Canva Craft dirancang sebagai model AI yang tidak hanya mampu menghasilkan gambar berkualitas tinggi, tetapi juga memahami komposisi, tata letak, hingga tipografi dalam sebuah desain.

Menariknya, berdasarkan pemeringkatan DesignArena, platform crowdsourcing yang mengevaluasi kualitas AI untuk desain, kehadiran Craft turut mengantarkan Canva Research menjadi laboratorium AI pembuat gambar paling canggih kedua di dunia.

Saat pertama kali diperkenalkan, Canva Craft langsung menempati posisi keempat sebagai model AI pembuat gambar terbaik di DesignArena. Model ini dinilai memiliki kualitas visual yang kompetitif, termasuk kemampuan menghasilkan teks secara akurat di dalam gambar.

Kamu tertarik untuk menggunakannya? Canva Craft kini sudah tersedia bagi seluruh pengguna Canva di dunia. Model kecerdasan buatan ini juga dapat diakses oleh developer melalui Public API.

Canva Craft Hadir dengan Resolusi Gambar 2K

Salah satu keunggulan Canva Craft adalah kemampuannya menghasilkan gambar berkualitas tinggi dengan resolusi hingga 2K. Pengguna juga mendapatkan fleksibilitas dalam menentukan ukuran gambar melalui lebih dari 30 pilihan rasio aspek.

Kemampuan tersebut membuat Craft dapat dimanfaatkan untuk berbagai kebutuhan kreatif, mulai dari membuat konten media sosial, poster, banner, materi pemasaran, hingga visual presentasi.

Tidak hanya itu, Canva mengklaim Craft memiliki kemampuan memahami instruksi pengguna secara lebih mendalam. Pengguna dapat memberikan arahan spesifik mengenai objek, warna, bayangan, hingga komposisi gambar yang ingin dibuat.

Misalnya, pengguna dapat meminta gambar dengan langit berwarna ungu, bayangan panjang, dan satu pohon sebagai objek utama. Craft akan menerjemahkan instruksi tersebut menjadi komposisi visual sesuai arahan.

Keunggulan lainnya adalah dukungan prompt dalam berbagai bahasa. Pengguna dapat menuliskan instruksi menggunakan bahasa mereka sendiri, sementara Craft mampu menghasilkan teks dalam gambar menggunakan 55 bahasa.

Menggunakan Arsitektur AI Dua Tahap

Berbeda dari model AI pembuat gambar konvensional yang langsung menerjemahkan prompt menjadi piksel, Canva Craft bekerja menggunakan arsitektur dua tahap untuk menghasilkan gambar.

Tahap pertama menggunakan model perencanaan gambar yang bertugas menafsirkan prompt dan menyusun komposisi secara terperinci. Proses ini mencakup penentuan objek, hubungan spasial antarelemen, skala relatif, hierarki visual, hingga teks yang perlu ditampilkan.

Selanjutnya, tahap kedua menggunakan model rendering khusus untuk menerjemahkan rencana tersebut menjadi gambar berkualitas tinggi. Pendekatan ini memungkinkan Craft menghasilkan komposisi yang lebih presisi, konsisten, dan mudah dikendalikan.

Ini termasuk ketika pengguna membutuhkan desain dengan tata letak kompleks, teks yang mudah dibaca, serta penempatan objek yang akurat. Arsitektur tersebut juga memungkinkan pengguna mengubah bagian tertentu dari gambar tanpa harus membuat ulang keseluruhan visual.

Canva turut mengintegrasikan teknologi ini dengan Magic Layers. Fitur tersebut memungkinkan gambar hasil AI diubah menjadi elemen desain berlapis yang dapat diedit secara terpisah. Dengan demikian, pengguna juga memiliki keleluasaan untuk menyempurnakan berbagai elemen di dalamnya.

Dikembangkan Khusus untuk Kebutuhan Desain

Canva Craft dikembangkan dengan pendekatan yang berfokus pada desain, bukan sekadar menghasilkan gambar fotorealistis. Dalam proses pelatihannya, Canva menggunakan jutaan template buatan manusia dari pustaka konten Canva.

Materi tersebut mencakup poster profesional, unggahan media sosial, presentasi, infografis, menu, hingga berbagai desain dengan komposisi tipografi yang kompleks. Data pelatihan tersebut membantu Craft memahami prinsip desain, termasuk tata letak, hierarki visual, dan hubungan antara teks dengan elemen grafis.

Setelah proses pre-training, Canva mengoptimalkan kemampuan Craft melalui supervised fine-tuning dan reinforcement learning. Proses ini juga melibatkan masukan dari desainer profesional Canva untuk meningkatkan kemampuan mengikuti instruksi, ketepatan tipografi, serta kualitas visual.

Dalam evaluasi internal, para desainer profesional Canva bersama puluhan peneliti melakukan penilaian terhadap lebih dari 25.000 pasang gambar melalui perbandingan langsung dengan hasil dari berbagai model AI terkemuka.

“Kami sangat bangga dengan pencapaian yang telah kami raih melalui Craft dan kemampuannya memadukan pemahaman desain dengan teknologi pembuatan gambar terbaik di kelasnya,” ujar JJ Fiasson, Head of Generative AI, Canva.

Ia menambahkan, Craft mampu menghasilkan gambar berkualitas tinggi untuk kebutuhan yang membutuhkan tata letak dan teks presisi, sekaligus menghasilkan gambar manusia dan lanskap dengan kualitas visual yang menarik.

Unggul dalam Kategori People dan Lanskap

Berdasarkan hasil evaluasi DesignArena, Canva Craft menunjukkan performa yang kompetitif di sejumlah kategori pembuatan gambar. Model ini berhasil menempati peringkat pertama secara global dalam kategori People & Portraits dari 87 model yang dievaluasi.

Craft juga menduduki posisi pertama dalam kategori Landscapes & Nature dari 85 model. Sementara itu, untuk kategori Abstract & Patterns, Craft menempati peringkat kedua. Adapun pada kategori Products, model AI Canva tersebut berada di posisi keempat.

Pencapaian ini memperlihatkan bahwa Craft tidak hanya dirancang untuk menghasilkan gambar artistik, tetapi juga memiliki kemampuan untuk mendukung kebutuhan desain komersial dan profesional.

Diklaim 10 Kali Lebih Cepat dari Versi Internal Pertama

Mengembangkan model AI pembuat gambar yang mampu bekerja dalam skala besar tentu membutuhkan efisiensi komputasi dan kecepatan pemrosesan yang tinggi. Canva menyebut lebih dari 250 juta orang menggunakan platformnya untuk membuat lebih dari 400 desain setiap detik.

Karena itu, perusahaan mengembangkan sejumlah pendekatan untuk meningkatkan efisiensi pemrosesan Craft. Salah satunya melalui teknik distilasi model tingkat lanjut yang mengurangi jumlah langkah inferensi hingga hanya sebagian kecil dari kebutuhan model aslinya.

Canva juga mengembangkan mesin inferensi khusus yang dioptimalkan untuk tahap perencanaan. Hasilnya, Craft diklaim mampu bekerja sekitar 10 kali lebih cepat dibandingkan versi internal pertamanya.

Ke depannya, Canva juga berencana menghadirkan dua varian tambahan, yakni Craft-fast dan Craft-ultrafast. Keduanya dirancang untuk menghasilkan gambar berkualitas tinggi dengan biaya yang lebih rendah dibandingkan model AI terdepan lainnya.

Bisa Digunakan untuk Berbagai Kebutuhan Kreatif

Menariknya lagi, dengan kemampuan menghasilkan gambar beresolusi tinggi, memahami komposisi, serta mengolah teks dalam desain, Canva Craft memiliki cakupan penggunaan yang cukup luas.

Beberapa kebutuhan yang dapat didukung antara lain:

• Konten media sosial dan pemasaran: Membuat poster, flyer, iklan, unggahan media sosial, serta visual presentasi dengan tata letak dan teks yang siap digunakan.
• Fotografi gaya hidup dan editorial: Menghasilkan visual realistis yang menampilkan manusia, tempat, makanan, perjalanan, dan aktivitas sehari-hari.
• Ilustrasi dan seni digital: Membuat ilustrasi dengan gaya flat, vektor, lukisan, hingga gambar tangan.
• Manusia dan karakter: Menghasilkan potret individu, kelompok, hingga visual fesyen dengan komposisi yang konsisten.
• Visual alam dan lingkungan: Membuat gambar lanskap, panorama perkotaan, interior, dan arsitektur.
• Karya kreatif dan konseptual: Menggabungkan elemen realistis dengan gaya artistik untuk menghasilkan komposisi imajinatif.

Menurut Stefani Herlie, Country Manager Indonesia Canva, pengembangan Craft merupakan hasil pengalaman Canva selama lebih dari satu dekade dalam mempelajari cara orang berkreasi dan bekerja bersama desainer.

“Craft menyatukan semua pengalaman tersebut dalam sebuah model yang berpikir seperti desainer. Dibantu dengan teknologi berbasis AI, tentunya Craft semakin memudahkan pengguna Canva untuk berkreasi lebih optimal,” jelasnya.

Cara Mengakses Canva Craft

Canva Craft kini sudah tersedia untuk seluruh pengguna Canva di seluruh dunia. Untuk mulai menggunakannya, pengguna cukup membuka Canva, kemudian memilih menu Dream Lab yang berada di panel kiri bawah.

Dari sana, pengguna dapat memasukkan prompt atau instruksi mengenai gambar yang ingin dibuat. Tidak hanya itu, pengguna juga bisa menentukan gaya visual dan rasio aspek sesuai kebutuhan desain.

Selain tersedia langsung di Canva, Craft juga dapat dimanfaatkan developer melalui Public API. Teknologi ini memungkinkan developer dan tim produk mengintegrasikan kemampuan pembuatan gambar ke berbagai layanan.

Canva juga berencana menghadirkan integrasi Craft melalui Canva MCP Server. Integrasi ini nantinya memungkinkan asisten AI dan agen AI menggunakan Craft untuk membuat gambar yang siap digunakan dalam sebuah alur kerja otomatis.

Dari sisi keamanan, Canva menyatakan Craft didukung oleh Perisai Canva, sistem keamanan AI yang mencakup moderasi input dan output, kontrol privasi dan keamanan, serta fitur pelaporan untuk menandai konten yang berpotensi berbahaya atau menyesatkan.

Canva juga menyebut akan terus mengembangkan Craft, termasuk meningkatkan kualitas detail gambar yang dihasilkan, kontrol gambar, serta kemampuan menghasilkan teks berukuran kecil dan visual teknis.

Dengan hadirnya Canva Craft, persaingan teknologi AI pembuat gambar kini semakin menarik. Terlebih, pendekatan yang mengutamakan pemahaman desain berpotensi memberikan alternatif baru bagi kreator konten hingga pelaku bisnis yang membutuhkan visual berkualitas.

Setelah melalui uji coba terbatas pada September lalu, fitur ini kini telah tersedia bagi pengguna di 21 negara, termasuk Indonesia, untuk membantu mencari inspirasi, menyusun rencana, hingga memesan perjalanan langsung melalui aplikasi Agoda.

