Metode pembayaran
Pembayaran berkala / berulang
Deteksi anomali
Mini App di Aplikasi GoPay
Payment Link: Terima Pembayaran Dengan Mudah dan Cepat
Apakah Anda pernah menerima pesan yang terlihat seperti berasal dari pihak resmi dan meminta Anda segera klik link, membuka lampiran, atau memasukkan password?
Hati-hati, bisa jadi itu adalah phishing, jebakan digital yang dapat mengancam keamanan akun dan bisnis Anda!
Apa itu Phishing?
Phishing adalah teknik penipuan digital ketika pelaku menyamar sebagai pihak resmi atau terpercaya untuk mencuri informasi sensitif, seperti password, kode OTP, atau akses ke akun dan dashboard Anda.
Pesan phishing dapat ditemukan melalui berbagai media komunikasi digital, seperti email, media sosial (Instagram, Facebook, WhatsApp, dan lainnya), SMS, ataupun website palsu.
Pesan phishing biasanya dibuat semirip mungkin dengan komunikasi resmi agar terlihat meyakinkan dan mendorong Anda melakukan tindakan tertentu.
Berikut contoh email yang teridentifikasi sebagai phishing:
Berikut contoh pesan langsung (Direct Message) melalui media sosial Instagram yang teridentifikasi sebagai phishing:
![DM-Phishing-[ID]-(2)](https://midtrans-website.al-mp-id-p.cdn.gtflabs.io/uploads/2026/10/4f74fc6d6cfd75a96787f99440cd898a_c7f2c34c7ca83014dab9cb91c803dcd8_compressed.png)
π’ Kenali Jalur Komunikasi Resmi Midtrans
Untuk menjaga keamanan akun dan bisnis Anda, pastikan komunikasi yang mengatasnamakan Midtrans berasal dari kanal resmi kami. Berikut daftar kanal resmi Midtrans:
Jika Anda menerima pesan yang mengatasnamakan Midtrans dari kanal selain yang tercantum di atas, periksa keaslian pengirim dan alamat emailnya sebelum merespons, mengeklik tautan, atau membagikan informasi sensitif.
β οΈ Bagaimana Phishing Bisa Mengambil Alih Akun?
Tahap 1: Pesan Palsu Dikirim π©
Peretas mengirimkan pesan palsu yang tampak seperti berasal dari pihak resmi atau terpercaya untuk memancing Anda melakukan tindakan tertentu.
Tahap 2: Korban Terjebak π£
Anda dapat diarahkan untuk mengklik link, membuka lampiran, memasukkan kredensial (username atau password), atau mengakses situs berbahaya
Tahap 3: Akses Tidak Sah π
Peretas memanfaatkan kredensial, session/cookie, atau malware untuk mengakses akun atau perangkat korban dan melakukan aktivitas yang tidak sah.
π‘ Tips Agar Terhindar dari Phishing
- Do's
β SELALU periksa alamat email, nama akun, atau identitas pengirim dan arahkan kursor ke link untuk melihat URL tujuan sebelum mengkliknya.
β SELALU gunakan password dengan kombinasi yang kuat dan unik untuk setiap akun dengan minimal 8 karakter dengan kombinasi karakter, angka, huruf besar dan simbol.
β SELALU aktifkan verifikasi 2 langkah (2FA) untuk menambah keamanan akun secara ekstra. Silahkan merujuk pada Panduan Portal Administrasi Merchant Midtrans.
β SELALU konfirmasi melalui kanal resmi jika menerima permintaan yang mendesak atau mencurigakan.
β SELALU gunakan antivirus untuk mendeteksi atau menghentikan aktivitas berbahaya di perangkat Anda.
β SELALU laporkan pesan atau website yang dicurigai sebagai phishing ke kanal resmi Midtrans dan hapus pesan dari kotak masuk Anda.
-Β Dont's
β JANGAN membagikan password, kode OTP, atau API Signature Secret Key kepada siapa pun.
β JANGAN klik link atau mengunduh lampiran mencurigakan, terutama file yang dapat menjalankan program seperti .zip, .exe, .scr, atau .pdf.exe.
