← Daftar bab  ·  Pratinjau publik: jawaban tidak disimpan dan tidak dikirim ke mana pun. Di kelas, santri mengumpulkan lewat LMS sekolah (tombol Kumpulkan).
Informatika · KBM · Kelas 10 · Semester 2 · INF.10.2

Bedah Modus PhishingDissecting Phishing Tricks

Tujuan PembelajaranLearning Objective

Santri mampu membedah teknik rekayasa sosial dalam phishing (desakan waktu, mengaku otoritas, iming-iming hadiah, menakut-nakuti), mengenali indikator teknis pada pesan dan tautan (domain tiruan, tautan pendek, lampiran mencurigakan, pengirim palsu), dan membangun profil daring pribadi yang positif dan profesional.

Students can dissect the social-engineering techniques in phishing (urgency, claimed authority, rewards, fear), recognise technical indicators in messages and links (look-alike domains, shortened links, suspicious attachments, fake senders), and build a positive, professional personal online profile.

Membedah Phishing dan Membangun Profil Positif
Dissecting Phishing and Building a Positive Profile

Bedah phishing dari dua sisi: sisi psikologis (bagaimana penipu memancing emosi) dan sisi teknis (jejak yang bisa diperiksa pada pesan dan tautan). Setelah itu, kita bangun profil daring yang membuat orang percaya kepadamu karena alasan yang benar.

Dissect phishing from two sides: the psychological side (how scammers trigger emotions) and the technical side (traces you can check in messages and links). After that, we build an online profile that makes people trust you for the right reasons.

1. Empat Pemicu Rekayasa Sosial
1. Four Social-Engineering Triggers

  • Desakan waktu: "dalam 2 jam", "hari ini saja". Tujuannya agar kamu tidak sempat berpikir.
  • Mengaku otoritas: menyamar sebagai admin sekolah, bank, guru, atau lembaga resmi agar dituruti.
  • Iming-iming: hadiah, kuota gratis, beasiswa instan, atau undian yang tidak pernah kamu ikuti.
  • Menakut-nakuti: ancaman akun diblokir, denda, atau masalah hukum.

Rumus waspada: semakin kuat emosi yang dipancing, semakin perlu kamu berhenti dan memeriksa.

  • Urgency: "within 2 hours", "today only". The goal is to stop you from thinking.
  • Claimed authority: pretending to be the school admin, a bank, a teacher or an official body so you obey.
  • Rewards: prizes, free data, instant scholarships, or a lucky draw you never entered.
  • Fear: threats that your account will be blocked, fines, or legal trouble.

Rule of thumb: the stronger the emotion being triggered, the more you need to stop and check.

2. Indikator Teknis pada Pesan dan Tautan
2. Technical Indicators in Messages and Links

  • Pengirim palsu: nama tampilan bisa ditulis apa saja. Lihat alamat email lengkapnya. Lembaga resmi biasanya memakai domain resminya, bukan alamat email gratis.
  • Domain tiruan: huruf diganti mirip, seperti g00gle.com atau goog1e.com, atau nama asli disisipkan di depan domain lain, seperti accounts.google.com.verifikasi-akun.xyz.
  • Tautan pendek: bit.ly dan sejenisnya menyembunyikan tujuan sebenarnya. Jangan klik tautan pendek dari pengirim yang tidak jelas.
  • Lampiran mencurigakan: file .exe atau .apk, ekstensi ganda seperti tugas.pdf.exe, atau dokumen yang meminta "aktifkan makro".
  • Fake sender: the display name can be anything. Look at the full email address. Official bodies usually use their official domain, not a free email address.
  • Look-alike domain: letters swapped for similar ones, such as g00gle.com or goog1e.com, or a real name placed in front of another domain, such as accounts.google.com.verifikasi-akun.xyz.
  • Shortened link: bit.ly and similar services hide the real destination. Do not click shortened links from unclear senders.
  • Suspicious attachment: .exe or .apk files, double extensions such as tugas.pdf.exe, or documents asking you to "enable macros".