Merencanakan perjalanan sering kali mengharuskan wisatawan berpindah dari satu aplikasi ke aplikasi lain, mulai dari layanan percakapan AI, mesin pencari, situs ulasan, peta, hingga aplikasi pemesanan.

Bahkan setelah menemukan rekomendasi yang menarik, masih ada beberapa hal yang perlu dipastikan: Apakah harga yang ditampilkan sesuai? Apakah pilihan tersebut tersedia pada tanggal yang diinginkan? Bagaimana cara melakukan pemesanannya?

Asisten AI Agoda hadir untuk menjawab berbagai kebutuhan tersebut. Fitur ini menggabungkan perencanaan melalui percakapan dengan akses ke lebih dari 6 juta pilihan akomodasi, penerbangan, tur, atraksi wisata, dan layanan pendukung perjalanan yang tersedia di Agoda. 

Wisatawan dapat mencari inspirasi, membandingkan pilihan, memeriksa harga dan ketersediaan, hingga melanjutkan proses pemesanan melalui Agoda tanpa harus mengulang pencarian dari awal di setiap tahap.

Dari “Mau ke Mana?” hingga “Sudah Dipesan!”

Dengan bantuan Asisten AI yang ada di Agoda, wisatawan dapat meminta bantuan untuk menyusun rencana liburan keluarga selama lima hari ke Osaka, mulai dari membandingkan kawasan yang ingin dikunjungi, mencari restoran dan atraksi wisata, hingga menemukan akomodasi dan penerbangan yang tersedia sesuai tanggal perjalanan. 

Asisten ini juga dapat mengingat preferensi pengguna dan menyesuaikan rekomendasi berdasarkan kebutuhan serta rencana yang sedang disusun. Untuk memudahkan perencanaan yang melibatkan berbagai kebutuhan, Asisten AI Agoda menyajikan seluruh informasi dalam satu tampilan perencana perjalanan.

Melalui fitur ini, pelanggan dapat mengatur pemesanan yang akan datang, mencatat tempat-tempat yang ingin dikunjungi, serta menyusun rencana yang masih dalam proses. Wisatawan dapat memberikan respons melalui percakapan atau memilih rekomendasi yang tersedia, sambil tetap melihat rencana dan pilihan yang telah dibuat sebelumnya.

Hasil awal uji coba beta menunjukkan bahwa pelanggan yang menggunakan Asisten AI Agoda cenderung lebih sering memesan perjalanan terpadu yang menggabungkan beberapa produk perjalanan, seperti hotel, penerbangan, tiket atraksi wisata, dan tur.

Agoda juga telah mengintegrasikan fitur pencarian web ke dalam asisten ini, sehingga wisatawan dapat memperoleh informasi terkini dari internet, sekaligus informasi ketersediaan produk di Agoda.

Asisten AI Agoda menggunakan model OpenAI sebagai teknologi utama untuk mendukung percakapannya. Sementara itu, untuk mencari restoran dan tempat menarik, fitur ini memanfaatkan Gemini yang terintegrasi dengan Google Maps Grounding.

“Saat ini, proses perencanaan perjalanan masih tersebar di berbagai platform. Orang harus berpindah-pindah antara aplikasi, tab, pesan, hingga spreadsheet hanya untuk mengatur satu perjalanan,” ucap Omri Morgenshtern, Chief Executive Officer Agoda.

Ia menambahkan bahwa elalui Asisten AI, Agoda ingin mengubah pengalaman tersebut. Kami menghadirkan asisten cerdas yang dapat memahami preferensi dan kebutuhan perjalanan setiap wisatawan, serta menyesuaikan rekomendasinya.

“Tujuan kami adalah mengurangi berbagai pekerjaan berulang dalam merencanakan perjalanan, sehingga wisatawan dapat mengambil keputusan dengan lebih percaya diri,” tambah Omri Morgenshtern.

Melalui aplikasi Agoda, wisatawan dapat mengakses lebih dari 6 juta pilihan akomodasi liburan, lebih dari 130.000 rute penerbangan, dan lebih dari 300.000 aktivitas. Jelajahi berbagai pilihan melalui Agoda.com dan temukan penawaran terbaik dengan mengunduh aplikasi Agoda di App Store atau Google Play.

Inovasi ini dirancang berdasarkan berbagai hal yang dianggap penting oleh komunitas, yaitu: kemudahan mencari rute pada peta, informasi rute yang lebih lengkap untuk membantu pengguna menilai kondisi jalur yang akan ditempuh, serta penyempurnaan fitur offline agar aktivitas tetap terekam dengan lancar walau tanpa sinyal.

Rangkaian pembaruan utama yang telah resmi hadir ini meliputi:

• Pencarian Rute yang Lebih Intuitif: Menemukan rute favorit kini jauh lebih praktis. Di tab Peta, pengguna cukup mengetik nama jalur atau destinasi tujuan menggunakan bahasa sehari-hari. Lalu, sistem pencarian Strava akan langsung membaca konteks dan menampilkan rute terbaik untuk berlari, berjalan kaki, mendaki, maupun bersepeda.
• Rute yang Lebih Lengkap dan Terkurasi: Strava memperkaya koleksi rute dengan kurasi yang lebih akurat. Jadi, pengguna bisa menemukan beragam jalur menarik sebelum beranjak dari rumah.
• Desain Baru Kartu Informasi Rute: Pengguna kini dapat memilih rute dengan lebih mudah berkat gambaran foto kondisi lapangan dan data aktivitas dari komunitas Strava.
• Peta Offline: Aktivitas olahraga kini tetap lancar meski di area tanpa sinyal. Rute yang telah disimpan akan langsung tampil di layar utama, memungkinkan pengguna menjelajah dengan tenang. Pengguna juga dapat langsung merekam sesi latihan secara offline, lalu data aktivitas akan otomatis terunggah begitu ada jaringan internet.

Dalam waktu dekat, Strava juga akan merilis beberapa fitur baru berikut:

• Navigasi secara Hands-Free: Pelanggan Strava akan segera menikmati panduan audio turn-by-turn saat mendaki, berjalan kaki, maupun berlari. Lewat petunjuk arah secara real-time ini, pengguna dapat menjelajahi rute baru dengan lebih percaya diri tanpa harus menatap layar ponsel secara terus-menerus.
• Informasi Rute yang Lebih Lengkap: Ke depan, rute outdoor akan dilengkapi tags dan deskripsi yang divalidasi langsung oleh komunitas Strava. Data kolektif ini membantu pengguna mengetahui karakteristik jalur dengan lebih baik sebelum memulai perjalanan, seperti kawasan air terjun, area pepohonan rindang, hingga potensi satwa liar di sepanjang lintasan.
• Eksplorasi Rute via Web: Kunjungi situs web Strava untuk menelusuri rute dan menjelajahi Peta. 

Namun, bagaimana jika ancaman siber justru datang melalui pesan yang terlihat biasa, menggunakan bahasa yang meyakinkan, atau bahkan menyerupai komunikasi dari pihak yang kita percayai?

Di era kecerdasan buatan atau artificial intelligence (AI), mengenali ancaman siber menjadi semakin menantang. Pesan penipuan tidak lagi selalu dipenuhi kesalahan penulisan atau menggunakan bahasa yang janggal.

Dengan bantuan AI, pelaku kejahatan siber kini dapat menyusun pesan yang lebih meyakinkan, meniru gaya komunikasi tertentu, serta menjalankan penipuan digital dalam skala yang lebih besar. Akibatnya, sesuatu yang terlihat familiar belum tentu aman.

Perubahan ini menjadi salah satu sorotan dalam Microsoft Digital Defense Report (MDDR) 2026. Berdasarkan data Microsoft Threat Intelligence, secara global, 73,3% upaya serangan siber turut melibatkan interaksi pengguna, penyalahgunaan akun yang valid, rekayasa sosial (social engineering), dan phishing.

Microsoft juga mendeteksi lebih dari 46 juta serangan penyamaran identitas melalui email bisnis. Temuan ini menunjukkan bagaimana pelaku kejahatan siber semakin memanfaatkan kepercayaan pengguna untuk memperoleh akses ke informasi dan sistem digital.

Di tengah kondisi tersebut, tentu saja keamanan digital tidak lagi cukup untuk dipahami hanya sebatas melindungi perangkat dari virus atau memastikan data tersimpan di tempat yang lebih aman.

Sama pentingnya adalah kemampuan setiap individu untuk melindungi identitas digital, mengendalikan akses terhadap informasi pribadi, dan mengenali risiko di balik interaksi sehari-hari.

“Di era AI, keamanan siber bukan lagi sekedar persoalan perlindungan, tetapi fondasi yang memungkinkan organisasi dan masyarakat memanfaatkan teknologi yang kita gunakan,” ujar Managing Director Microsoft Indonesia Gunawan Susanto.

Gunawan Susanto juga menambahkan bahwa semakin canggih teknologi yang digunakan saat ini, semakin penting pula kemampuan kita untuk menjaga dan mengendalikan data serta indentitas digital.

Ketika Sesuatu yang Terlihat Wajar Jadi Celah Ancaman Siber

Menjelang liburan akhir tahun, mencari rekomendasi hotel untuk menginap, membandingkan destinasi wisata, hingga berbagi foto penginapan menjadi aktivitas yang semakin akrab bagi banyak orang.

Foto kamar hotel, informasi reservasi, atau tautan menuju dokumen perjalanan mungkin terlihat seperti bagian biasa dari proses merencanakan liburan. Namun, interaksi yang tampak sederhana inilah yang juga dapat dimanfaatkan oleh pelaku kejahatan siber.

Salah satu contohnya terungkap melalui penelitian Microsoft Threat Intelligence pada Juni 2026, yang mengidentifikasi kampanye serangan siber bernama Photo.zip, dengan sasaran organisasi di industri perhotelan di Asia dan Eropa.

Dalam kampanye tersebut, pelaku menggunakan e-mail phishing yang menyerupai komunikasi terkait reservasi, pertanyaan mengenai kondisi kamar, atau keluhan tamu. Untuk membuat pesan terlihat lebih meyakinkan, pelaku turut memanfaatkan layanan digital yang sah sebagai bagian dari penyebaran tautan berbahaya.

Ketika penerima mengikuti tautan tersebut, mereka diarahkan untuk mengunduh sebuah folder ZIP berisi file yang menyamar sebagai foto. Padahal, file tersebut dapat menjalankan rangkaian program berbahaya ketika dibuka, sehingga memungkinkan pelaku mempertahankan akses ke perangkat yang terinfeksi.

Kampanye ini menyasar staf perhotelan, tetapi memberikan pelajaran yang relevan bagi pengguna internet secara luas: ancaman siber tidak selalu datang melalui sesuatu yang terlihat mencurigakan, melainkan juga dapat bersembunyi di balik aktivitas digital yang sudah kita anggap biasa.

Tantangan keamanan digital pun terus berkembang seiring AI semakin mampu menjalankan tugas secara mandiri. Microsoft Security menyoroti munculnya risiko baru dari AI agents, yaitu sistem AI yang dapat mengakses informasi, menggunakan berbagai aplikasi, hingga mengambil tindakan untuk menyelesaikan tugas tertentu.

