Lebih dari 548.000 laporan kejahatan siber masuk ke Indonesia Anti Scam Center (IASC) sepanjang Januari 2024 hingga April 2026. Angka yang besar, tapi bukan yang paling mengejutkan. Yang mengejutkan adalah dari mana serangan itu bermula.
Bukan dari exploit canggih buatan hacker berjas hitam. Sebagian besar justru diawali dari kebiasaan sehari-hari yang pengguna lakukan sambil rebahan di sofa.
Phishing dan penipuan online konsisten menjadi dua modus teratas yang dilaporkan. Data global dari Verizon Data Breach Investigations Report (DBIR) memperkuat pola ini: faktor manusia terlibat dalam sekitar 60% kasus pelanggaran data di seluruh dunia. Artinya, teknologi bukan titik lemahnya. Kita sendiri yang jadi celahnya.
Kebiasaan pertama, dan agaknya yang paling mematikan, adalah mengklik tautan tanpa verifikasi. Link yang muncul di email, pesan WhatsApp, atau pop-up iklan sering dirancang untuk memicu rasa panik atau penasaran. Begitu diklik, peretas bisa menanamkan malware atau menggiring korban ke situs palsu yang memanen informasi login. Teknik ini disebut credential phishing, dan efektivitasnya bertumpu sepenuhnya pada impulsivitas manusia.
Tak kalah lazimnya: satu password untuk segalanya. Studi keamanan menemukan bahwa 38% pengguna internet masih mendaur ulang kata sandi yang sama di beragam platform. Ini seperti menyerahkan satu kunci untuk semua pintu rumah ke orang asing. Ketika satu layanan bocor, seluruh akun lain ikut rentan. Pencurian kredensial sendiri menyumbang 13% hingga 22% dari total insiden kebocoran data global, angka yang cukup untuk bikin siapa pun berpikir ulang.
WiFi gratis di kafe favorit kamu itu nyaman. Bisa jadi terlalu nyaman. Jaringan publik tanpa enkripsi penuh adalah ladang subur bagi serangan Man-in-the-Middle, di mana peretas memposisikan diri di antara perangkat pengguna dan router untuk menyadap data yang lewat. Transmisi apa pun, dari kredensial login hingga data kartu kredit, berpotensi tersadap meski jaringan terlihat "normal". VPN bukan paranoia. Itu sakelar keamanan paling dasar.
Keempat, dan yang paling sering diremehkan: menunda update. Notifikasi pembaruan sistem operasi atau aplikasi ditutup begitu saja karena dianggap mengganggu. Padahal setiap pembaruan yang diabaikan berarti membiarkan celah yang sudah diketahui publik tetap menganga. Laporan Verizon DBIR 2025 mencatat eksploitasi kerentanan melonjak 34% sebagai metode awal serangan, dan kini masuk dalam tiga besar teknik peretasan global.
Michael Tegos, Product Privacy & Security Advocate Opera, bilang banyak pengguna tidak sadar betapa besarnya kendali yang sebenarnya mereka pegang atas keamanan digital pribadi mereka. "Perubahan kebiasaan kecil seperti memperbarui browser, meninjau kembali ekstensi yang digunakan, atau lebih selektif dalam menerima cookie dapat membantu mengurangi risiko paparan terhadap pelaku kejahatan siber," ujarnya.
Pola yang muncul dari semua ini cukup jelas. Keamanan siber bukan soal punya antivirus paling mahal atau hafal baris kode. Ini soal disiplin dalam rutinitas digital: berhenti klik sembarangan, pakai kata sandi unik untuk tiap akun, hindari WiFi publik tanpa VPN, dan jangan tunda update. Empat hal yang semuanya gratis untuk dilakukan. Pertanyaannya tinggal, mau repot sebelum kena, atau baru bergerak setelah data sudah di tangan orang lain?