Pernah dapat tawaran kerja via teks dari nomor asing? Kemungkinan besar itu penipuan. Tapi, bagaimana jika pesannya dari rekruter dengan tautan aplikasi kerja? Ini yang bikin banyak orang ragu.
Penipu berharap kamu percaya dan memberikan informasi pribadi. Malwarebytes menemukan modus phishing yang pakai Google Forms palsu untuk mencuri kredensial akun.
Modusnya, mereka bikin situs Google Forms palsu yang mirip aslinya. Tautan dikirim via email atau LinkedIn, mengarah ke forms.google.ss-o[.]com. Sekilas mirip subdomain forms.google.com, tapi bukan.
Bagian “ss-o” mungkin trik agar terlihat seperti “single sign-on” dan tidak mencurigakan. Setiap target dapat URL khusus, berisi formulir palsu untuk lamar kerja.
Halaman palsu ini pakai warna, header, dan disclaimer standar Google Forms. Formulirnya abu-abu dengan pop-up “sign in to continue”. Mirip alur login Google biasa, kan?
Tapi, tombol sign-in malah mengarah ke domain lain yang sering dipakai untuk phishing. Tujuannya tetap sama, mencuri kredensial akunmu.
Penipu memang sering pakai aplikasi Google untuk aksi phishing. Tahun 2025 lalu, mereka menargetkan mahasiswa dan staf universitas dengan Google Forms palsu yang meniru komunikasi sekolah.
Google sudah memperingatkan untuk tidak pernah memasukkan kredensial login langsung ke formulir. Banyak juga serangan ke pengguna Gmail yang pakai Google Docs palsu.
Intinya, waspadalah jika dapat tawaran kerja tak diminta, apalagi jika ada tautan. Penipu punya banyak cara untuk memalsukan URL dan pakai domain terkenal agar kamu percaya.
Selalu arahkan kursor ke tautan sebelum klik. Perhatikan baik-baik apakah ada tambahan atau salah eja di URL. Jangan mudah percaya aplikasi kerja via Google Forms.
Sebaiknya, hubungi orang yang menawarkan kerja untuk memastikan kebenarannya. Jangan kirim data pribadi sensitif via Google Forms.
Manfaatkan password manager. Alat ini tidak akan mengisi kredensial di situs palsu. Jika password manager memberi peringatan, jangan diabaikan.
Lifehacker menyarankan untuk selalu waspada dan hati-hati terhadap tawaran kerja online yang mencurigakan.