Ketika diberikan akses yang sangat luas, AI agents dapat dengan mudah untuk melakukan tindakan yang tidak selalu sesuai dengan tujuan atau harapan penggunanya, bahkan tanpa adanya serangan dari pihak luar.

Hal ini menunjukkan bahwa keamanan di era AI bukan hanya tentang melindungi diri dari ancaman eksternal, tetapi juga memastikan teknologi yang kita gunakan tetap bekerja dalam batasan yang tepat.

Karena itu, Microsoft menekankan pentingnya untuk sebuah pengawasan yang berkelanjutan, pengelolaan hak akses yang dimiliki oleh pengguna, dan kendali manusia dalam penggunaan teknologi AI.

Melalui pendekatan keamanan seperti Project Perception, AI dapat membantu memantau aktivitas, mengenali risiko, dan merespons ancaman dengan lebih cepat, sementara manusia tetap berperan dalam mengevaluasi risiko dan menentukan langkah yang tepat.

Prinsip serupa juga relevan dalam kehidupan digital sehari-hari: semakin canggih teknologi yang kita gunakan, semakin penting pula kesadaran untuk memahami, membatasi, dan mengendalikan akses terhadap informasi pribadi.

5 Kebiasaan Digital yang Perlu Diubah di Era AI

Lantas, bagaimana kita dapat melindungi diri di tengah ancaman siber yang semakin sulit dikenali? Berdasarkan tren ancaman dalam MDDR 2026 dan temuan Microsoft Threat Intelligence, berikut lima kebiasaan digital sederhana yang perlu mulai diterapkan dalam kehidupan sehari-hari.

1. Jangan langsung percaya hanya karena terlihat meyakinkan

Pesan yang menggunakan bahasa sopan, mencantumkan nama perusahaan terkenal, atau terlihat berasal dari seseorang yang kita kenal belum tentu dapat dipercaya. Dengan bantuan AI, pelaku kejahatan siber dapat membuat komunikasi palsu yang semakin menyerupai interaksi asli.

Karena itu, biasakan untuk memperhatikan konteks pesan, terutama ketika seseorang tiba-tiba meminta informasi pribadi, mengirimkan tautan, atau mendesak kita untuk segera melakukan sesuatu. Jika menerima permintaan yang tidak biasa, lakukan konfirmasi melalui saluran komunikasi lain yang sudah diketahui keasliannya.

2. Verifikasi tautan dan lampiran sebelum membukanya

Kasus Photo.zip menjadi pengingat bahwa file yang terlihat seperti foto atau dokumen biasa pun dapat menyimpan risiko. Hal yang sama berlaku untuk lampiran email, tautan unduhan, atau file yang dibagikan melalui aplikasi pesan. Sebelum membuka lampiran yang tidak diharapkan, pastikan asal dan tujuan pengirimannya.

Selain itu, hindari mengunduh file dari sumber yang tidak jelas, terutama jika pesan meminta tindakan mendesak. Untuk informasi reservasi, transaksi, atau layanan digital lainnya, lebih aman mengakses situs atau aplikasi resmi secara langsung daripada mengikuti tautan yang belum terverifikasi.

3. Waspadai QR code dan dokumen digital yang terlihat resmi

Ancaman phishing kini tidak hanya hadir melalui email atau pesan singkat. Pelaku juga dapat menyisipkan tautan berbahaya melalui QR code, dokumen PDF, atau halaman verifikasi palsu yang menyerupai layanan resmi.

MDDR 2026 mencatat lebih dari 145 juta serangan phishing berbasis QR code yang terdeteksi secara global oleh Microsoft Defender for Office 365 selama Juli 2025 hingga Juni 2026. Angka ini menunjukkan bagaimana metode yang terlihat praktis dan familiar juga dapat dimanfaatkan untuk mengelabui pengguna.

Sebelum memindai QR code atau mengikuti instruksi dalam dokumen digital, periksa sumbernya dan pastikan alamat situs yang dituju benar. Jangan memasukkan kata sandi, kode verifikasi, atau informasi pribadi apabila keaslian halaman masih diragukan.

4. Perlakukan identitas digital seperti aset penting

Selama ini, menjaga keamanan digital sering kali identik dengan memasang antivirus atau memperbarui perangkat lunak. Padahal, akun email, media sosial, hingga layanan perbankan digital juga menjadi bagian dari identitas yang perlu dilindungi.

MDDR 2026 menyoroti bahwa identitas digital semakin menjadi pintu masuk serangan siber. Ketika pelaku berhasil memperoleh kredensial atau mengambil alih sebuah akun, akses tersebut dapat disalahgunakan untuk menjangkau informasi maupun layanan lainnya.

Mulailah dengan menggunakan kata sandi yang kuat dan berbeda untuk setiap akun, menghindari penggunaan ulang kata sandi, serta memperhatikan informasi pribadi yang dibagikan secara daring.

Perlindungan identitas digital menjadi semakin penting bagi pengguna karena satu akun yang terkompromi dapat membuka jalan menuju risiko keamanan lainnya, sehingga memudahkan orang-orang yang tidak bertanggung jawab mencuri data pribadi penting milik pengguna.

5. Jangan hanya mengandalkan password

Mengandalkan kata sandi saja tidak selalu cukup. Salah satu langkah sederhana untuk memperkuat keamanan akun adalah mengaktifkan autentikasi multifaktor (multifactor authentication atau MFA), yang menambahkan tahapan verifikasi ketika seseorang mencoba masuk ke akun kita.

Selain itu, pengguna juga dapat mulai memanfaatkan passkey, yaitu metode masuk yang memungkinkan verifikasi identitas menggunakan fitur keamanan perangkat, seperti sidik jari, pengenalan wajah, atau PIN perangkat, tanpa perlu memasukkan kata sandi seperti biasa.

MDDR 2026 turut menekankan pentingnya penggunaan passkey dan metode MFA yang tahan terhadap phishing untuk mengurangi risiko penyalahgunaan kredensial. Dengan mengaktifkan fitur-fitur ini pada layanan yang mendukungnya, pengguna dapat memberikan perlindungan yang lebih kuat terhadap akun digital mereka.

Keamanan Digital Dimulai dari Kebiasaan Sehari-hari

Perkembangan AI membawa berbagai kemudahan, mulai dari mencari informasi, bekerja, hingga merencanakan aktivitas sehari-hari. Namun, seiring semakin canggihnya teknologi, cara kita menjaga keamanan digital juga perlu ikut berkembang.

Pada akhirnya, menjaga keamanan di era AI bukan berarti harus mencurigai setiap pesan atau menghindari teknologi baru. Justru, yang dibutuhkan adalah kebiasaan untuk lebih cermat dalam berinteraksi, memahami informasi yang kita bagikan, dan memastikan kendali atas identitas digital tetap berada di tangan kita.

Sebab, di tengah dunia digital yang semakin terhubung, perlindungan terbaik tidak hanya datang dari teknologi yang semakin canggih, tetapi juga dari keputusan-keputusan kecil yang kita ambil setiap hari.

Namun, sebuah temuan kerentanan yang dijuluki PHP2Shell disebut dapat mengubah komponen tersebut menjadi pintu masuk bagi para peretas di dunia maya alias internet untuk mengambil alih server.

Ada dua kerentanan kritis yang memungkinkan penyerang menjalankan kode dari jarak jauh atau Remote Code Execution (RCE). Ancaman ini semakin serius karena serangan diklaim dapat dilakukan tanpa memerlukan akun maupun kredensial untuk masuk ke sistem.

Seperti yang diinformasikan oleh Vaksincom, tingkat keparahan kerentanan PHP2Shell bisa mencapai 9,2 dari skala 10. Jika benar dan sistem yang terdampak belum mendapatkan pembaruan keamanan, konsekuensinya dapat meluas dari satu server ke jaringan internal perusahaan.

PHP2Shell, Ancaman Tersembunyi di Balik Infrastruktur Internet

Ketika berbicara tentang teknologi yang mendukung aktivitas digital, nama Windows, Linux, atau berbagai platform cloud mungkin lebih mudah dikenali. PHP justru bekerja di balik layar, membantu server memproses permintaan, mengolah data, dan menghasilkan konten yang ditampilkan kepada pengguna.

Masalahnya, kerentanan pada komponen inti bahasa pemrograman dapat memberikan dampak yang jauh lebih luas daripada gangguan pada satu halaman situs web. PHP2Shell berkaitan dengan dua celah keamanan, yakni CVE-2026-109618 dan CVE-2026-109619.

Keduanya digambarkan sebagai rangkaian kerentanan yang dapat membuka jalan bagi penyerang atau peretas untuk memperoleh kendali terhadap sistem yang rentan. Jika dieksploitasi, serangan RCE berpotensi memungkinkan penyerang menjalankan perintah pada server dari jarak jauh.

Bergantung pada hak akses dan konfigurasi sistem, dampaknya tentunya tidak bisa dianggap sepele, karena dapat mencakup pencurian data, perubahan informasi, hingga penghapusan basis data.

Dua Celah Keamanan yang Perlu Diwaspadai

Informasi yang diterima oleh nativzen.com dari Vaksincom menjelaskan bahwa ada dua kerentanan yang memiliki peran berbeda dalam rangkaian serangan.

1. CVE-2026-109618: Manipulasi memori

Celah pertama dikaitkan dengan penanganan memori. Penyerang disebut dapat mengirimkan permintaan data tertentu yang dapat melampaui kapasitas atau batas penanganan memori server.

Kondisi tersebut berpotensi akan mengganggu mekanisme keamanan dan membuka peluang bagi penyerang atau peretas untuk menyisipkan kode yang tidak semestinya dijalankan oleh sistem.

2. CVE-2026-109619: Remote Code Execution

Celah kedua berkaitan dengan eksekusi kode dari jarak jauh. Dalam skenario yang dijelaskan dokumen, penyerang dapat memanfaatkan kondisi yang sudah terbuka untuk menjalankan perintah pada server sasaran.

Apabila eksploitasi berhasil dan hak akses yang diperoleh telah mencukupi, penyerang dapat melakukan tindakan yang lebih berbahaya terhadap sistem, termasuk mengakses atau memodifikasi data.

Kombinasi kedua celah inilah yang membuat PHP2Shell perlu mendapat perhatian serius. Namun, detail teknis mengenai mekanisme eksploitasi dan cakupan versi terdampak tetap perlu dicocokkan dengan advisori keamanan resmi PHP sebelum dijadikan acuan operasional.

Versi PHP Lama Berpotensi Menjadi Titik Lemah

Salah satu persoalan terbesar dalam pengelolaan infrastruktur teknologi adalah keberadaan perangkat lunak lama yang masih menjalankan fungsi penting. PHP 5.x, PHP 7.x, serta versi awal PHP 8.0 dan 8.1 sebagai kelompok yang perlu mendapat perhatian.

Versi PHP 8.2.34, 8.3.35, 8.4.26, dan 8.5.11 beserta versi sebelumnya sebagai versi yang disebut rentan. Sementara itu, PHP 8.2.35, 8.3.36, 8.4.27, dan 8.5.12 disebut telah mendapatkan perbaikan.