β JANGAN gunakan Wi-Fi publik mengakses fitur penting seperti login, transaksi, atau withdrawal.
β JANGAN langsung percaya pada akun media sosial yang mengatasnamakan perusahaan atau pihak resmi.
β JANGAN langsung percaya pada pesan yang berisi hadiah, ancaman, atau permintaan mendesak. Tetap tenang dan periksa kebenarannya melalui kanal resmi.
Β
π¨ Menemukan Pesan Mencurigakan?
Jangan dibalas dan jangan klik apapun. Laporkan segera ke tim kami melalui support@midtrans.com dan hapus pesan tersebut dari kotak masuk Anda.
π¨ Apa yang Harus Dilakukan Jika Terlanjur Mengeklik Link Mencurigakan?
Jika Anda terlanjur mengeklik link mencurigakan atau membagikan informasi sensitif, segera ambil langkah untuk melindungi akun dan bisnis Anda.
β Segera ganti password jika Anda telah memasukkan kredensial login di situs mencurigakan. Jika menggunakan password yang sama untuk akun lain, ganti juga password akun tersebut.
β Hubungi tim Support Midtrans melalui support@midtrans.com untuk melaporkan kejadian dan mendapatkan bantuan.
β Amankan akun Anda dengan mengaktifkan atau memeriksa kembali verifikasi 2 langkah (2FA). Jika API Key atau sesi login Anda terekspos, segera cabut API Key yang terdampak atau akhiri sesi login tersebut jika memungkinkan.
β Jalankan pemindaian antivirus jika Anda telah mengunduh lampiran atau menduga perangkat terinfeksi malware.
β Pantau aktivitas akun Anda untuk mendeteksi login yang tidak dikenal atau transaksi yang tidak sah, dan segera laporkan jika menemukan aktivitas mencurigakan.
Semakin cepat Anda bertindak, semakin baik peluang Anda untuk melindungi akun. Jangan ragu menghubungi tim Support Midtrans jika Anda menduga akun atau informasi sensitif Anda telah disalahgunakan.
Tetap waspada. Satu klik yang tidak sengaja dapat membuka jalan bagi akses yang tidak sah.
Keamanan bisnis Anda adalah prioritas utama kami.
Terima kasih,
Midtrans
10ViewsHati-hati, bisa jadi itu adalah phishing, jebakan digital yang dapat mengancam keamanan akun dan bisnis Anda!
Apa itu Phishing?
Phishing adalah teknik penipuan digital ketika pelaku menyamar sebagai pihak resmi atau terpercaya untuk mencuri informasi sensitif, seperti password, kode OTP, atau akses ke akun dan dashboard Anda.
Pesan phishing dapat ditemukan melalui berbagai media komunikasi digital, seperti email, media sosial (Instagram, Facebook, WhatsApp, dan lainnya), SMS, ataupun website palsu.
Pesan phishing biasanya dibuat semirip mungkin dengan komunikasi resmi agar terlihat meyakinkan dan mendorong Anda melakukan tindakan tertentu.
Berikut contoh email yang teridentifikasi sebagai phishing:
Berikut contoh pesan langsung (Direct Message) melalui media sosial Instagram yang teridentifikasi sebagai phishing:
π’ Kenali Jalur Komunikasi Resmi Midtrans
Untuk menjaga keamanan akun dan bisnis Anda, pastikan komunikasi yang mengatasnamakan Midtrans berasal dari kanal resmi kami. Berikut daftar kanal resmi Midtrans:
- Instagram: @midtransindonesia
- Facebook: Midtrans
- Email: hello@marketing.midtrans.com dan support@midtrans.com
Jika Anda menerima pesan yang mengatasnamakan Midtrans dari kanal selain yang tercantum di atas, periksa keaslian pengirim dan alamat emailnya sebelum merespons, mengeklik tautan, atau membagikan informasi sensitif.
β οΈ Bagaimana Phishing Bisa Mengambil Alih Akun?
Tahap 1: Pesan Palsu Dikirim π©
Peretas mengirimkan pesan palsu yang tampak seperti berasal dari pihak resmi atau terpercaya untuk memancing Anda melakukan tindakan tertentu.
