Selama ini banyak orang membayangkan kejahatan siber sebagai peretas yang menjebol firewall dengan kode rumit. Kenyataannya, celah keamanan terbesar bukan teknologi, melainkan manusia. Social engineering adalah seni memanipulasi individu agar membocorkan informasi rahasia atau melakukan tindakan yang mengkompromikan keamanan, sebab jauh lebih mudah menipu seseorang untuk memberikan informasi sensitif daripada menemukan celah keamanan di sistem komputer. Para pelaku paham bahwa emosi seperti rasa takut, penasaran, dan panik mampu memicu kesalahan manusia. Ancaman ini sangat nyata di Indonesia: Global Fraud Index 2025 menempatkan Indonesia sebagai negara dengan perlindungan fraud terendah kedua dari 112 negara, dan Komdigi menyebut lebih dari 70 persen kasus penipuan yang terdata berkaitan dengan praktik social engineering.

Social engineering hadir dalam banyak wajah yang secara garis besar terbagi menjadi tiga jenis: phishing, impersonasi, dan eksploitasi fisik. Yang paling umum adalah phishing, di mana pelaku menggunakan email atau situs web berbahaya untuk memancing informasi pribadi dengan berpura-pura menjadi organisasi tepercaya dengan turunan seperti smishing lewat SMS dan vishing lewat telepon. Ada pula pretexting, yaitu menyamar sebagai orang lain melalui skenario palsu yang dirancang untuk meyakinkan target, serta eksploitasi fisik seperti baiting yang meletakkan flashdisk USB terinfeksi di tempat yang mudah ditemukan korban. Contohnya pernah terjadi pada dompet digital DANA di 2024, dengan ciri khas nomor pengirim tidak resmi, tautan pemulihan akun palsu, dan email yang bukan dari alamat resmi.

Kabar baiknya, serangan ini bisa dicegah lewat perpaduan kewaspadaan pribadi dan langkah teknis. Pertahanan paling mendasar adalah berpikir kritis: waspadalah terhadap pesan yang menyiratkan urgensi atau meminta tindakan tidak biasa, dan validasi lewat sarana komunikasi alternatif seperti berbicara langsung dengan atasan, alih-alih membalas pesan yang mencurigakan. Dari sisi teknis, terapkan autentikasi multifaktor (MFA) serta pasang antivirus, firewall, dan filter email. Hal ini penting karena dampaknya tidak main-main: Verizon 2025 DBIR menemukan 85% pelanggaran akibat social engineering berujung pada pencurian kredensial, dan akarnya sering kali bukan sistem yang jebol, melainkan kelalaian pengguna dalam menjaga data pribadinya termasuk kini lewat modus tatap muka yang menyamar sebagai petugas resmi dan meminta korban selfie dengan KTP.

Pada akhirnya, secanggih apa pun sistem keamanan, manusia tetaplah penentu. Pelaku tidak perlu menjadi peretas hebat; mereka cukup pandai membaca emosi dan memanfaatkan kelengahan. Pertahanan terbaik adalah kebiasaan untuk berhenti sejenak, berpikir kritis, dan memverifikasi sebelum mengklik atau memberikan data apa pun. Jangan tunggu sampai menjadi korban. Mulai hari ini, aktifkan MFA di semua akun penting, biasakan verifikasi ulang setiap permintaan mendesak, dan bagikan artikel ini kepada keluarga serta rekan kerja. Sebab semakin banyak orang yang waspada, semakin sempit ruang gerak para penipu, dan keamanan digital itu dimulai dari Anda.