Bahaya Doxing dan Phishing: Edukasi Keamanan Data untuk Remaja

Di tengah kehidupan remaja yang semakin terdigitalisasi, ancaman doxing (penyebaran informasi pribadi tanpa izin) dan phishing (pencurian data melalui penipuan) menjadi risiko serius yang mengintai di dunia maya. Remaja, dengan sifat ingin tahu yang tinggi dan potensi kurangnya kesadaran privasi digital, adalah target empuk bagi pelaku kejahatan siber. Oleh karena itu, Edukasi Keamanan data yang komprehensif bukan lagi pilihan, melainkan keharusan dalam kurikulum sekolah. Edukasi Keamanan ini harus membekali siswa dengan pengetahuan praktis dan kritis agar mereka mampu melindungi diri dan data pribadi mereka. Edukasi Keamanan yang konsisten dari sekolah dan keluarga adalah kunci utama pertahanan siber.


Mengenal Doxing: Ancaman dari Informasi yang Tersebar

Doxing terjadi ketika seseorang mengumpulkan dan mempublikasikan data pribadi atau identitas seseorang (dox) tanpa persetujuan, seringkali dengan tujuan mempermalukan, mengintimidasi, atau mengancam. Informasi yang disebar bisa berupa alamat rumah, nomor telepon, atau data keluarga. Remaja seringkali secara tidak sengaja memfasilitasi doxing melalui unggahan berlebihan di media sosial (oversharing), seperti foto dengan detail lokasi yang jelas atau screenshot percakapan pribadi.

Sekolah harus mengajarkan siswa cara mengatur privasi akun media sosial mereka ke mode tertutup dan berhati-hati saat menerima permintaan pertemanan dari akun yang tidak dikenal. Kementerian Komunikasi dan Informatika (Kominfo), melalui panduan Literasi Digital yang diterbitkan pada tahun 2024, menekankan pentingnya tidak memposting tiga data utama: alamat rumah, nomor NIK, dan password apa pun.


Mencegah Phishing: Waspada Tautan dan Email Palsu

Phishing adalah upaya menipu pengguna agar secara sukarela memberikan informasi sensitif, seperti username, password, atau detail kartu bank, melalui email, tautan, atau pesan teks palsu. Penipu sering menyamar sebagai entitas terpercaya, misalnya bank, layanan streaming, atau bahkan administrator sekolah.

Phishing pada remaja sering berbentuk penawaran game gratis, hadiah, atau notifikasi akun yang tiba-tiba dikunci. Edukasi Keamanan harus melatih siswa untuk selalu skeptis terhadap tautan yang mencurigakan. Siswa perlu diajarkan untuk:

  1. Memeriksa ulang alamat email pengirim (apakah ada salah ketik domain).
  2. Tidak pernah mengklik tautan atau mengunduh lampiran dari pengirim yang tidak dikenal.
  3. Mengaktifkan otentikasi dua faktor (Two-Factor Authentication/2FA) pada semua akun penting.

Dinas Pendidikan dan Kebudayaan Kota Yogyakarta bekerja sama dengan pakar cyber security mengadakan simulasi phishing ringan bagi siswa kelas VIII setiap hari Selasa di bulan Oktober 2025. Simulasi ini terbukti meningkatkan kewaspadaan siswa hingga 40% terhadap email penipuan.


Aspek Hukum dan Tindak Pidana

Penting bagi siswa dan orang tua untuk menyadari bahwa doxing dan phishing adalah tindakan melanggar hukum. Doxing dapat dikategorikan sebagai pelanggaran privasi dan pencemaran nama baik di bawah Undang-Undang Informasi dan Transaksi Elektronik (UU ITE), sementara phishing merupakan tindak pidana penipuan.

Kepolisian Negara Republik Indonesia (Polri), melalui Direktorat Tindak Pidana Siber Bareskrim Polri, secara rutin mengawasi aktivitas siber. Pada Jumat, 15 November 2024, Dit Siber Bareskrim merilis pengumuman publik yang memperingatkan tentang peningkatan kasus phishing yang menyasar data akun belajar daring siswa. Peringatan ini menunjukkan betapa seriusnya ancaman tersebut, dan penindakan hukum akan dilakukan terhadap pelaku doxing atau phishing yang berhasil diidentifikasi. Sekolah harus menjalin komunikasi yang baik dengan unit cyber crime setempat untuk mendapatkan informasi dan dukungan terkini dalam memberikan Edukasi Keamanan data yang relevan.