Waspada Phishing Scam Loker Luar Negeri via Email Bahasa Inggris
Email phishing berkedok loker luar negeri semakin canggih, dan pelamar kerja Indonesia yang belum terbiasa dengan email profesional bahasa Inggris menjadi target yang rentan. Kenali ciri-cirinya, verifikasi lewat jalur resmi, dan jangan terburu-buru membalas email apapun yang terasa "terlalu bagus."
Kamu lagi semangat-semangatnya kirim CV ke berbagai perusahaan luar negeri, terus tiba-tiba masuk email berbahasa Inggris. Subjeknya keren: "Job Offer: Marketing Specialist - Singapore Based, Competitive Salary."
Jantung sedikit deg-degan. Tangan refleks mau dibalas.
Tapi tunggu dulu, Sobat Pare.
Direktorat Tindak Pidana Siber Bareskrim Polri mencatat bahwa sejak 2022 hingga 2024, ada 823 korban penipuan lowongan kerja dengan total kerugian mencapai Rp59 miliar. Dan itu baru yang dilaporkan.
Pelakunya tidak selalu kirim WhatsApp amatiran. Banyak yang bermain lewat email profesional berbahasa Inggris, lengkap dengan logo perusahaan besar, nama HR yang terdengar nyata, dan tawaran gaji yang... terlalu bagus untuk diabaikan.
Apa Itu Phishing Scam dalam Konteks Lowongan Kerja?
Phishing scam adalah upaya penipuan digital di mana pelaku menyamar sebagai pihak terpercaya (seperti perusahaan ternama atau recruiter resmi) untuk mencuri data pribadi, uang, atau keduanya dari korban.
Dalam konteks lowongan kerja, phishing scam rekrutmen bekerja dengan cara:
- Mengirim email undangan kerja atau wawancara palsu
- Menyamar sebagai tim HR dari perusahaan besar, lengkap dengan logo resmi yang disalin
- Meminta data sensitif seperti nomor KTP, NPWP, rekening bank, atau bahkan kata sandi
- Berujung pada permintaan uang dengan dalih biaya visa, tiket, atau peralatan kerja
Bahayanya tidak berhenti di kerugian finansial. Beberapa kasus bahkan berujung pada Tindak Pidana Perdagangan Orang (TPPO), di mana korban dijebak bekerja di pusat penipuan daring di luar negeri dengan paspor yang ditahan paksa.
Kenapa Email Berbahasa Inggris Lebih Berbahaya?
Email phishing berbahasa Inggris lebih sulit dideteksi oleh pelamar kerja Indonesia, bukan karena emailnya lebih rapi, justru karena kita kurang percaya diri menilainya.
Peneliti keamanan siber Ayako A. Hasegawa dan tim dari USENIX menemukan sebuah fakta yang cukup menampar: bagi pelamar yang bahasa ibunya bukan bahasa Inggris, mengidentifikasi email phishing jauh lebih sulit karena mereka kesulitan mendeteksi kejanggalan nuansa bahasa dan kesalahan tata bahasa, sehingga sering kali salah mengambil keputusan saat merespons email asing.
Artinya, ada dua skenario yang sama-sama merugikan:
- Skenario 1: Kamu tidak sadar emailnya penuh typo dan grammar aneh karena tidak terbiasa membaca teks bahasa Inggris formal, sehingga malah membalasnya.
- Skenario 2: Kamu justru mengabaikan email resmi yang asli karena dikira penipuan, dan akhirnya kehilangan peluang kerja nyata.
Inilah kenapa kemampuan bahasa Inggris bukan cuma soal karir. Ini juga soal keselamatan digital.
Apa Saja Ciri Email Phishing Loker Luar Negeri?
Email phishing loker luar negeri bisa dikenali dari beberapa tanda konkret berikut. Satu tanda saja sudah cukup untuk curiga, apalagi kalau muncul beberapa sekaligus.