Catatan penting: Administrator server sebaiknya memeriksa pengumuman keamanan resmi PHP untuk memastikan apakah identifikasi CVE, versi yang terdampak, dan versi perbaikannya benar sebelum mengambil tindakan.

Meski demikian, prinsip pengamanannya tetap relevan, yakni server yang menjalankan perangkat lunak usang perlu diaudit, dan pembaruan keamanan tidak seharusnya hanya difokuskan pada situs web yang dapat diakses publik.

Mengapa Sistem Internal Perusahaan Ikut Berisiko?

Ancaman terhadap server tidak selalu berhenti pada sistem yang pertama kali berhasil ditembus. Dalam jaringan perusahaan, sejumlah layanan biasanya saling terhubung untuk mendukung operasional sehari-hari.

Informasi yang diberikan oleh Vaksincom juga ikut menyoroti kemungkinan terjadinya lateral movement, yaitu pergerakan penyerang dari sistem yang telah dikuasai menuju sistem lain dalam jaringan yang sama.

Sebagai contoh, sebuah situs web publik dapat terhubung dengan layanan internal untuk mengelola data, memproses transaksi, atau mendukung administrasi. Apabila server pertama berhasil disusupi, penyerang dapat mencoba mencari jalur menuju sistem lain yang memiliki perlindungan lebih lemah.

Risiko ini semakin besar apabila jaringan internal masih mengandalkan PHP versi lama yang tidak lagi memperoleh pembaruan keamanan. Ada juga potensi ancaman dari perangkat karyawan yang terinfeksi malware dan terhubung ke jaringan perusahaan.

Artinya, pengamanan tidak cukup hanya dilakukan pada server yang berhadapan langsung dengan internet. Sistem internal, perangkat pengguna, dan pembatasan akses antarlayanan juga perlu diperhatikan.

Mengapa Pembaruan Keamanan Bisa Membuat Layanan Offline?

Ketika celah keamanan kritis diumumkan, organisasi menghadapi pilihan yang terbilang cukup sulit, yakni segera memperbarui sistem yang dimiliki atau mempertahankan layanan yang sudah berjalan stabil.

Pembaruan perangkat lunak tidak selalu bisa dilakukan hanya dengan menekan tombol instalasi. Sistem lama mungkin menggunakan kode, pustaka, atau integrasi yang tidak kompatibel dengan versi PHP terbaru.

Oleh karena itu, tim IT perlu melakukan pengujian, menyesuaikan kode, memastikan integrasi tetap berfungsi, dan meminimalkan risiko gangguan operasional. Proses tersebut dapat memakan waktu, terutama pada infrastruktur berskala besar yang menopang banyak layanan.

Satu hal yang juga harus diperhatikan, penyerang dapat mengembangkan skrip otomatis dalam waktu singkat setelah detail eksploitasi tersedia, sedangkan proses pembaruan di organisasi dapat berlangsung jauh lebih lama.

Ketimpangan waktu inilah yang menjadi tantangan utama dalam penanganan kerentanan kritis. Menunda pembaruan tanpa mitigasi yang memadai dapat meningkatkan risiko, tetapi melakukan perubahan tanpa pengujian juga berpotensi mengganggu layanan penting.

Dalam situasi tertentu, pembatasan akses, isolasi sistem yang rentan, atau penghentian sementara layanan dapat menjadi langkah mitigasi yang perlu dipertimbangkan berdasarkan penilaian risiko.

Langkah yang Perlu Dilakukan Administrator Server

Menghadapi ancaman kerentanan pada PHP, pengelola infrastruktur dapat mengambil sejumlah langkah pencegahan berikut:

• Inventarisasi seluruh server PHP. Periksa bukan hanya situs publik, tetapi juga aplikasi intranet, layanan administrasi, dan sistem lama yang masih digunakan.
• Verifikasi advisori keamanan resmi. Cocokkan nomor CVE, versi terdampak, serta ketersediaan patch melalui sumber resmi sebelum menentukan tindakan.
• Prioritaskan pembaruan keamanan. Uji patch pada lingkungan staging jika memungkinkan, kemudian terapkan pembaruan sesuai prosedur perubahan sistem.
• Batasi akses jaringan. Kurangi paparan layanan yang tidak perlu dan pisahkan sistem penting untuk membatasi potensi pergerakan penyerang.
• Pantau aktivitas mencurigakan. Periksa log server, proses yang tidak dikenal, perubahan berkas, serta aktivitas jaringan yang tidak biasa.
• Siapkan prosedur pemulihan. Pastikan cadangan data tersedia dan dapat dipulihkan, serta siapkan rencana respons insiden jika ditemukan indikasi kompromi.

Langkah-langkah tersebut merupakan praktik mitigasi umum untuk menghadapi risiko eksploitasi server. Implementasi spesifik tetap perlu disesuaikan dengan hasil verifikasi teknis dan kondisi infrastruktur masing-masing organisasi.

Tidak Bisa Hanya Mengandalkan Sistem yang Stabil

PHP2Shell menjadi pengingat bahwa sistem yang sudah berjalan bertahun-tahun tanpa masalah belum tentu aman untuk terus digunakan tanpa evaluasi. Software lama sering kali dipertahankan karena masih mendukung proses bisnis dan dianggap terlalu berisiko untuk diperbarui.

Namun, ketika celah keamanan ditemukan, keputusan untuk tidak melakukan pembaruan juga membawa risiko tersendiri. Bagi perusahaan maupun pengelola layanan digital, tentunya ini menjadi sebuah tantangan.

Bukan hanya sekadar menjaga aplikasi tetap berjalan, pengelola layanan juga harus memastikan seluruh komponen yang mendukungnya tetap aman dan memperoleh pemeliharaan yang memadai.

Sebelum menyimpulkan bahwa PHP2Shell telah memicu gangguan atau pengambilalihan server dalam skala luas, informasi mengenai eksploitasi aktif, daftar sistem terdampak, dan status penanganannya tetap perlu dikonfirmasi melalui sumber resmi.

Satu hal yang jelas, pengelolaan keamanan tidak cukup berhenti pada tampilan situs web yang terlihat oleh pengguna. Infrastruktur di balik layar, termasuk server dan aplikasi internal, sama pentingnya untuk diperiksa dan dilindungi.

Sumber: Hari Patch Sedunia – Vaksincom

Fenomena ini terekam jelas dalam hasil Penerimaan Mahasiswa Baru (PMB) MNC University tahun 2025. Data internal mencatat, porsi terbesar mahasiswa baru—yakni mencapai 50,5%—berhasil digaet melalui platform TikTok dan Instagram. Angka ini jauh melampaui jalur sosialisasi langsung ke sekolah-sekolah yang menyumbang 28,2%, sementara sisanya berasal dari berbagai sumber lain.

Capaian angka lebih dari separuh perolehan mahasiswa baru dari media sosial ini tentu bukan sekadar kebetulan algoritma atau hasil pasang iklan mahal semata. Di balik angka tersebut, ada strategi komunikasi modern yang berhasil diterapkan: Budaya Partisipatoris (Participatory Culture).

Bukan Cuma Nonton, Tapi Ikut Merasakan

Teori Budaya Partisipatoris yang dicetuskan oleh akademisi media Henry Jenkins menjelaskan bahwa di era digital, audiens tidak lagi ingin menjadi konsumen pasif. Mereka ingin terlibat, mengekspresikan diri, dan menjadi bagian dari cerita yang disampaikan.

Inilah yang dimanfaatkan secara cerdas oleh MNC University. Dibandingkan hanya menyajikan konten promosi fasilitas gedung atau akreditasi secara satu arah, kampus ini merancang program User-Generated Content (UGC) berbasis pengalaman langsung (experience entertainment).

Mahasiswa aktif hingga calon mahasiswa baru yang baru saja mendaftar tidak hanya duduk manis di kelas, tetapi diajak merasakan langsung atmosfer industri media kreatif. Mereka diberi kesempatan mengikuti berbagai kegiatan di stasiun televisi milik MNC Group, berinteraksi langsung dengan ekosistem produksi program-program populer seperti Indonesian Idol, MasterChef Indonesia, Family 100, Indonesian Television Awards, acara diskusi Rakyat Bersuara, hingga lokasi syuting sinetron.

Saat Calon Mahasiswa Menjadi “Humas” Kampus

Pengalaman eksklusif tersebut secara otomatis memicu antusiasme para mahasiswa dan calon mahasiswa untuk mengabadikan momen seru mereka. Tanpa perlu dipaksa, mereka dengan sukarela membuat video vlogging, reels, hingga tren TikTok mengenai keseruan aktivitas mereka di studio TV.

Di sinilah terjadi keajaiban peer-to-peer marketing. Ketika calon mahasiswa membagikan video keseruan mereka di media sosial, teman-teman sebaya mereka di luar sana melihatnya bukan sebagai “iklan kampus”, melainkan sebagai bukti nyata kehidupan kuliah yang menyenangkan dan penuh peluang.

Kolom komentar di TikTok dan Instagram pun berubah menjadi “ruang nongkrong” digital. Calon maba saling bertanya tentang pendaftaran, beasiswa, hingga suasana kampus. Mereka tidak lagi merasa sedang ditawari produk pendidikan, melainkan diajak bergabung ke dalam sebuah komunitas yang inklusif dan seru.

Revolusi Pemasaran Perguruan Tinggi

Keberhasilan PMB MNC University tahun 2025 memberikan pelajaran berharga bagi industri pendidikan tinggi di Indonesia. Strategi pemasaran kampus tidak bisa lagi mengandalkan gaya komunikasi lama yang bersifat top-down dan kaku.

Gen Z membutuhkan keotentikan. Mereka lebih percaya pada cerita jujur dari sesama anak muda dibanding klaim-klaim manis di brosur pendaftaran. Dengan membuka ruang partisipasi dan memberikan pengalaman nyata, kampus berhasil membangun rasa memiliki (sense of belonging) bahkan sebelum calon mahasiswa tersebut resmi menginjakkan kaki di ruang kuliah.

Pada akhirnya, capaian 50,5% mahasiswa baru dari TikTok dan Instagram membuktikan satu hal: di era digital saat ini, kampus yang memenangkan masa depan bukan lagi yang punya baliho paling besar, melainkan yang paling mahir membangun percakapan dan memberi ruang berkarya bagi audiensnya.

Referensi:

1. Jenkins, H. (2006). Convergence Culture: Where Old and New Media Collide. New York: New York University Press.
2. Jenkins, H., Purushotma, R., Weigel, M., Clinton, G., & Robinson, A. J. (2009). Confronting the Challenges of Participatory Culture: Media Education for the 21st Century. Cambridge: The MIT Press.  
3. Jenkins, H. (2006). Fans, Bloggers, and Gamers: Exploring Participatory Culture. New York: New York University Press.
4. Data Internal Penerimaan Mahasiswa Baru (PMB) MNC University (2025). Laporan Capaian Akuisisi Mahasiswa Baru Berdasarkan Saluran Komunikasi dan Pemasaran.

Oleh: Muhamad Ali Sodikin, S.Sn.Mahasiswa Magister Ilmu Komunikasi STIKOM Interstudi Jakarta, Manager Promosi & Branding MNC University.

