunakan. Pelaporan membantu memisahkan pesan berbahaya dan memberi sinyal kepada sistem keamanan email.
Checklist singkat sebelum membuka file
- Apakah Anda memang menunggu lampiran tersebut?
- Apakah alamat email pengirim sesuai dan dapat dipercaya?
- Apakah isi pesan sesuai dengan kegiatan kuliah atau komunikasi sebelumnya?
- Apakah pesan meminta tindakan segera, kata sandi, atau data pribadi?
- Apakah tautan mengarah ke alamat yang benar dan relevan?
- Apakah file terenkripsi atau meminta kredensial untuk dibuka?
- Sudahkah Anda mengonfirmasi pesan melalui kanal lain jika masih ragu?
Jika satu atau beberapa jawaban menimbulkan keraguan, jangan buka atau unduh lampiran. Simpan pesan untuk dilaporkan bila perlu, tetapi jangan berinteraksi lebih jauh dengan tautan atau file tersebut.
Jika lampiran sudah terlanjur dibuka
Jangan panik, tetapi segera hentikan interaksi. Tutup dokumen atau halaman yang terbuka dan jangan memasukkan alamat email, kata sandi, maupun data pribadi. Jika muncul permintaan untuk mengaktifkan sesuatu atau mengikuti tautan, jangan lanjutkan.
Hapus file atau pesan mencurigakan setelah informasi yang diperlukan untuk pelaporan dicatat. Jalankan pemeriksaan keamanan pada perangkat menggunakan fitur keamanan yang tersedia. Kemudian laporkan kejadian tersebut kepada pengelola akun, layanan email kampus, atau pihak kampus yang menangani keamanan informasi.
Jika Anda sempat memasukkan kredensial, segera beri tahu pengelola akun atau layanan email kampus agar dapat membantu menangani akun tersebut. Jangan menunda pelaporan hanya karena belum melihat dampak langsung. Tindakan cepat dapat membatasi risiko lebih lanjut.
Bangun kebiasaan aman dalam komunikasi akademik
Keamanan lampiran email mahasiswa bukan hanya soal mengenali satu jenis file atau mengandalkan peringatan aplikasi. Kebiasaan yang paling penting adalah memeriksa sebelum mengeklik, tidak terburu-buru memenuhi permintaan, dan mengonfirmasi pesan yang tidak biasa.
Dengan memeriksa alamat pengirim, mencocokkan konteks, menghindari tautan yang meragukan, serta melaporkan phishing atau spam, mahasiswa dapat mengurangi risiko saat menerima materi, tugas, dan informasi akademik melalui email.
Leave a Reply