1. Domain email gratisan atau aneh
Perusahaan resmi menggunakan domain email khusus perusahaan, misalnya recruit@perusahaan.com. Kalau emailnya datang dari hr_jobs2024@gmail.com atau noreply_hrd@yahoo.co.id, itu sudah lampu merah pertama.
2. Penawaran yang terlalu indah
Gaji besar, lokasi bergengsi, syarat melamar yang hampir tidak ada, dan proses rekrutmen yang terkesan "kilat".
Kepala Kantor Imigrasi Kelas II Non-TPI Banggai, Rangga Putra Yudha Asmara, pernah menegaskan: "Janji gaji besar dan proses cepat harus menjadi peringatan bagi masyarakat untuk lebih berhati-hati."
3. Minta uang di awal
Rekrutmen resmi tidak pernah meminta calon kandidat menalangi biaya apapun, baik itu tiket, hotel, seragam kerja, atau pelatihan, meski dijanjikan akan di-reimburse nantinya. Ini modus klasik yang masih sering berhasil.
4. Grammar berantakan dan sapaan tidak personal
Email phishing sering membuka dengan "Dear User," "Dear Applicant," atau bahkan hanya "Hello." Perusahaan resmi biasanya menyebut nama lengkap penerima. Selain itu, perhatikan kalimat-kalimat yang terasa janggal atau dipaksakan, ini tanda email dibuat terburu-buru atau memakai terjemahan otomatis.
5. Permintaan data sensitif tanpa prosedur resmi
Tidak ada rekrutmen resmi yang meminta nomor KTP, NPWP, atau nomor rekening bank di tahap awal proses. Kalau sudah diminta di email pertama, langsung abaikan.
6. Iming-iming visa turis untuk kerja luar negeri
Ini sangat spesifik dan sangat berbahaya. Kalau ada yang menawarkan kerja di luar negeri tapi menyuruhmu berangkat pakai visa turis dengan janji "nanti diurus setelah sampai sana", itu bukan rekrutmen. Itu jebakan.
Baca Juga: VPN untuk Akses Jurnal? Ini Cara Amannya
Bagaimana Cara Verifikasi Loker Luar Negeri yang Aman?
Verifikasi lowongan kerja luar negeri dilakukan melalui jalur resmi pemerintah, bukan hanya berdasarkan tampilan email atau website perusahaan yang bisa dipalsukan.
Langkah konkretnya:
- Cek legalitas lewat BP2MI (Badan Perlindungan Pekerja Migran Indonesia) atau Dinas Ketenagakerjaan (Disnaker) setempat sebelum memutuskan melamar atau berangkat.
- Verifikasi website perusahaan secara mandiri, bukan dari link yang ada di email. Buka browser baru dan cari nama perusahaannya langsung.
- Konfirmasi ke nomor resmi perusahaan yang didapat dari website resminya, bukan dari nomor yang tercantum di email yang diterima.
- Gunakan platform kerja resmi seperti LinkedIn, Jobstreet, atau situs resmi perusahaan yang memang dikenal kredibel.
Kepala Kantor Wilayah Ditjen Imigrasi Sulawesi Tengah, Arief Hazairin Satoto, menegaskan agar pencari kerja selalu menggunakan jalur resmi melalui Dinas Ketenagakerjaan atau BP2MI untuk memverifikasi kebenaran lowongan luar negeri.
Apa yang Harus Dilakukan Kalau Sudah Terlanjur Tertipu?
Kalau kamu merasa sudah terlanjur merespons email phishing atau bahkan sudah mentransfer uang, berikut langkah yang perlu segera diambil:
- Jangan kirimkan data atau uang tambahan apapun dengan alasan apapun
- Laporkan ke Bareskrim Polri melalui laman patrolisiber.id atau hubungi call center 110
- Hubungi BP2MI jika kasusnya berkaitan dengan keberangkatan kerja ke luar negeri
- Blokir semua kontak pelaku dan simpan semua bukti percakapan serta transaksi
Ingat, melapor lebih awal jauh lebih baik daripada diam karena malu. Pelaku sudah memperhitungkan bahwa korban akan enggan melapor.
 |
| Perbandingan tampilan email phishing scam vs email perusahaan resmi di layar laptop |
Bahasa Inggris Bukan Cuma Soal Karir
Kemampuan membaca dan menilai email berbahasa Inggris secara kritis adalah skill yang sekarang sudah masuk kategori keselamatan digital, bukan sekadar nilai tambah di CV.