3. Cara Mengecek Domain Asli
3. How to Check the Real Domain

  • Arahkan kursor ke tautan (di Chromebook) atau tekan lama (di HP) untuk melihat alamat tujuan tanpa membukanya.
  • Temukan garis miring "/" pertama setelah "https://". Bagian sebelum garis miring itulah nama situsnya.
  • Baca nama situs dari kanan ke kiri: domain yang menentukan adalah bagian paling kanan sebelum garis miring, misalnya google.com atau verifikasi-akun.xyz.

Contoh: pada https://accounts.google.com.verifikasi-akun.xyz/login, domain aslinya adalah verifikasi-akun.xyz, bukan google.com.

Ragu? Jangan klik. Buka situs resminya sendiri dengan mengetik alamatnya, atau tanya guru dan admin IT.

  • Hover over the link (on a Chromebook) or long-press it (on a phone) to see the destination address without opening it.
  • Find the first slash "/" after "https://". The part before that slash is the site name.
  • Read the site name from right to left: the domain that counts is the right-most part before the slash, for example google.com or verifikasi-akun.xyz.

Example: in https://accounts.google.com.verifikasi-akun.xyz/login, the real domain is verifikasi-akun.xyz, not google.com.

In doubt? Do not click. Open the official site yourself by typing its address, or ask a teacher or the IT admin.

4. Personal Brand yang Positif
4. A Positive Personal Brand

Personal brand adalah citra yang kamu bangun dengan sengaja di internet. Kelak kampus, pemberi beasiswa, atau tempat kerja bisa melihatnya.

  • Profil profesional: foto yang pantas, bio jujur dan singkat, nama pengguna yang wajar.
  • Tunjukkan karya: proyek, tulisan, prestasi, atau kegiatan sosial, misalnya dalam portofolio Google Sites dengan akun sekolah jika diizinkan guru.
  • Konsisten dan beradab: cara berkomentar ikut membentuk citramu. Jaga lisan dan hindari ghibah.
  • Jaga privasi: profil profesional tetap tidak memuat alamat rumah, nomor HP, atau data rahasia lain.

A personal brand is the image you deliberately build on the internet. Later, universities, scholarship providers or employers may see it.

  • Professional profile: a suitable photo, an honest and short bio, a sensible username.
  • Show your work: projects, writing, achievements or social activities, for example in a Google Sites portfolio with your school account if your teacher allows it.
  • Consistent and well-mannered: the way you comment shapes your image too. Guard your words and avoid ghibah (backbiting).
  • Keep privacy: a professional profile still does not show your home address, phone number or other secret data.

Contoh di FIWAExample at FIWA

Kembali ke email di Pra-KBM. Tanda bahayanya: pengirim memakai alamat gmail.com, bukan domain resmi sekolah (pengirim palsu); ancaman akun dihapus dalam 2 jam (desakan waktu dan menakut-nakuti); bonus kuota 50 GB (iming-iming); dan tautan bit.ly (tautan pendek).

Langkah yang benar: jangan klik, laporkan sebagai phishing di Gmail, lalu beri tahu wali kelas atau admin IT. Info resmi tentang akun santri disampaikan lewat jalur resmi sekolah, misalnya FIMS atau guru langsung.

Back to the email in the Pre-KBM part. The red flags: the sender uses a gmail.com address, not the school's official domain (fake sender); the threat of deletion within 2 hours (urgency and fear); the 50 GB data bonus (reward); and the bit.ly link (shortened link).

The right steps: do not click, report it as phishing in Gmail, then tell your homeroom teacher or the IT admin. Official information about student accounts comes through the school's official channels, such as FIMS or teachers directly.

RenunganReflection

Islam mengajarkan tabayyun sebelum menerima kabar (QS Al-Hujurat: 6) dan menjaga lisan dalam setiap ucapan. Memeriksa pesan sebelum percaya dan menulis dengan adab di internet adalah dua sisi dari akhlak yang sama.

Islam teaches tabayyun (verifying) before accepting news (QS Al-Hujurat: 6) and guarding our words in everything we say. Checking messages before believing them and writing with good manners online are two sides of the same character.