Bayangkan menyalakan laptop dan menemukan semua foto keluarga, dokumen kerja, dan tugas kuliah terkunci — dengan pesan menuntut tebusan jutaan rupiah dalam Bitcoin. Itulah ransomware, dan targetnya bukan cuma perusahaan besar: individu yang lengah adalah mangsa empuk. Kabar baiknya, serangan ini hampir selalu bisa dicegah dengan langkah sederhana.

Cara Kerja Serangan Ransomware

Sebagian besar infeksi bermula dari email phishing berisi lampiran berbahaya, file unduhan bajakan, atau software yang tidak diperbarui. Sekali masuk, malware mengenkripsi file-filemu lalu menampilkan catatan tebusan. Varian modern bahkan mencuri datamu dulu untuk mengancammu dua kali lipat. Titik masuknya hampir selalu kelalaian manusia, bukan teknologi canggih.

Pertahanan 1: Backup Rutin

Backup adalah satu-satunya pertahanan yang membuat tebusan tidak relevan — file terkunci? Pulihkan dari cadangan dan lanjutkan hidup. Ikuti aturan 3-2-1: tiga salinan, di dua media berbeda, satu di luar lokasi (cloud). Jadwalkan otomatis agar tidak bergantung pada ingatan. Dengan backup yang bagus, ransomware berubah dari bencana menjadi gangguan kecil.

Pertahanan 2: Perbarui dan Lindungi

Aktifkan pembaruan otomatis sistem operasi dan aplikasi — banyak serangan mengeksploitasi celah yang sebenarnya sudah ditambal berbulan-bulan. Pasang antivirus tepercaya dan jangan matikan Windows Defender. Aktifkan fitur proteksi ransomware bawaan Windows (Controlled Folder Access) yang mengunci folder penting dari aplikasi tak dikenal. Software yang kedaluwarsa adalah pintu yang dibiarkan terbuka.

Pertahanan 3: Kebiasaan Aman

Jangan buka lampiran dari pengirim tak dikenal, jangan unduh software bajakan atau "crack", dan waspadai tautan di pesan mendesak. Gunakan akun standar sehari-hari, bukan akun administrator, agar malware sulit menyebar. Pisahkan perangkat kerja dan hiburan bila memungkinkan. Sebagian besar infeksi dimulai dari satu klik yang seharusnya tidak dilakukan.

Terinfeksi? Jangan Panik, Jangan Bayar

Segera putuskan koneksi internet dan matikan perangkat untuk menghentikan penyebaran. Jangan membayar tebusan — tidak ada jaminan file kembali, dan kamu mendanai kejahatan berikutnya. Pindai dengan antivirus dari mode aman atau perangkat lain, lalu pulihkan dari backup. Laporkan ke kepolisian siber (patrolisiber.id) agar kasus tercatat. Membayar tebusan adalah taruhan yang hampir selalu kalah.