Waspada Email Phishing Mengatasnamakan SATUSEHAT Kemenkes

Aplikasi SatuSehat Mobile, sebelumnya bernama PeduliLindungi Foto: Muhammad Fikrie/kumparan

Kementerian Kesehatan (Kemenkes) RI mendapatkan laporan adanya percobaan praktik phishing (pengelabuan) melalui surel atau email oleh oknum yang tidak bertanggung jawab dengan mencatut nama SATUSEHAT Kemenkes RI.

Staf Ahli Bidang Teknologi Kesehatan sekaligus Chief of Digital Transformation Office (DTO) Kemenkes RI Setiaji mengajak semua pihak untuk waspada.

“Saya mengimbau kepada fasyankes (fasilitas pelayanan kesehatan) dan masyarakat secara umum untuk tidak mengakses link (tautan) yang dianggap mencurigakan, termasuk memberikan informasi pribadi melalui email maupun kanal komunikasi lainnya,” kata Setiaji dalam keterangannya, dikutip Kamis (2/5).

Setiaji menjelaskan, setiap situs web (website) maupun email yang terafiliasi resmi dengan Kemenkes RI hanya menggunakan domain kemkes.go.id. Sementara itu, akun media sosial resmi, baik WhatsApp, Instagram, maupun X, memiliki tanda verifikasi dengan tanda centang di tiap profilnya.

Dari laporan yang diterima, tautan phishing tersebut dikirim melalui email yang tidak menggunakan domain kemkes.go.id ke sejumlah fasilitas pelayanan kesehatan (fasyankes). Tautan phishing itu berisi permintaan verifikasi data kesehatan pada SATUSEHAT.

“Tidak menutup kemungkinan link phishing serupa juga dikirimkan kepada masyarakat dengan memanfaatkan kanal komunikasi yang sama maupun berbeda, seperti WhatsApp atau aplikasi pesan singkat lainnya,” kata Setiaji.

Chief Digital Transformation (DTO) Kemenkes, Setiaji. Foto: YouTube/Kemenkes

Setiaji mengingatkan masyarakat untuk selalu teliti dan memperhatikan asal akun pengirim pesan. Adapun, informasi resmi terkait SATUSEHAT dapat diakses melalui kanal satusehat.kemkes.go.id.

“Apabila mendapatkan informasi selain dari website tersebut, mohon abaikan dan laporkan ke Halo Kemenkes atau melalui [email protected],” ujar Setiaji.

Phishing merupakan suatu teknik penipuan atau pengelabuan yang sering dilakukan secara online oleh oknum tidak bertanggung jawab dengan tujuan memperoleh informasi sensitif di antaranya data pribadi seperti nama, usia, alamat, atau username dan password akun, serta data finansial seperti informasi kartu kredit dan rekening.

Pelaku phishing melakukan penipuan atau pengelabuan itu dengan menyamar sebagai entitas tepercaya, seperti pemerintah, layanan publik, bank, dan sebagainya dengan tujuan menarik perhatian individu agar memberikan informasi pribadi tanpa mereka sadari.