Tahap 2: Korban Terjebak π£
Anda dapat diarahkan untuk mengklik link, membuka lampiran, memasukkan kredensial (username atau password), atau mengakses situs berbahaya
Tahap 3: Akses Tidak Sah π
Peretas memanfaatkan kredensial, session/cookie, atau malware untuk mengakses akun atau perangkat korban dan melakukan aktivitas yang tidak sah.
π‘ Tips Agar Terhindar dari Phishing
- Do's
β SELALU periksa alamat email, nama akun, atau identitas pengirim dan arahkan kursor ke link untuk melihat URL tujuan sebelum mengkliknya.
β SELALU gunakan password dengan kombinasi yang kuat dan unik untuk setiap akun dengan minimal 8 karakter dengan kombinasi karakter, angka, huruf besar dan simbol.
β SELALU aktifkan verifikasi 2 langkah (2FA) untuk menambah keamanan akun secara ekstra. Silahkan merujuk pada Panduan Portal Administrasi Merchant Midtrans.
β SELALU konfirmasi melalui kanal resmi jika menerima permintaan yang mendesak atau mencurigakan.
β SELALU gunakan antivirus untuk mendeteksi atau menghentikan aktivitas berbahaya di perangkat Anda.
β SELALU laporkan pesan atau website yang dicurigai sebagai phishing ke kanal resmi Midtrans dan hapus pesan dari kotak masuk Anda.
-Β Dont's
β JANGAN membagikan password, kode OTP, atau API Signature Secret Key kepada siapa pun.
β JANGAN klik link atau mengunduh lampiran mencurigakan, terutama file yang dapat menjalankan program seperti .zip, .exe, .scr, atau .pdf.exe.
β JANGAN gunakan Wi-Fi publik mengakses fitur penting seperti login, transaksi, atau withdrawal.
β JANGAN langsung percaya pada akun media sosial yang mengatasnamakan perusahaan atau pihak resmi.
β JANGAN langsung percaya pada pesan yang berisi hadiah, ancaman, atau permintaan mendesak. Tetap tenang dan periksa kebenarannya melalui kanal resmi.
Β
π¨ Menemukan Pesan Mencurigakan?
Jangan dibalas dan jangan klik apapun. Laporkan segera ke tim kami melalui support@midtrans.com dan hapus pesan tersebut dari kotak masuk Anda.
π¨ Apa yang Harus Dilakukan Jika Terlanjur Mengeklik Link Mencurigakan?
Jika Anda terlanjur mengeklik link mencurigakan atau membagikan informasi sensitif, segera ambil langkah untuk melindungi akun dan bisnis Anda.
β Segera ganti password jika Anda telah memasukkan kredensial login di situs mencurigakan. Jika menggunakan password yang sama untuk akun lain, ganti juga password akun tersebut.
β Hubungi tim Support Midtrans melalui support@midtrans.com untuk melaporkan kejadian dan mendapatkan bantuan.
β Amankan akun Anda dengan mengaktifkan atau memeriksa kembali verifikasi 2 langkah (2FA). Jika API Key atau sesi login Anda terekspos, segera cabut API Key yang terdampak atau akhiri sesi login tersebut jika memungkinkan.
β Jalankan pemindaian antivirus jika Anda telah mengunduh lampiran atau menduga perangkat terinfeksi malware.
β Pantau aktivitas akun Anda untuk mendeteksi login yang tidak dikenal atau transaksi yang tidak sah, dan segera laporkan jika menemukan aktivitas mencurigakan.
Semakin cepat Anda bertindak, semakin baik peluang Anda untuk melindungi akun. Jangan ragu menghubungi tim Support Midtrans jika Anda menduga akun atau informasi sensitif Anda telah disalahgunakan.
Tetap waspada. Satu klik yang tidak sengaja dapat membuka jalan bagi akses yang tidak sah.
Keamanan bisnis Anda adalah prioritas utama kami.
Terima kasih,
Midtrans
Newsletter
Daftar Newsletter
bagian dari