Serangan Phishing Berulang Sasari Korban Lama ESTA

Di balik layar monitor sebuah rumah di London, ponsel Lisa Riley berbunyi lagi untuk ke sekian kalinya. Aktris asal Inggris itu seharusnya tengah bersiap menikmati perjalanan ke Amerika Serikat, namun yang datang justru sederet pesan asing dan telepon yang tak kunjung berhenti. Semua bermula dari satu kesalahan kecil: mengisi data pribadi di situs palsu yang mengaku menyediakan layananESTA—sistem izin wisata AS.

Kisah Riley bukan kasus tunggal. Situs palsu ESTA kini menjadi ladang panen data pribadi bagi jaringan penipu lintas negara, dan yang lebih mengkhawatirkan, korban yang sudah pernah tertipu justru diserang berulang kali selama berbulan-bulan.

Dari Pencarian Google ke Jebakan yang Rapi

Semua bermula saat Riley mengetik kata kunci ESTA di mesin pencari. Hasil teratas menampilkan situs yang tampak resmi, lengkap dengan tampilan profesional dan formulir pengisian data. Ia memasukkan nomor paspor, rincian rekening bank, hingga alamat rumah, lalu menunggu konfirmasi yang biasanya tiba dalam waktu kurang dari satu jam.

Konfirmasi itu tak pernah datang. Alih-alih jawaban resmi, Riley menerima surel balasan berisi tautan menuju halaman acak huruf dan angka—tanda klasik bahwa komunikasinya telah dibajak. Sejak saat itu, identitasnya beredar di tangan pihak yang salah.

"Mereka menelepon setiap minggu. Setiap minggu, tanpa henti. Rasanya seperti pengejaran yang tidak akan pernah selesai," ujar seorang korban serupa yang enggan disebut namanya.

Mengapa Korban Lama Menjadi Target Utama

Para peneliti keamanan siber menemukan pola yang mencolok: data pribadi hasil curian di situs ESTA palsu dijual ulang dan digunakan kembali untuk serangan tahap berikutnya. Korban yang pernah tertipu dianggap sebagai "leads panas"—orang yang sudah terbukti mudah percaya dan bersedia mengisi data sensitif.

Modusnya berevolusi. Jika tahap pertama berupa pencurian data melalui formulir palsu, tahap kedua hadir dalam wujud pesan teks, surel, dan panggilan telepon yang mengaku dari otoritas imigrasi, kepolisian, atau lembaga keuangan. Setiap kontak membawa satu tujuan: menakut-nakuti korban agar menyerahkan data baru atau mentransfer uang.

Peringatan yang Datang Terlambat

Estimates menunjukkan rincian pribadi korban bisa bertahan di jaringan gelap selama bertahun-tahun. Setiap kali data dijual, korban menghadapi gelombang kontak baru. Bulan demi bulan, telepon itu datang lagi, dan korban kehilangan kendali atas identitasnya sendiri.

Para ahli menekankan satu langkah dasar: hanya mengakses layanan resmi ESTA melalui situs pemerintah AS, yaitu esta.cbp.dhs.gov, dan tidak pernah mengklik tautan dari hasil pencarian berbayar atau pesan tak dikenal. Bagi yang sudah menjadi korban, langkah pertama adalah menghubungi bank, membekukan kartu, dan melaporkan insiden ke otoritas terkait.

Kisah Riley mengingatkan bahwa jejak digital yang tertinggal tidak mudah dihapus. Satu klik keliru bisa mengubah perjalanan impian menjadi mimpi buruk yang berulang.