Tak lama kemudian, sebuah SMS masuk dengan informasi transaksi mencurigakan yang diklaim berhasil dilakukan menggunakan kartu tersebut. Situasi ini tentu bisa membuat siapa pun panik, termasuk kamu yang saat itu sedang bersantai

Apalagi, penelepon menawarkan bantuan untuk membatalkan transaksi dan mengamankan kartu. Namun, bagaimana jika orang yang mengaku membantu tersebut justru menjadi bagian dari upaya pencurian uang?

Modus inilah yang dibongkar Vaksincom melalui laporan mengenai situs phishing yang mencatut nama Bank Negara Indonesia (BNI). Menariknya, situs tersebut diketahui baru berusia sekitar empat jam ketika digunakan dalam skenario penipuan.

Meski demikian, jejak teknis yang ditemukan di dalamnya mengarah pada pola situs penipuan serupa yang sudah muncul sejak April 2025. Kasus ini memperlihatkan bagaimana rekayasa sosial atau social engineering terus berkembang.

Penipu tidak hanya mengandalkan tautan palsu yang dikirim ke target korban, tetapi juga memanfaatkan informasi pribadi, manipulasi SMS, dan rasa takut korban untuk mendapatkan kode autentikasi transaksi.

Berawal dari Telepon yang Terasa Meyakinkan

Dalam laporan yang dipublikasikan Vaksincom, Alfons Tanujaya menceritakan kejadian pada 14 Oktober 2026. Seorang penelepon mengaku sebagai petugas Card Center BNI dan menghubungi pihak Vaksincom dengan membawa sejumlah informasi kartu kredit yang cukup lengkap.

Penelepon tersebut mengetahui nama pemegang kartu, nomor telepon, hingga nomor kartu kredit yang terdiri dari 16 digit. Bagi orang yang tidak terbiasa menghadapi penipuan digital, informasi sedetail ini bisa menimbulkan kesan bahwa penelepon benar-benar berasal dari bank.

Padahal, mengetahui informasi kartu bukanlah bukti bahwa seseorang merupakan petugas resmi bank. Sebaliknya, kondisi tersebut justru bisa menjadi alasan untuk meningkatkan kewaspadaan karena sumber perolehan data itu belum tentu diketahui.

Di tengah percakapan telepon, beberapa SMS masuk ke ponsel dengan nama pengirim yang terlihat sebagai “BNI”. Pesan-pesan tersebut menjadi bagian penting dari skenario penipuan yang dirancang untuk membuat penerima bertindak tanpa sempat memeriksa kebenarannya.

Satu SMS Asli, Disusul Pesan Palsu yang Memancing Kepanikan

Modus ini menjadi lebih berbahaya karena pesan asli dan palsu muncul dalam percakapan SMS yang sama. Menurut analisis Vaksincom, SMS asli yang masuk pada pukul 17.44 WIB berisi kode OTP untuk transaksi senilai Rp 1.019.000 di Paper_id.

Pesan tersebut memiliki masa berlaku tiga menit dan disertai peringatan agar kode OTP tidak diberikan kepada siapa pun, termasuk pihak bank. Tiga menit kemudian, SMS lain masuk dengan narasi berbeda.

Pesan itu menyebut transaksi kartu kredit senilai Rp 3.023.000 di Tokopedia telah berhasil dilakukan. Penerima kemudian diarahkan untuk mengakses sebuah tautan yang mengatasnamakan proses pembatalan transaksi.

Ada dua transaksi berbeda yang perlu dipahami dalam kejadian ini. Transaksi di Paper_id merupakan transaksi yang sedang dicoba oleh penipu, sementara transaksi di Tokopedia merupakan klaim dalam SMS palsu yang digunakan untuk memancing kepanikan.

Perbedaan nominal dan nama merchant bukanlah hal sepele. Cerita tentang transaksi yang lebih besar membuat korban terdorong untuk segera menekan tautan dan mengikuti petunjuk yang diberikan penelepon.

Padahal, kode OTP yang masuk berkaitan dengan proses autentikasi transaksi yang sebenarnya sedang dicoba penipu. Vaksincom juga menjelaskan bahwa nama pengirim SMS berbentuk teks atau sender ID dapat dipalsukan dalam skenario tertentu.

Akibatnya, pesan penipuan bisa terlihat menyatu dengan percakapan SMS resmi yang sebelumnya berisi pesan bank. Artinya, nama “BNI” yang muncul pada layar ponsel tidak otomatis membuktikan bahwa pesan tersebut benar-benar berasal dari BNI.

Situs Palsu yang Meniru Tampilan Layanan Bank

Tautan yang disebarkan melalui SMS menggunakan domain cc-xx.my.id. Alamat tersebut dirancang agar terlihat berkaitan dengan layanan BNI, termasuk penggunaan tulisan yang sekilas menyerupai kata “BNI-batalkan”.

Salah satu trik yang ditemukan adalah penggunaan karakter yang mirip secara visual. Huruf “l” kecil dapat menyerupai huruf “I” besar pada layar ponsel, sehingga perbedaan alamat situs lebih sulit dikenali sekilas.

Situs itu juga menggunakan sejumlah elemen visual yang membuatnya tampak meyakinkan. Mulai dari logo BNI, pernyataan bahwa bank berizin dan diawasi Otoritas Jasa Keuangan (OJK), hingga materi promosi yang sebelumnya digunakan dalam program resmi BNI.

Namun, tampilan profesional tidak sepenuhnya menjamin sebuah situs aman. Logo, gambar, dan materi promosi yang terlihat asli dapat disalin dan digunakan kembali oleh pihak yang tidak berwenang.

Dalam kasus ini, halaman phishing tersebut menyediakan sejumlah pilihan, seperti memblokir kartu, melaporkan transaksi melalui bank lain, dan membatalkan OTP. Setiap pilihan dibuat seolah-olah merupakan bagian dari proses pengamanan rekening atau kartu.

Di balik tampilan itu, setiap tahapan justru mengarahkan korban untuk menyerahkan informasi sensitif. Dengan kata lain, ketika korban mengklik sejumlah pilihan yang tersedia di situs BNI palsu tersebut, dan mengisi data yang diminta, peretas akan mendapatkan semua informasi tersebut.

Empat Tahap yang Mengarah pada Pencurian Data Kartu

Hasil pemeriksaan Vaksincom menunjukkan bahwa situs tersebut memiliki tujuh layar tiruan yang dirancang untuk membangun kepercayaan korban sekaligus mengumpulkan data pembayaran.

1. Meminta nomor kartu kredit dan masa berlaku

Korban diarahkan memasukkan nomor kartu kredit serta tanggal kedaluwarsa. Tampilan kartu pada halaman tersebut ikut berubah ketika nomor dimasukkan, sehingga formulir terasa menyerupai aplikasi atau layanan resmi.

2. Mengumpulkan kode keamanan CVV

Setelah itu, korban diminta memasukkan CVV, yaitu kode keamanan kartu yang umumnya terdiri dari tiga digit untuk kartu Visa atau Mastercard. Jika informasi kartu, masa berlaku, dan CVV berhasil dikumpulkan, penipu dapat mencoba menggunakannya untuk transaksi daring.

3. Menciptakan kesan transaksi harus segera dibatalkan

Situs menampilkan pemberitahuan bahwa proses pemblokiran kartu sedang berlangsung dan terdapat transaksi yang perlu dibatalkan. Korban kemudian diarahkan menekan tombol “Ya, Batalkan”.

Tahap ini memanfaatkan tekanan psikologis. Ketika seseorang merasa uangnya sedang terancam, ia cenderung lebih fokus menyelesaikan masalah secepat mungkin daripada memeriksa apakah halaman yang dibuka benar-benar milik bank.

4. Meminta OTP dengan dalih pembatalan transaksi

Inilah bagian paling krusial. Halaman berikutnya menampilkan formulir dengan judul “Kode Pembatalan Transaksi” dan hitung mundur yang mendorong korban segera memasukkan kode yang diminta.

Padahal, OTP bukanlah kode pembatalan transaksi. Kode tersebut digunakan untuk mengautentikasi tindakan tertentu, termasuk menyetujui transaksi sesuai dengan proses yang ditetapkan penerbit kartu.

Dalam kasus yang dianalisis Vaksincom, OTP yang diincar penipu berkaitan dengan transaksi Rp 1.019.000 di Paper_id. Jika korban menyerahkan kode tersebut, penipu berpeluang menyelesaikan transaksi yang sebelumnya membutuhkan autentikasi.

Setelah kode dimasukkan, situs menampilkan pesan bahwa transaksi berhasil dibatalkan. Korban pun dibuat merasa lega, meskipun tindakan yang dilakukannya justru berpotensi membantu penipu menyelesaikan transaksi.

Bahkan, halaman tersebut meminta korban menunggu OTP berikutnya. Ini menunjukkan bagaimana skenario yang sama berpotensi digunakan berulang kali untuk mencoba transaksi tambahan.

Bukan Hanya Nasabah BNI yang Menjadi Sasaran

Analisis Vaksincom SiteIntel Phishing Analyzer menemukan bahwa situs tersebut tidak dirancang khusus untuk mengincar nasabah BNI saja. Di dalamnya terdapat pilihan 15 bank, termasuk BRI, BNI, Bank Mandiri, BCA, Permata, Danamon, Bank Mega, Panin, dan pilihan bank lainnya.

Situs itu juga menyediakan jalur khusus untuk halaman KlikBCA dan KlikBCA Bisnis. Selain itu, nama Bank Indonesia, OJK, dan Lembaga Penjamin Simpanan (LPS) turut dicatut untuk membangun kesan bahwa halaman tersebut berkaitan dengan institusi keuangan resmi.

Fakta ini menunjukkan bahwa satu perangkat phishing dapat digunakan untuk menargetkan nasabah dari berbagai bank. Orang yang merasa aman hanya karena tidak memiliki rekening BNI tetap berpotensi menjadi sasaran jika mengikuti instruksi pada halaman tersebut.

Dalam praktiknya, penipu bisa menyesuaikan narasi sesuai dengan informasi yang dimiliki tentang korban. Karena itu, kewaspadaan perlu diterapkan terhadap pesan dan panggilan mencurigakan yang mengatasnamakan lembaga keuangan mana pun.

Domain Berumur Empat Jam, tetapi Jejaknya Lebih Panjang

Salah satu temuan penting dalam laporan Vaksincom adalah usia domain yang sangat singkat ketika digunakan untuk menipu. Domain cc-xx.my.id tercatat didaftarkan pada 14 Oktober 2026 pukul 13.42 WIB.

Sementara itu, SMS yang berisi tautan tersebut diterima perangkat Vaksincom pada pukul 17.47 WIB di hari yang sama. Dengan demikian, domain itu baru berusia sekitar empat jam ketika digunakan dalam skenario penipuan tersebut.

Pola ini dikenal sebagai penggunaan domain sekali pakai. Pelaku membuat alamat baru, memanfaatkannya untuk menyebarkan phishing, kemudian meninggalkan situs atau mengganti domain ketika aktivitasnya terdeteksi.

