artikel
16 Juni 2026
Naufal Mamduh
Waspada! Phishing Adalah Ancaman Nyata, Investor LBS Urun Dana Harus Tahu Ini
Transaksi digital semakin mudah, tapi ancaman di baliknya juga semakin canggih. Phishing adalah salah satu kejahatan siber yang paling banyak memakan korban, bukan hanya pengguna perbankan biasa, tapi juga investor yang aktif bertransaksi di platform saham, sukuk, maupun securities crowdfunding. Kalau Anda belum familiar dengan modus ini, sekarang adalah waktu yang tepat untuk mengenalnya lebih dalam.
Phishing Adalah Apa Sebenarnya?
Kata phishing diambil dari fishing, memancing. Konsepnya sederhana tapi berbahaya: pelaku memancing korban agar secara sukarela menyerahkan data pribadi, data akun, hingga informasi finansial tanpa menyadari sedang ditipu.
Data yang diincar bisa berupa kata sandi, PIN, OTP, nomor kartu kredit, CVV, hingga nomor KTP. Begitu data ini berpindah tangan, pelaku bisa menguras saldo, mengambil alih akun investasi, atau menjual data tersebut di pasar gelap.
Yang membuat phishing berbahaya adalah penampilannya yang meyakinkan. Pelaku bisa menyamar sebagai bank, platform investasi, bahkan orang yang Anda kenal. Semakin canggih teknologi, semakin halus juga pola penipuannya.
Baca juga: Modus Investasi Bodong Makin Canggih, LBS Urun Dana Kasih Tips Biar Gak Tertipu
Modus Phishing yang Paling Sering Digunakan
Phishing bukan satu metode tunggal. Ada beberapa varian yang perlu Anda waspadai, terutama sebagai investor yang aktif melakukan transaksi digital:
- Email phishing: pesan masuk dari alamat yang terlihat resmi, berisi tautan atau lampiran berbahaya. Sekilas tampak dari bank atau institusi terpercaya, tapi alamat pengirimnya mencurigakan.
- Smishing dan vishing: modus serupa tapi lewat SMS atau panggilan telepon. Pelaku mengaku dari pihak berwenang dan meminta data sensitif secara langsung dengan menciptakan rasa panik.
- Web phishing: website palsu yang tampilannya nyaris identik dengan situs asli. Perbedaannya bisa sesederhana satu huruf di URL, misalnya "lbsurundana.com” bukan “lbs.id”
- Spear phishing: pelaku terlebih dulu melakukan riset tentang korban, lalu mengirim pesan yang terasa personal dengan menyebut nama, tanggal lahir, atau informasi lain yang membuat korban percaya.
- Social media phishing: akun palsu yang menyamar sebagai perusahaan atau figur terpercaya, lalu mengarahkan korban ke tautan berbahaya atau meminta data pribadi lewat pesan langsung.
Semua modus ini punya satu kesamaan: memanfaatkan kepercayaan dan kepanikan korban untuk bergerak cepat tanpa berpikir panjang.
Ciri-ciri Pesan Phishing yang Wajib Dikenali
Sebelum mengklik tautan apapun, kenali dulu tanda-tanda pesan phishing berikut:
- Menggunakan sapaan umum seperti "Kepada Nasabah yang Terhormat" bukan nama Anda secara spesifik.
- Menciptakan urgensi palsu: "Akun Anda akan diblokir dalam 24 jam" atau "Segera konfirmasi sebelum terlambat."
- Meminta data sensitif seperti PIN, OTP, atau kata sandi, padahal institusi resmi tidak pernah meminta ini lewat pesan.
- Tautan yang mengarah ke alamat mencurigakan atau tidak menggunakan HTTPS.
- Terdapat kesalahan ejaan atau tata bahasa yang tidak lazim untuk komunikasi profesional.
- Penawaran yang terlalu menggiurkan: hadiah besar, diskon luar biasa, atau peluang investasi dengan keuntungan tidak masuk akal.
Satu klik yang salah bisa berakibat fatal, terutama bagi investor yang menyimpan aset di platform transaksi digital seperti saham maupun securities crowdfunding.
Cara Melindungi Diri dari Phishing
Phishing bisa dicegah dengan kebiasaan digital yang lebih teliti. Berikut langkah-langkah yang bisa langsung diterapkan:
- Verifikasi selalu sebelum mengklik. Periksa alamat pengirim email dan URL tautan sebelum masuk ke dalamnya. Satu karakter yang berbeda bisa jadi tanda bahaya.