Kalau kamu sedang dalam proses belajar bahasa Inggris, baik di komunitas seperti Kampung Inggris Pare maupun secara mandiri, jadikan pemahaman email profesional sebagai bagian dari latihanmu.
Bukan cuma supaya lancar wawancara, tapi supaya tahu mana email yang layak dibalas dan mana yang langsung masuk folder sampah.
Tawaran kerja luar negeri yang bagus itu ada dan nyata. Tapi yang palsu juga tidak kalah rapi tampilannya. Bedanya ada di detail kecil yang sering kita lewatkan karena terlalu bersemangat.
Untuk membaca lebih lanjut tentang keamanan digital saat bekerja atau bepergian ke luar negeri, kamu bisa cek juga artikel kami tentang keamanan digital untuk digital nomad.
FAQ
Apa itu phishing scam dalam bahasa Indonesia?
Phishing scam adalah bentuk penipuan digital di mana pelaku menyamar sebagai pihak terpercaya (seperti perusahaan, bank, atau recruiter) melalui email atau pesan palsu untuk mencuri data pribadi atau uang korban. Kata "phishing" sendiri berasal dari bahasa Inggris yang bermakna memancing, karena pelaku "memancing" korban agar mau memberikan informasi sensitif secara sukarela.
Apa nama lain dari phishing dalam konteks rekrutmen?
Dalam konteks lowongan kerja, phishing rekrutmen juga dikenal sebagai recruitment scam atau job offer scam. Modusnya mencakup undangan wawancara palsu, penawaran kerja fiktif dari perusahaan ternama, hingga janji kerja luar negeri yang berujung pada perdagangan orang (TPPO).
Apa ciri utama email lowongan kerja palsu berbahasa Inggris?
Email lowongan kerja palsu berbahasa Inggris biasanya memiliki ciri seperti: domain email gratisan (Gmail/Yahoo), tawaran gaji tidak realistis, permintaan uang di awal dengan alasan reimburse, sapaan tidak personal seperti "Dear Applicant", serta grammar atau diksi yang janggal. Satu ciri saja sudah cukup untuk waspada.
Kena scam loker luar negeri, harus lapor ke mana?
Korban penipuan lowongan kerja luar negeri bisa melapor ke Bareskrim Polri melalui situs patrolisiber.id atau menghubungi call center 110. Jika kasus menyangkut keberangkatan ke luar negeri atau dugaan perdagangan orang, segera hubungi BP2MI (Badan Perlindungan Pekerja Migran Indonesia) untuk penanganan khusus.
Kenapa email phishing berbahasa Inggris lebih sulit dikenali orang Indonesia?
Penelitian dari USENIX menunjukkan bahwa pelamar kerja yang bahasa ibunya bukan bahasa Inggris cenderung lebih sulit mendeteksi kejanggalan bahasa dalam email phishing, seperti typo atau grammar yang aneh. Akibatnya, mereka bisa terjebak dua arah: membalas email palsu karena tidak menyadari kejanggalannya, atau mengabaikan email asli karena dikira penipuan.
02. United Nations Office on Drugs and Crime (UNODC). (2024). TIP IN Guidebook: Cara Aman Melamar Pekerjaan & Kenali Jebakan Perdagangan Orang. unodc.org
03. Direktorat Jenderal Imigrasi Kemenkumham RI. (2024). Waspada Tawaran Kerja di Luar Negeri, Imigrasi Ingatkan Bahaya TPPO. imigrasi.go.id
Penulis Artikel: Rachel Wijayani (cel)