Namun, pemeriksaan lebih lanjut yang dilakukan oleh Vaksincom menemukan kesamaan teknis dengan dua situs yang lebih dahulu digunakan untuk skenario serupa.

Pertama, domain bb-lk.cfd yang aktif pada April 2025 dan mengusung tema pembatalan pembelian. Menurut Vaksincom, halaman kartu pada situs BNI palsu tersebut merupakan salinan dari halaman di domain itu.

Kedua, domain jso-ksh.my.id yang terdaftar pada Januari 2026 dengan tema pengamanan kartu UOB. Halaman yang berkaitan dengan bank lain pada situs BNI palsu masih menyimpan sisa elemen dari situs tersebut.

Ketiga domain memiliki pola penamaan serupa, yakni kombinasi huruf acak dan tanda hubung, serta menggunakan ekstensi domain yang relatif murah. Kesamaan ini mengindikasikan bahwa perangkat phishing yang digunakan mungkin telah dipakai ulang dan dimodifikasi untuk menyasar bank berbeda.

Meski begitu, Vaksincom menegaskan bahwa hubungan antara ketiga situs tersebut maupun kemungkinan berasal dari satu kelompok pelaku masih perlu dikonfirmasi melalui penyelidikan aparat.

Bukti teknis yang tersedia belum cukup untuk memastikan identitas atau hubungan langsung para pelakunya. Hal yang dapat disimpulkan adalah bahwa situs phishing bisa muncul dan digunakan dengan sangat cepat, sedangkan penelusuran terhadap pola teknisnya dapat mengungkap jejak yang jauh lebih panjang.

Mengapa Pemblokiran Situs Saja Tidak Cukup?

Dalam pengujian yang dilaporkan Vaksincom, perlindungan Webroot Web Threat Shield berhasil memblokir cc-xx.my.id dan mengategorikannya sebagai situs phishing sebelum data dimasukkan.

Temuan tersebut memperlihatkan manfaat perlindungan web yang mampu mendeteksi atau memblokir alamat berbahaya. Namun, pemblokiran domain bukan satu-satunya jawaban terhadap masalah ini.

Ketika satu alamat diblokir, pelaku dapat mencoba menggunakan domain baru. Jika metode penipuan, materi situs, dan cara menghubungi korban tetap digunakan, ancaman yang sama bisa muncul kembali dengan alamat berbeda.

Karena itu, penanganan phishing membutuhkan kerja sama berbagai pihak, mulai dari penyedia layanan telekomunikasi, pengelola domain, penyedia hosting, penerbit kartu, hingga aparat penegak hukum.

Di sisi pengguna, pemahaman mengenai OTP dan kebiasaan memeriksa informasi melalui kanal resmi tetap menjadi pertahanan penting. Perlindungan teknis membantu mengurangi risiko, tetapi tidak menghilangkan seluruh kemungkinan penipuan.

Cara Melindungi Diri dari Modus OTP Palsu

Kasus ini menjadi pengingat bahwa penipuan digital tidak selalu dimulai dari tautan yang terlihat mencurigakan. Terkadang, semuanya berawal dari panggilan telepon yang terdengar profesional, diikuti SMS yang tampak resmi.

Agar tidak terjebak, ada beberapa langkah yang dapat dilakukan, antara lain:

Jangan pernah memberikan OTP kepada penelepon. Kode OTP harus diperlakukan sebagai informasi rahasia. Tidak ada OTP khusus untuk membatalkan transaksi yang boleh diminta oleh orang lain melalui telepon atau situs tidak resmi.

Jangan langsung mengeklik tautan dalam SMS transaksi. Jika menerima pemberitahuan transaksi yang tidak dikenal, buka aplikasi resmi bank secara mandiri atau hubungi layanan pelanggan melalui nomor yang tercantum di kanal resmi.

Jangan mudah percaya karena penelepon mengetahui data pribadi. Informasi kartu yang lengkap bukan bukti identitas petugas. Jika penelepon mengaku berasal dari bank, akhiri percakapan dan lakukan verifikasi melalui saluran resmi.

Periksa alamat situs dengan teliti. Waspadai domain yang menyerupai nama bank, penggunaan karakter yang tampak serupa, serta alamat yang tidak sesuai dengan domain resmi. Jangan mengandalkan logo atau desain halaman sebagai bukti keaslian.

Segera hubungi bank jika data kartu terlanjur dimasukkan. Mintalah bantuan untuk memblokir kartu atau mengambil langkah pengamanan yang diperlukan. Jangan menunggu sampai muncul transaksi yang tidak dikenal.

Gunakan perlindungan keamanan digital. Fitur perlindungan web pada perangkat atau browser dapat membantu menghalangi akses ke situs berbahaya yang sudah teridentifikasi. Meski demikian, perlindungan tersebut tetap perlu dilengkapi kebiasaan digital yang aman.

Bagi nasabah BNI yang menjadi target, verifikasi dapat dilakukan melalui kanal resmi yang selalu diinformasikan oleh pihak bank, termasuk BNI Call 1500046 sebagaimana disebutkan dalam laporan Vaksincom.

Keamanan Digital Bukan Sekadar Mengenali Situs Palsu

Kasus situs BNI palsu yang hanya berumur empat jam ini memperlihatkan perubahan cara kerja penipuan digital. Pelaku tidak harus membangun situs yang harus bertahan lama untuk menjalankan aksinya.

Mereka cukup menciptakan halaman yang meyakinkan bagi para target atau korban, dan menggabungkannya dengan data korban. Selanjutnya, memanfaatkan kepanikan korban dalam waktu singkat.

Lebih jauh, penggunaan kembali elemen situs lama menunjukkan bahwa perangkat penipuan dapat terus beradaptasi mengikuti sasaran baru. Ketika satu halaman menghilang, pola dan teknik yang digunakan belum tentu ikut lenyap.

Karena itu, pertahanan terbaik bukan hanya kemampuan membedakan situs asli dan palsu. Pengguna juga perlu memahami tujuan setiap kode autentikasi, tidak menyerahkan data sensitif kepada pihak yang menghubungi lebih dulu, serta membiasakan diri melakukan verifikasi secara mandiri.

Sebab, dalam skenario seperti ini, ancaman terbesar bukan sekadar situs palsu yang terlihat asli. Ancaman sebenarnya adalah ketika korban dibuat percaya bahwa tindakan yang berbahaya justru merupakan cara untuk menyelamatkan uangnya.

Sumber: Vaksincom, “Situs BNI Palsu Berumur 4 Jam, Jejak Penipunya Sejak April 2025”, ditulis oleh Alfons Tanujaya, 19 Oktober 2026.

Melalui event bertema horor ini, pemain Free Fire dapat menjelajahi sisi lain medan pertempuran yang dipenuhi makhluk-makhluk misterius, menghadapi kejutan di rumah hantu, serta mengumpulkan hadiah gratis.

Selain menghadirkan fitur baru dalam mode Battle Royale dan Clash Squad, event ini juga mengajak pemain pemain mencari dan mengoleksi berbagai anomali serta mengumpulkan berbagai hadiah spesial Dunia Mistis dan hadiah utama berupa bundle gratis Cloaked Terror. 

Survivors Bisa jadi Hantu saat Tereliminasi

Event Dunia Mistis menghadirkan Dunia Tersembunyi yang membawa langit gelap serta makhluk misterius. Dalam mode Battle Royale, pemain bisa memasuki Dunia Tersembunyi ini dengan menggunakan Reveal Mask dan berkunjung ke area Clock Tower di map Bermuda.

Kejutannya, area tersebut telah berubah menjadi tempat penuh anomali dan misterius. Setelah memasuki Dunia Tersembunyi, pemain akan mendapatkan buff bergerak lebih cepat dan melompat lebih tinggi untuk mencari dan merekam berbagai anomali yang tidak terlihat di dunia biasa.

Setelah mendapatkan anomali, pemain bisa mendapatkan item spesial dengan buff khusus. Pemain akan kembali ke dunia biasa jika menyerang atau diserang oleh lawan. Pemain juga bisa berpetualang di Dunia Tersembunyi ketika tereliminasi.

Syaratnya, hal ini hanya bisa dilakukan jika minimal masih ada satu rekan di tim yang bertahan. Ketika tereliminasi, pemain akan menjadi boneka hantu yang bisa membantu tim dengan cara memberikan buff untuk rekan yang masih bertahan.

Sementara itu, Pada mode Clash Squad, pemain bisa menggunakan item Reveal Mask untuk masuk ke Dunia Tersembunyi di awal pertandingan. Pemain yang masuk ke sana akan mendapatkan buff untuk melompat lebih tinggi dan bergerak lebih cepat.

Selain itu, para pemain juga bisa memilih item senjata pilihan spesial Dunia Mistis yang juga mendapatkan buff di event ini. Oleh karena itu, pertarungan di Dunia Tersembunyi tersebut semakin menjadi lebih menarik.

Berburu Anomali dan Klaim Bundle Gratis Cloaked Terror

Di luar pertandingan, petualangan berlanjut melalui halaman event berbentuk rumah hantu interaktif. Pemain dapat menjelajahi rumah tersebut, menemukan kejutan, dan berburu anomali untuk melengkapi koleksi di galeri sambil menyelesaikan misi berhadiah.

Pemain yang menyelesaikan seluruh misi event dapat mengklaim bundle Cloaked Terror secara gratis. Outfit ini memadukan tudung gelap, wajah bertopeng, dan aksen merah untuk menghadirkan tampilan misterius.

Hadiah gratis lainnya yang bisa didapatkan oleh pemain dalam event ini mencakup skin Jeep Axed Escape dan skin Parang Spinning Machete. Jadi, jangan sampai kamu tidak mendapatkan hadiah-hadiah menarik tersebut.

Hadirkan Nuansa Penuh Anomali di Setiap Pertandingan

Event spesial Dunia Mistis juga menghadirkan berbagai koleksi baru bertema hantu yang terinspirasi dari berbagai karakter misterius. Setiap outfit dilengkapi efek visual dan animasi spesial Dunia Mistis:

• Hollow Man Bundle hadir sebagai karakter pria yang misterius di dalam mantel dan topi usang, dengan rangka menyerupai tengkorak dan lubang mencolok di bagian dada.
• Crimson Glitches Bundle hadir sebagai karakter wanita menampilkan siluet menyeramkan dengan rambut hitam panjang. Efek visualnya berubah dan memberikan efek saat karakter bergerak.
• Red Slicker Bundle hadir sebagai karakter pria misterius dengan jaket merah tua, lengkap dengan tudung dan sulur-sulur gelap yang menjulur dari punggung.

Menariknya lagi, koleksi ini juga sudah dilengkapi dengan item eliminasi berbentuk sepasang makhluk kembar yang bergandengan tangan, serta Animasi Terjun dan Animasi Kedatangan bertema horor.

Salah satu ekosistem yang mengembangkan pengalaman tersebut adalah Samsung Health. Terintegrasi dengan perangkat Galaxy Watch, Samsung Health membantu pengguna memantau berbagai indikator kesehatan sekaligus mendapatkan insight yang lebih personal untuk mendukung gaya hidup aktif.

