Fix atau Jebakan? Waspada ClickFix

Pernah tiba-tiba muncul notifikasi kayak gini di layar?

"Laptop kamu terdeteksi virus — perbaiki sekarang sebelum terlambat!"

Kalau pernah, hati-hati. Bisa jadi itu bukan peringatan asli — melainkan ClickFix, salah satu teknik phishing yang lagi banyak beredar dan cukup menipu.

Sebenarnya ClickFix Itu Apa?

ClickFix adalah metode social engineering yang cara kerjanya cukup cerdik: bikin kamu panik, lalu arahkan kamu untuk menjalankan perintah berbahaya di komputermu sendiri — tanpa sadar.

Tampilannya bisa macam-macam: notifikasi sistem palsu, halaman update aplikasi bohongan, sampai CAPTCHA yang kelihatan resmi tapi sebenernya jebakan. Semuanya punya satu tujuan yang sama — bikin kamu percaya ada "masalah" yang perlu segera diperbaiki.

Alurnya biasanya seperti ini:

Muncul peringatan palsu → Kamu panik → Kamu ikuti instruksi → Data kamu berpindah tangan

Sesimpel itu, tapi efeknya bisa cukup serius: password bocor, OTP dicuri, bahkan perangkatmu bisa dikontrol dari jarak jauh lewat malware yang tanpa sadar kamu pasang sendiri.

Kenalan Sama BSOD Palsu (Fake Blue Screen)

Salah satu "kostum" favorit ClickFix adalah Blue Screen of Death palsu — layar biru yang pura-pura jadi error sistem Windows.

Ciri-cirinya gampang dikenali kalau kamu tahu:

Layar biru tiba-tiba muncul dari browser, bukan dari sistem
Ada emotikon sedih :(
Tulisannya mirip error Windows: "Your PC ran into a problem…"
Kamu disuruh tekan kombinasi tombol atau buka sebuah link

Instruksi yang biasa muncul:

1. Tekan Windows + R
2. Tekan Ctrl + V
3. Klik OK atau Enter

Kalau kamu ikuti langkah-langkah itu, kamu baru saja menjalankan perintah yang sudah disiapkan pelaku — biasanya berupa skrip berbahaya yang kasih mereka akses ke komputer kamu.

Kok Bisa Ketauan Palsu?

Blue screen Windows yang asli punya perilaku yang sangat berbeda:

❌ Tidak akan pernah muncul dari dalam browser
❌ Tidak kasih instruksi manual seperti "tekan ini, tekan itu"
❌ Tidak minta kamu buka Run, CMD, atau PowerShell
✅ Biasanya langsung restart otomatis dan tampilkan kode error resmi

Jadi kalau blue screen-nya muncul di tab browser dan nyuruh kamu ngapa-ngapain — itu sudah pasti jebakan.

Pola-Pola ClickFix yang Sering Muncul

Biar lebih mudah dikenali, ini beberapa gaya yang sering dipakai:

🏢 Menyamar jadi brand besar
Microsoft, Google, bank, marketplace — semua bisa dipalsuin tampilannya

⏰ Bikin kamu serba panik
Kalimat kayak "24 jam lagi diblokir" atau "akun kamu berisiko" sengaja dirancang buat bikin kamu buru-buru tanpa mikir

🔗 Link yang kelihatan mirip tapi palsu
Shortlink mencurigakan, domain yang hampir sama ejaannya, atau kombinasi angka-huruf yang aneh

📋 Form login atau OTP bohongan
Tampilannya meyakinkan, seolah-olah itu halaman verifikasi keamanan resmi

💻 Instruksi teknis yang terlihat sah
Mulai dari BSOD palsu, perintah Windows + R, sampai skrip yang disuruh di-paste ke terminal

Kalau Nemu yang Kayak Gitu, Lakukan Ini

Tenang dulu, jangan panik. Langkah pertamanya justru yang paling gampang:

✅ Tutup tab atau browser-nya langsung
✅ Restart komputer seperti biasa
✅ Jalankan scan antivirus
✅ Jangan pernah paste perintah dari internet ke:
- Run (Windows + R)
- CMD / Command Prompt
- PowerShell
- Terminal

Terlanjur Ikutin Instruksinya? Ini yang Harus Dilakukan

Kalau sudah terlanjur, jangan panik berlebihan — yang penting gerak cepat:

1️⃣ Ganti semua password penting sekarang juga
2️⃣ Aktifkan autentikasi dua faktor (2FA) di semua akun
3️⃣ Periksa aplikasi yang terpasang — hapus yang mencurigakan
4️⃣ Lakukan full system scan dengan antivirus terpercaya

Intinya

ClickFix bukan "bantuan teknis".
Itu jebakan yang sengaja dibuat terlihat meyakinkan.

Satu prinsip yang bisa kamu pegang: tidak ada sistem resmi yang akan minta kamu paste perintah ke terminal lewat instruksi dari browser. Kalau ada yang minta begitu, langsung tutup dan abaikan.

Tetap skeptis, tetap aman. 🛡️

Referensi lebih lanjut: