INFO RANI: "Lo Cari BCA di Google? Bisa Jadi Lo Masuk ke Sarang Phishing"

BANGSAHEBAT.COM - "Jaman dulu phishing pakai email bodong. Sekarang? Mereka ngiklan di Google. Bayar legal, tapi buat jebakan digital!" – RANI

Modus Baru: Phishing Lewat Google Ads

Sekarang para hacker udah upgrade cara main.
Mereka bikin website palsu yang nyamar jadi website resmi, lalu bayar iklan Google Ads agar muncul di hasil pencarian teratas.

Contohnya:

• Lo cari: BCA login, BRI mobile, Mandiri online
• Muncul link paling atas (dengan label Iklan)
• Lo klik...
• Tampilannya mirip web resmi. Tapi itu web palsu!
• Lo masukin data: email, nomor HP, password, PIN
• Boom! Data lo dikirim langsung ke server hacker

Fakta yang Terjadi:

• Sudah ada ribuan laporan korban phishing karena klik iklan palsu Google.
• Targetnya: e-banking, e-wallet, pajak, situs BPJS, hingga layanan cloud storage.
• Pelaku menggunakan domain dengan typo (seperti bca-indonesia[dot]xyz) atau menyamarkan dengan subdomain panjang.

Cara Kerjanya:

1. Hacker membuat website tiruan

   • Desain dan logo dibuat sangat mirip

   • Menggunakan domain dengan nama seolah resmi

2. Mereka pasang Google Ads

   • Bayar untuk tampil di pencarian teratas

3. Kamu klik karena kelihatan “resmi”

   • Google belum tentu cek konten satu-satu

4. Kamu isi data login

   • Data langsung dikirim ke server hacker

5. Akses rekening, data pribadi, bahkan OTP bisa dibobol dalam menit!

Tips Aman dari RANI:

💡 Selalu ketik alamat situs secara manual
Jangan klik sembarang hasil pencarian dari Google, terutama yang berlabel “Iklan”.

💡 Periksa URL baik-baik!
Pastikan nama domainnya asli (bca.co.id, bri.co.id, dll). Jangan terkecoh dengan tambahan kata seperti secure, login, atau -id.

💡 Gunakan aplikasi resmi
Untuk layanan penting (bank, BPJS, dll), selalu pakai aplikasi resmi dari App Store / Play Store.

💡 Aktifkan otentikasi dua langkah (2FA)
Walaupun mereka dapat password, tanpa 2FA kamu masih ada perlindungan ekstra.

💡 Lapor cepat!
Kalau merasa datamu dicuri, segera ganti password dan lapor ke CS bank/resmi. Jangan tunda!

Pesan RANI:

“Di dunia maya, gak semua yang tampil di atas itu aman. Bahkan Google bisa disusupi. Selalu curigai yang terlalu ‘mudah’ ditemukan.”

Phishing zaman sekarang nggak kelihatan jahat—malah tampil keren di pencarian teratas.
Tapi satu klik yang salah bisa jadi malapetaka digital. Jangan jadi korban berikutnya.

💬 Sebarkan artikel ini, bantu RANI bikin masyarakat #MelekDigital dan #AntiPhishing!