Samsung Health kini memiliki lebih dari 2,5 juta pengguna aktif di Indonesia dan menjangkau sekitar 77 juta pengguna secara global. Angka tersebut menunjukkan bagaimana pemantauan kesehatan berbasis perangkat digital semakin menjadi bagian dari rutinitas masyarakat.

Melalui One UI 9 Watch, Samsung menghadirkan pengalaman Samsung Health yang lebih terintegrasi. Berbagai informasi kesehatan disajikan dalam satu pengalaman yang dirancang agar pengguna lebih mudah memahami kondisi tubuhnya.

Namun, di tengah semakin banyaknya data kesehatan yang berhasil dikumpulkan oleh perangkat wearable, muncul pertanyaan penting: bagaimana data atau informasi pribadi tersebut dapat dilindungi?

Samsung Health, Pusat Pemantauan Kesehatan dalam Satu Ekosistem

Penggunaan smartwatch membuat pemantauan kesehatan menjadi lebih praktis. Pengguna tidak harus selalu membuka ponsel pintarnya atau melakukan pengukuran secara manual untuk mengetahui sejumlah indikator aktivitas tubuh.

Samsung Health menghubungkan data yang dikumpulkan Galaxy Watch dengan aplikasi kesehatan untuk membantu pengguna memahami pola aktivitas dan kondisi tubuhnya. Informasi tersebut kemudian disajikan dalam bentuk ringkasan, skor, dan indikator yang mudah dibaca.

Pada halaman utama Samsung Health, pengguna dapat menemukan sejumlah informasi penting, mulai dari Energy Score, Heart Health, Vitals, Sleep Score, Daily Activity, Daily Cardio Load, Heart Rate, Stress, hingga Fitness Index.

Kumpulan informasi tersebut memberikan gambaran dari beberapa aspek berbeda. Pengguna dapat melihat aktivitas fisik, memantau kualitas tidur, memperhatikan tingkat stres, serta memahami bagaimana tubuh merespons aktivitas sehari-hari.

Integrasi ini juga membantu pengguna mengenali pola yang mungkin sebelumnya sulit diperhatikan. Misalnya, pengguna bisa membandingkan kualitas tidur dengan tingkat energi yang dirasakan pada hari berikutnya, atau melihat bagaimana intensitas olahraga berkaitan dengan kebutuhan pemulihan tubuh.

Meski demikian, informasi yang ditampilkan Samsung Health sebaiknya dipahami sebagai panduan untuk membantu pengguna mengenali kondisi tubuh, bukan sebagai pengganti diagnosis atau konsultasi medis.

Empat Fitur Utama Samsung Health untuk Memahami Kondisi Tubuh

Samsung Health menghadirkan sejumlah fitur yang membantu pengguna mendapatkan gambaran lebih luas mengenai kebugaran dan kesehatan. Empat fitur yang menjadi sorotan adalah Daily Cardio Load, Fitness Index, Vitals, dan Heart Health Score.

1. Daily Cardio Load: Memahami Intensitas Aktivitas Harian

Bagi pengguna yang rutin berolahraga, mengetahui durasi latihan saja terkadang belum cukup. Selain itu, intensitas aktivitas yang dijalakan dan respons tubuh juga menjadi aspek penting untuk diperhatikan.

Daily Cardio Load membantu pengguna memahami beban aktivitas kardiovaskular yang diterima tubuh dalam keseharian. Informasi ini dapat menjadi bahan pertimbangan ketika pengguna ingin menyesuaikan intensitas latihan atau mengatur waktu pemulihan.

Sebagai contoh, seseorang yang berlari beberapa hari berturut-turut dapat memanfaatkan informasi beban kardio untuk melihat gambaran aktivitasnya dan mempertimbangkan apakah latihan berikutnya perlu dilakukan dengan intensitas lebih ringan.

Dengan demikian, data aktivitas tidak hanya berfungsi sebagai catatan olahraga, tetapi juga membantu pengguna dengan lebih mudah untuk membangun rutinitas latihan yang lebih terukur.

2. Fitness Index: Mengenali Tingkat Kebugaran

Fitness Index dapat membantu pengguna dengan lebih mudah untuk memahami gambaran kebugaran berdasarkan sejumlah indikator yang didukung oleh perangkat dan layanan Samsung Health.

Bagi pengguna yang sedang membangun kebiasaan hidup aktif, informasi kebugaran dapat digunakan untuk mengikuti perkembangan dari waktu ke waktu. Pengguna dapat menjadikannya sebagai salah satu referensi untuk mengevaluasi rutinitas olahraga dan aktivitas fisik.

Namun, interpretasi yang dihasilkan tetap perlu mempertimbangkan konteks dari masing-masing individu. Oleh karena itu, skor atau indikator kebugaran bukan satu-satunya tolok ukur kondisi kesehatan seseorang.

3. Vitals: Memantau Sejumlah Indikator Kesehatan

Fitur Vitals yang dimuat oleh Samsung ke dalam Samsung Health dan terintegrasi dengan Galaxy Watch berfokus pada pemantauan sejumlah indikator tubuh yang dapat membantu pengguna memahami kondisi kesehatan sehari-hari.

Pada perangkat yang mendukung, seperti Galaxy Watch Ultra2 dan Galaxy Watch9, pemantauan ini dapat mencakup indikator seperti detak jantung saat istirahat, variabilitas detak jantung atau heart rate variability (HRV), laju pernapasan, suhu kulit, dan kadar oksigen dalam darah.

Informasi tersebut dapat membantu pengguna memperhatikan perubahan pola tubuh, terutama ketika dibandingkan dengan data pribadi yang terkumpul selama periode tertentu. Pengguna akhirnya memiliki referensi tambahan untuk mengevaluasi kebiasaan tidur, aktivitas, dan pemulihan setelah berolahraga.

4. Heart Health Score: Melihat Gambaran Kesehatan Jantung

Heart Health Score yang turut dimuat oleh Samsung ke dalam Samsung Health juga tak kalah menarik. Ini menjadi bagian dari pengalaman pengguna alias user experience Samsung Health yang berfokus pada pemahaman kesehatan jantung.

Melalui penyajian informasi dalam bentuk skor atau indikator, pengguna dapat memperoleh gambaran yang lebih mudah dipahami mengenai aspek kesehatan jantung yang didukung layanan tersebut.

Bagi pengguna yang aktif berolahraga, informasi ini dapat melengkapi pemantauan detak jantung dan aktivitas fisik. Namun, skor yang ditampilkan tidak dapat dijadikan satu-satunya dasar untuk menyimpulkan kondisi jantung atau menentukan ada tidaknya penyakit.

Pengguna yang mengalami gejala seperti nyeri dada, sesak napas, atau keluhan lainnya yang cukup mengkhawatirkan tetap perlu mencari pertolongan medis atau konsultasi langsung dengan tenaga medis/dokter di rumah sakit.

Fitur Hearing Melengkapi Pengalaman Kesehatan

Selain empat fitur utama tersebut, Samsung Health juga menghadirkan fitur Hearing. Kehadirannya untuk memperluas perhatian pengguna terhadap aspek kesehatan yang tidak hanya berkaitan dengan aktivitas fisik dan kondisi tubuh, tetapi juga pendengaran.

Pengalaman dan fungsi yang tersedia dapat berbeda berdasarkan perangkat yang digunakan serta dukungan fitur di wilayah masing-masing. Namun, dengan kehadiran berbagai fitur tersebut, Samsung Health berupaya menghadirkan pemantauan kesehatan yang terintegrasi.

Samsung Knox Menjadi Bagian dari Perlindungan Data Kesehatan

Di balik kemudahan pemantauan kesehatan, terdapat aspek penting yang tidak boleh diabaikan, yakni perlindungan data pribadi. Seperti yang kita tahu bersama bahwa data kesehatan termasuk informasi yang sensitif.

Catatan detak jantung, pola tidur, tingkat aktivitas, dan indikator tubuh lainnya dapat memberikan gambaran mengenai kebiasaan serta kondisi seseorang. Karena itu, keamanan menjadi faktor penting dalam pengembangan layanan kesehatan digital.

Samsung menyatakan bahwa perlindungan informasi pengguna Samsung Health didukung oleh Samsung Knox, platform keamanan yang dirancang secara mandiri untuk membantu melindungi perangkat dan data.

Informasi kesehatan disimpan secara aman pada perangkat sesuai mekanisme perlindungan yang diterapkan Samsung. Pendekatan ini menjadi salah satu bagian dari upaya perusahaan menjaga informasi yang berkaitan dengan aktivitas dan kondisi tubuh pengguna.

Samsung Knox juga dirancang sebagai bagian dari sistem keamanan perangkat Galaxy. Perlindungannya mencakup sejumlah mekanisme keamanan yang membantu menjaga data dari akses yang tidak diizinkan.

Bagaimana Data Samsung Health yang Disimpan di Cloud Dilindungi?

Selain data-data yang tersimpan secara internal di dalam perangkat, layanan digital juga dapat melibatkan penyimpanan atau pemrosesan data melalui cloud, bergantung pada fitur dan pengaturan yang digunakan.

Untuk data yang disimpan di cloud, Samsung telah menerapkan enkripsi end-to-end sebagai mekanisme untuk membantu melindungi informasi kesehatan pribadi milik pengguna dari akses yang tidak diizinkan.

Secara umum, enkripsi mengubah informasi menjadi bentuk yang tidak dapat dibaca tanpa mekanisme atau kunci yang sesuai. Pada sistem enkripsi end-to-end, perlindungan dirancang agar isi informasi hanya dapat diakses oleh pihak yang memiliki otorisasi

Penerapan enkripsi menjadi sangat penting karena data-data kesehatan merupakan informasi yang tidak seharusnya dapat diakses secara bebas oleh pihak lain sehingga rawan untuk disalahgunakan.

Namun, enkripsi bukan berarti seluruh risiko keamanan otomatis hilang. Keamanan data juga berkaitan dengan pengelolaan akun, keamanan perangkat, konfigurasi layanan, serta cara pengguna memberikan izin akses.

Karena itu, pengguna tetap disarankan untuk memeriksa seluruh pengaturan privasi, memahami izin yang diberikan kepada aplikasi, dan memastikan akun Samsung miliknya terlindungi dengan lebih optimal.

Privasi Menjadi Bagian dari Pengembangan Samsung Health

Dengan sekitar 77 juta pengguna secara global, Samsung menghadapi kebutuhan untuk menghadirkan pengalaman kesehatan digital yang dapat digunakan di berbagai pasar dengan ketentuan privasi yang berbeda.

Samsung menyatakan terus mengembangkan pengalaman Samsung Health dengan mempertimbangkan berbagai standar dan regulasi privasi di wilayah tempat layanan tersebut tersedia.

Pendekatan ini penting karena pengelolaan data kesehatan tidak hanya berkaitan dengan teknologi yang digunakan, tetapi juga aturan mengenai pengumpulan, penyimpanan, pemrosesan, dan perlindungan informasi pribadi.

Bagi pengguna, pemahaman mengenai kebijakan privasi yang ditawarkan menjadi bagian yang tidak kalah penting sebelum memanfaatkan fitur kesehatan yang terhubung dengan akun dan layanan cloud.