- Aktifkan two-factor authentication di semua akun, termasuk platform investasi saham, sukuk, dan securities crowdfunding. Ini lapisan perlindungan tambahan yang membuat pelaku tidak bisa masuk meski sudah punya kata sandi Anda.
- Jangan bagikan data sensitif melalui telepon, email, atau pesan singkat kepada siapapun, termasuk yang mengaku dari institusi resmi. Bank dan platform investasi tidak pernah meminta OTP atau PIN lewat pesan.
- Akses hanya situs dengan protokol HTTPS. Hindari mengklik tautan dari sumber yang tidak jelas, terutama yang masuk lewat SMS atau media sosial.
- Perbarui sistem operasi dan perangkat lunak keamanan secara rutin untuk menutup celah yang bisa dieksploitasi pelaku.
- Jika ragu, hubungi langsung institusi terkait melalui saluran resmi, bukan nomor atau tautan yang ada di pesan mencurigakan.
- Hindari oversharing di media sosial. Informasi seperti tanggal lahir, alamat, atau rutinitas harian bisa dimanfaatkan pelaku untuk serangan spear phishing yang lebih personal dan meyakinkan.
Investasi Cerdas Dimulai dari Kebiasaan Digital yang Benar
Di era transaksi digital seperti sekarang, keamanan data bukan hanya urusan bank. Investor yang aktif di pasar saham, sukuk, maupun securities crowdfunding punya tanggung jawab yang sama untuk menjaga akun dan aset mereka dari ancaman phishing.
LBS Urun Dana adalah platform securities crowdfunding berizin OJK dengan lebih dari Rp329 miliar yang sudah disalurkan ke pengusaha Indonesia dan lebih dari 16.800 investor aktif. Seluruh produknya diawasi langsung oleh Ustadz Dr. Erwandi Tarmizi, MA, pakar fikih muamalah sekaligus Founder LBS Urun Dana. Sistemnya dirancang aman, tapi keamanan investasi Anda tetap dimulai dari kebiasaan digital yang benar di sisi Anda sendiri.
Minimumnya Rp1.000.000. Bukan karena murah itu tujuannya, tapi karena tidak ada alasan menunda hanya karena modal belum besar.
Kalau masih ada yang ingin didiskusikan soal investasi atau keamanan platform, tim LBS siap ngobrol:
- Wisnu — Chat via WhatsApp
- Faris — Chat via WhatsApp
- Dwian — Chat via WhatsApp
Kalau sudah yakin, tidak perlu ditunda. Daftar di lbs.id, pilih bisnis yang Anda percaya, dan mulai dengan cara yang tenang di hati.
Baca juga: Waduh! 8 Modus Penipuan yang Bikin Masyarakat Kejebak Rugi Rp7,5 Triliun
FAQ
Phishing adalah apa?
Phishing adalah teknik penipuan digital di mana pelaku memancing korban agar menyerahkan data pribadi atau finansial secara sukarela tanpa disadari. Data ini kemudian digunakan untuk mengambil alih akun atau melakukan kejahatan finansial.
Apakah investor saham dan securities crowdfunding bisa jadi target phishing?
Ya. Siapapun yang aktif bertransaksi digital berpotensi menjadi target, termasuk investor di platform saham, sukuk, maupun securities crowdfunding. Pelaku akan menyasar akun dengan nilai aset yang signifikan.
Apa langkah pertama jika curiga terkena phishing?
Segera ganti kata sandi akun yang terancam, aktifkan two-factor authentication, dan hubungi platform terkait melalui saluran resmi. Jangan tunggu sampai ada transaksi mencurigakan yang terjadi.
Disclaimer: Artikel ini merupakan konten informatif dari LBS Urun Dana dan bukan merupakan rekomendasi investasi. Setiap keputusan investasi merupakan tanggung jawab pribadi investor.

PROFIL PENULIS
Naufal Mamduh
SEO Content Writer
Berpengalaman lebih dari lima tahun di dunia jurnalistik, khususnya di desk politik, hukum, dan teknologi. Ia juga pernah berkecimpung sebagai konsultan komunikasi sebelum akhirnya bergabung bersama LBS Urun Dana sebagai SEO Content Writer sejak Desember 2024. Gaya penulisannya dikenal tajam, komunikatif, dan mampu menghubungkan isu sosial dengan perspektif bisnis terkini secara relevan dan inspiratif.






