1.7 Saat invoice dan shared file dipakai untuk membuat Anda buru-buru

Banyak serangan berhasil bukan karena korban tidak tahu apa itu phishing, tetapi karena pesan yang datang terasa sangat dekat dengan pekerjaan hari itu. Invoice, draft kontrak, shared file, atau komentar dari vendor adalah contoh yang sering dipakai karena semuanya terasa rutin. Di situ penyerang tidak perlu terlihat hebat. Mereka hanya perlu terlihat relevan.

Kasus 1: invoice ZIP dari vendor yang tidak Anda tunggu

Subject: Revised invoice attached
Isi: “Silakan buka ZIP terlampir untuk melihat invoice terbaru. Mohon diproses hari ini.”

Di situ red flag-nya bukan hanya karena file berbentuk ZIP, tetapi karena seluruh alurnya meminta Anda mempercayai proses yang tidak Anda mulai sendiri. Kalau invoice memang sah, seharusnya Anda masih bisa memverifikasinya lewat jalur vendor yang biasa dipakai, bukan dipaksa membuka arsip dari email yang datang mendadak.

Yang sebaiknya dilakukan. Jangan buka ZIP itu. Hubungi vendor lewat nomor atau portal yang memang sudah Anda kenal, lalu minta file dikirim ulang sesuai proses resmi. Kalau ternyata emailnya sah, verifikasi tidak merusak apa pun. Kalau palsu, Anda baru saja menghentikan insiden sebelum file dibuka.

Kasus 2: shared file di platform tepercaya, tetapi alurnya melompat

“A Canva design has been shared with you.” Di dalam desain ada tombol besar bertuliskan Open final contract yang meminta Anda login ulang.

Di sini jebakannya ada pada rasa aman yang datang dari nama platform besar. Domain awalnya mungkin memang Canva atau SharePoint, tetapi konten di dalamnya masih bisa dipakai untuk mengarahkan Anda ke langkah yang salah. Yang perlu dinilai tetap prosesnya: apakah Anda memang sedang menunggu file ini, dan apakah masuk akal kalau kontrak final justru dibuka lewat desain atau halaman pengantar semacam itu.

Yang sebaiknya dilakukan. Jangan lanjut dari tombol di dalam file atau desain tersebut. Buka platform resminya sendiri, cari apakah ada file yang memang dibagikan ke Anda, atau verifikasi pengirim lewat jalur lain. Nama domain pertama tidak cukup untuk membuktikan bahwa semua langkah sesudahnya aman.

Kalau konteks bisnisnya benar-benar nyata, biasanya Anda masih bisa menemukan jejak lain di luar pesan itu sendiri: ada thread sebelumnya, ada notifikasi di workspace resmi, atau ada orang yang bisa menjelaskan kenapa file itu sekarang muncul. Kalau semua bukti hanya hidup di satu pesan yang meminta klik cepat, berarti keputusannya masih terlalu bergantung pada desain, bukan pada proses.

1.8 Saat QR dan chat kerja memindahkan Anda ke layar kecil

Pelaku sering memindahkan keputusan ke tempat yang lebih sulit dibaca dengan tenang. QR code memaksa Anda berpindah ke ponsel. Chat kerja memanfaatkan rasa akrab dengan akun rekan sendiri. Di dua situasi ini, orang lebih mudah bereaksi berdasarkan konteks sosial daripada proses verifikasi yang seharusnya tetap dilakukan.

Kasus 3: QR di PDF untuk menandatangani atau melihat dokumen

Anda menerima PDF bertuliskan “scan QR untuk melanjutkan signature flow” atau “scan QR untuk melihat invoice lengkap dari ponsel”.

Masalah utamanya bukan QR-nya semata, tetapi karena ia membuat Anda melewati kebiasaan membaca alamat tujuan. Begitu proses pindah ke ponsel, banyak orang langsung fokus menyelesaikan dokumen, bukan memeriksa domain, konteks, dan apakah login itu memang mereka mulai sendiri.

Yang sebaiknya dilakukan. Jangan scan QR dari email atau PDF yang tidak Anda verifikasi. Buka layanan penandatanganan, vendor portal, atau intranet resminya sendiri dari browser yang Anda percaya. Kalau memang ada dokumen yang menunggu, Anda tetap akan menemukannya tanpa harus mengikuti QR tersembunyi.

Kasus 4: link pendek dari chat rekan kerja

“Tolong cek file ini sekarang, penting.” Pesan datang dari Teams atau WhatsApp dengan link pendek seperti bit.ly atau domain yang tidak menjelaskan tujuan aslinya.

Karena datang dari akun internal, orang sering merasa tidak enak kalau berhenti terlalu lama. Padahal akun chat bisa dibajak, atau sekadar dipakai orang lain yang sudah masuk ke sesi aktif. Kalau gaya bahasanya berubah, tidak ada pengantar yang wajar, dan link-nya justru menyembunyikan tujuan, maka pesan itu tidak layak dipercaya hanya karena nama pengirimnya familiar.

Yang sebaiknya dilakukan. Jangan klik link itu dari chat yang sama. Hubungi orangnya lewat pesan baru yang Anda mulai sendiri atau lewat telepon. Kalau dia memang yang mengirim, dia akan bisa menjelaskan konteks filenya dengan jelas. Kalau tidak, Anda baru saja menghindari jalur serangan yang memanfaatkan keakraban.

1.9 Saat file terlihat seperti dokumen, padahal jalurnya salah

Tidak semua attachment berbahaya langsung terlihat seperti malware. Beberapa justru datang sebagai file ringan yang terdengar seperti dokumen biasa: voicemail, shipping label, statement, atau viewer untuk membuka file lain. Di sinilah banyak orang tertipu karena merasa tidak sedang “menginstal apa-apa”, padahal mereka sedang membuka jalur yang tidak sesuai.

Kasus 5: attachment HTML atau SVG yang terdengar seperti dokumen

Subject: Delivery update
Lampiran: shipping_label.svg atau voicemail.html
Isi: “Silakan buka file terlampir untuk melihat detail lengkap.”

File seperti ini sering terlihat ringan dan tidak menakutkan. Padahal saat dibuka, ia bisa langsung menampilkan halaman login palsu, mengarahkan Anda ke unduhan berikutnya, atau memancing Anda berpindah ke proses lain yang tidak semestinya. Intinya, formatnya sudah tidak cocok dengan harapan wajar untuk label pengiriman atau voicemail biasa.

Yang sebaiknya dilakukan. Jangan buka HTML atau SVG yang tidak Anda harapkan sebagai attachment kerja biasa. Kalau konteksnya benar, cari informasi yang sama lewat portal kurir, intranet, atau kanal resmi yang Anda buka sendiri. Begitu sebuah file memaksa Anda keluar dari proses yang wajar, anggap itu sebagai alasan untuk berhenti.