Pengguna dapat memeriksa pengaturan Samsung Health dan akun Samsung untuk memahami bagaimana data dikelola, fitur mana yang memerlukan sinkronisasi, serta pilihan pengelolaan informasi yang tersedia.

Dengan begitu, kemudahan pemantauan kesehatan melalui perangkat wearable, seperti Galaxy Watch yang terintegrasi dengan aplikasi di smartphone, seperti Samsung Health dapat diimbangi oleh pengguna melalui pemahaman yang lebih baik mengenai privasi.

Memahami Data Kesehatan, Bukan Sekadar Mengejar Skor

Integrasi Samsung Health dalam One UI 9 Watch tentunya dapat memperlihatkan secara terbuka kepada pengguna bagaimana smartwatch berkembang dari perangkat pencatat aktivitas menjadi bagian dari ekosistem kesehatan digital.

Melalui Daily Cardio Load, Fitness Index, Vitals, Heart Health Score, dan fitur Hearing, pengguna mendapatkan akses ke beragam informasi untuk membantu memahami kebiasaan serta kondisi tubuhnya.

Di sisi lain, dukungan Samsung Knox dan enkripsi end-to-end untuk data cloud menjadi bagian yang tidak kalah penting dari pendekatan Samsung dalam melindungi informasi kesehatan pribadi milik pengguna.

Bagi pengguna, manfaat utama teknologi ini bukan semata-mata mendapatkan skor kesehatan yang tinggi. Hal yang lebih penting adalah memanfaatkan informasi tersebut untuk membangun kebiasaan yang lebih baik, mengenali pola tubuh, dan mengambil keputusan yang lebih bijak. terkait aktivitas sehari-hari.

Pada akhirnya, teknologi kesehatan akan terasa lebih bermanfaat ketika informasi yang dikumpulkan dapat dipahami dengan baik, digunakan secara bertanggung jawab, dan dilindungi melalui mekanisme keamanan yang sesuai.

Harga dan Ketersediaan

Untuk mendukung kebutuhan pengguna, Galaxy Watch Ultra2 hadir sebagai smartwatch untuk aktivitas outdoor dan intensif. Smartwatch ini hadir dalam ukuran 47mm dengan pilihan warna Titanium Silver dan Titanium Gray seharga Rp 10.499.000.

Bagi kamu yang tertarik untuk memiliki Galaxy Watch Ultra2, perangkat wearable ini telah tersedia di Indonesia sejak 14 Agustus 2026 dan dapat dibeli melalui www.samsung.com/id atau gerai resmi Samsung di seluruh Indonesia.

Hingga 31 Oktober 2026, pembelian Galaxy Watch Ultra2 disertai sejumlah penawaran khusus:

• Cicilan mulai dari Rp 800 ribuan per bulan
• Cashback hingga Rp 1 jutaan untuk pembelian bersama Galaxy smartphone atau Galaxy Tab Series
• Free berlangganan Strava selama 60 hari

Samsung juga menawarkan Galaxy Watch9, yang  hadir dalam ukuran 40mm seharga Rp 5.999.000 (Cream dan Graphite) dan 44mm seharga Rp 6.499.000 (Graphite dan Silver). Samartwatch ini juga menawarkan beragam fitur menarik di dalamnya.

Hingga 31 Oktober 2026, pembelian Galaxy Watch9 disertai sejumlah penawaran khusus:

• Cicilan mulai dari Rp 499 ribuan per bulan
• Cashback hingga Rp 500 ribuan untuk pembelian bersama Galaxy smartphone atau Galaxy Tab Series
• Free berlangganan Strava selama 60 hari

Ini adalah aktivitas menjelajahi cita rasa lokal dan budaya suatu daerah melalui jajanan khasnya.  Snackpacking menawarkan cara yang otentik dan relatif lebih terjangkau untuk mengenal suatu daerah melalui jajanan, camilan atau kudapan khasnya.

Menurut Kementerian Pariwisata, aktivitas ini populer di kalangan anak muda Indonesia yang senang mengeksplorasi budaya lokal sekaligus berburu jajanan menarik untuk dibagikan di media sosial.

Data pencarian akomodasi Agoda menunjukkan bahwa Manado dan Jakarta mencatat pertumbuhan minat tertinggi di kalangan wisatawan Indonesia untuk perjalanan pada Oktober, diikuti oleh Medan, Bandung, Solo, Surabaya, Palembang, Bali, Semarang, dan Yogyakarta. 

Mulai dari pasar tradisional legendaris hingga kedai jajanan di kawasan permukiman, setiap destinasi yang disasar menawarkan beragam cara yang unik untuk mengenal kekayaan kuliner khas Indonesia.

Manado: Jajanan Khas dengan Sentuhan Rempah Lokal

Manado mencatat pertumbuhan minat wisatawan Indonesia tertinggi di antara destinasi pilihan Agoda, dengan kenaikan pencarian akomodasi sebesar 214% untuk masa menginap pada 1–31 Oktober 2026 dibandingkan dengan periode yang sama pada 2025. 

Terletak di antara pegunungan dan laut, ibu kota Sulawesi Utara ini menawarkan beragam jajanan khas yang memanfaatkan bahan-bahan lokal serta kekayaan rempah dan bumbu, salah satunya adalah Klappertaart.

Ini adalah jajanan manis yang terkenal, mencerminkan warisan kolonial Belanda di Manado. Nama “klapper” berasal dari bahasa Belanda yang berarti kelapa, bahan utama yang banyak tersedia di wilayah tersebut.

Ada juga Manisan Pala dan Halua Kenari menyuguhkan pala dan kacang kenari lokal, komoditas penting di Manado. Sementara Panada, kudapan gurih berisi ikan cakalang yang mendapat pengaruh dari Portugis, serta Panpis, mencerminkan kekayaan hasil laut Kota Kawanua ini.

Wisatawan yang tertarik untuk menjelajahi Manado dapat mencicipi berbagai jajanan khas tersebut di Kawasan Wisata Kuliner Jalan Roda, Christine Klappertaart, Pusat Oleh-Oleh Tradisional Manado, dan Flamboyan Street Food.

Jakarta: Menjelajahi Ragam Rasa Kuliner Betawi

Jakarta mencatat kenaikan pencarian akomodasi sebesar 200%, menempatkannya di posisi kedua di antara destinasi pilihan Agoda. Sebagai ibu kota sekaligus tempat bertemunya beragam budaya, jajanan tradisional Jakarta mencerminkan kekayaan kuliner Nusantara dengan pengaruh Tionghoa, Arab, India, dan Eropa.

Kerak Telor, hidangan gurih khas Betawi yang terbuat dari telur dan beras ketan, merupakan salah satu kuliner ikonik Jakarta. Hidangan ini memiliki akar sejarah yang dikaitkan dengan masa kolonial Belanda dan dahulu dikenal sebagai sajian bagi kalangan atas.

Selain itu, jajanan lainnya adalah Kembang Goyang dan Kue Akar Kelapa juga layak dicicipi, terutama bagi wisatawan yang ingin mengenal jajanan tradisional yang lazim disajikan kepada masyarakat Betawi saat Lebaran.

Wisatawan dapat menjelajahi kuliner khas tersebut di Kota Tua, Perkampungan Budaya Betawi Setu Babakan, Pasar Kue Subuh Senen, dan Pasar Jatinegara. Beragam jajanan yang ditawarkan di tempat-tempat ini menjadi cara untuk menikmati sekaligus mengenal warisan budaya Jakarta.

Medan: Berburu Bika Ambon dan Kudapan Khas

Medan, ibu kota Sumatera Utara, mencatat kenaikan pencarian akomodasi sebesar 194% oleh wisatawan Indonesia. Ragam jajanan khas kota ini mencerminkan pemanfaatan bahan-bahan lokal yang berpadu dengan tradisi kuliner setempat.

Bika Ambon merupakan salah satu jajanan ikonis Medan. Kue ini patut dicoba oleh wisatawan yang ingin mencicipi jajanan yang terinspirasi dari bingka, penganan tradisional Melayu yang menggunakan bahan pengembang alami.

Jajanan manis lainnya yang populer di Medan antara lain Bolu Meranti, Pancake Durian, dan Dodol Medan. Sementara itu, pilihan kudapan gurih meliputi Teri Medan, Kacang Sihobuk, Risol Gogo, dan Lumpia Medan.

Jajanan khas Medan dapat ditemukan di Pasar Rame dan Pasar Beruang. Wisatawan juga dapat menjelajahi pasar malam di Jalan Semarang, mengunjungi Jalan Majapahit yang dikenal dengan penjualan bika Ambon, atau menyusuri Jalan Kruing untuk berburu pancake durian.

Bandung: Menikmati Jajanan Legendaris hingga Camilan Kekinian

Bandung mencatat kenaikan pencarian akomodasi sebesar 189%. Jajanan tradisional Kota Kembang ini menunjukkan kreativitas masyarakat dalam mengolah bahan-bahan lokal, seperti singkong, tepung beras, dan kelapa, yang berpadu dengan kekayaan tradisi kuliner Nusantara.

Peuyeum, yang terbuat dari singkong fermentasi, dapat diolah menjadi colenak, jajanan tradisional yang dapat dinikmati langsung maupun dibawa pulang sebagai oleh-oleh. Surabi juga mencerminkan tradisi kuliner Sunda dan Jawa yang telah berlangsung lama.

Dahulu, surabi kerap disajikan dalam acara-acara khusus sebagai simbol rasa syukur. Jajanan favorit lainnya di Bandung mencakup pisang bolen, Brownies Kukus, dan Kue Balok, yang dipengaruhi tradisi pembuatan kue dan pastri pada masa kolonial Belanda.

Ada pula aneka kudapan gurih hasil kreativitas masyarakat setempat dalam mengolah bahan sederhana, seperti Batagor, Siomay, Cilok, Cireng, dan Seblak yang saat ini begitu disukai oleh anak muda.

Wisatawan dapat menemukan berbagai jajanan tersebut di Pasar Kosambi, Pasar Cihapit, Jalan Braga, dan Jalan Cibadak. Kawasan Cihapit juga menawarkan sentuhan modern dalam penyajian jajanan tradisional.

“Indonesia adalah negara yang kaya akan cita rasa, dan setiap kota menceritakan kisahnya melalui jajanan khasnya,” ujar Gede Gunawan, Senior Country Director Agoda untuk Indonesia melalui rilis yang dikirim ke nativzen.com.

Gede Gunawan juga mengatakan bahwa dengan snackpacking, wisatawan dapat mengenal sebuah kota lebih jauh melalui kulinernya, bukan hanya sekadar mengunjungi tempat-tempat atau destinasi ikonik.

“Di Agoda, kami antusias untuk memudahkan wisatawan menjelajahi berbagai destinasi, mulai dari menemukan penginapan yang tepat hingga mencicipi jajanan yang wajib dicoba di sekitar tempat mereka menginap,” tambah Gede Gunawan.

Dengan lebih dari 130.000 rute penerbangan, lebih dari 6 juta akomodasi liburan, serta lebih dari 300.000 aktivitas, Agoda membantu wisatawan merencanakan perjalanan snackpacking dan mengelola berbagai kebutuhan perjalanan dalam satu platform.