Waspada, Phishing Kini Menyusup Lewat Komentar dan Balasan di LinkedIn

Liputan6.com, Jakarta - Penipu dilaporkan membanjiri unggahan LinkedIn dalam sepekan terakhir dengan komentar “balasan” palsu yang seolah-olah berasal dari pihak LinkedIn (phishing). Komentar tersebut berisi peringatan terkait dugaan pelanggaran kebijakan dan mendesak pengguna untuk mengeklik tautan eksternal.

Pesan-pesan itu dibuat menyerupai komunikasi resmi LinkedIn. Bahkan, dalam sejumlah kasus pelaku memanfaatkan layanan pemendek URL resmi LinkedIn, lnkd.in, sehingga tautan phishing menjadi lebih sulit dibedakan dari tautan resmi platform.

Dilansir BleepingComputer, Minggu (18/1/2026), pengguna LinkedIn menjadi sasaran serangan penipuan berbasis komentar yang dilakukan oleh akun-akun palsu menyerupai platform jejaring professional tersebut. Modus ini memanfaatkan komentar otomatis mirip bot yang mengklaim akun pengguna telah terlibat “aktivitas tidak sesuai”.

Komentar palsu tersebut mengarahkan pengguna untuk mengklik tautan tertentu guna memulihkan akses akun. Sekilas, balasan ini tampak meyakinkan karena menggunakan logo LinkedIn serta bahasa resmi yang meniru pemberitahuan platform.

Dalam beberapa contoh yang beredar, komentar itu menyebutkan bahwa LikedIn mengambil langkah perlindungan akibat terdeteksinya potensi akses tidak resmi, seperti login dari Lokasi yang tidak dikenal. Pesan tersebut juga menampilkan pratinjau tautan yang terlihat seperti notifikasi resmi.

Namun, tautan yang disematkan mengarah ke domain mencurigakan berakhiran “app” dengan kombinasi alfanumerik acak, yang tidak ada kaitannya dengan LinkedIn. Sejumlah penipu juga meningkatkan modus mereka dengan menyamarkan tautan tujuan menggunakan layanan pemendek URL resmi LinkedIn, Inkd.in.

Praktik ini membuat tautan phishing  sulit teridentifikasi, terutama jika pratinjau tautan tidak muncul secara penuh di sejumlah perangkat, sehingga berisiko menambah jumlah korban.

Sejumlah pengguna LinkedIn membagikan pengalaman mereka terkait komentar mencurigakan tersebut, di antaranya Ratko Ivekovic, Jocelyn M, Candyce Edelen, dan Adama Coulibaly.

Salah satu situs phishing yang teridentifikasi, sangat1929412.netlify[.], menampilkan pesan palsu mengenai “pembatasan sementara” akun dan meminta pengguna melakukan verifikasi identitas.

Saat tombol “Verifikasi identitas Anda” diklik, pengguna akan diarahkan ke domain phishing lain, yakni very128918[.]site, yang berfungsi sebagai halaman pemanenan kredensial. Pada tahap ini, data login korban berpotensi dicuri oleh pelaku kejahatan siber.

Penipuan ini diketahui melalui postingan di halaman perusahaan palsu yang menggunakan logo resmi LinkedIn serta nama yang menyerupai platform resminya. Candyce Edelen mengungkapkan bahwa beberapa akun dengan nama serupa bermunculan dalam kurun waktu sepekan terakhir. Dan pada saat artikel ini ditulis, sejumlah halaman palsu tersebut telah dihapus oleh situs resi LinkedIn.

Menanggapi hal tersebut, LinkedIn mengonfirmasi bahwa pihaknya telah mengetahui serangan penipuan tersebut. “Kami menyadari aktivitas ini dan tim kami sedang bekerja untuk mengambil tindakan,” ujar juru bicara LinkedIn kepada BleepingComputer.

LinkedIn juga menegaskan bahwa mereka tidak pernah menyampaikan pelanggaran kebijakan melalui komentar publik. Perusahaan mengimbau pengguna untuk segera melaporkan aktivitas mencurigakan agar dapat ditindaklanjuti.

Sebagai pengingat, kasus tersebut juga pernah terjadi pada 2023, ketika akun palsu di platform X (twitter) menyamar sebagai bank besar dan membalas keluhan pelanggan dengan mengarahkan mereka ke nomor telepon yang dikendalikan penipu.

Pengguna LinkedIn diimbau untuk tetap waspada dan tidak berinteraksi dengan komentar, balasan, atau pesan pribadi yang mengatasnamakan LinkedIn dan meminta pengguna untuk mengklik tautan eksternal.