🤝 Catatan Kerja Sama
Panduan ini disusun bukan sebagai aturan ketat, melainkan sebagai peta jalan untuk melindungi diri Anda di dunia digital. Setiap orang dapat melakukan langkah-langkah dasar untuk mencegah cybercrime — Divisi TI siap membantu jika Anda butuh pendampingan teknis (mis. setup 2FA, recovery akun). Hubungi via Helpdesk atau it@karangturi.sch.id — tidak ada pertanyaan yang “terlalu basic”.
Daftar Isi
1. Pengenalan Social Engineering
Apa itu Social Engineering?
Social Engineering adalah teknik penipuan yang memanfaatkan kelemahan manusia (bukan kelemahan teknis komputer) untuk mendapatkan informasi sensitif, akses akun, atau uang. Penyerang bermain pada emosi: rasa percaya, rasa takut, rasa terburu-buru, atau rasa ingin tahu.
Contoh sederhana: penyerang yang mengaku dari bank dan bilang “akun Anda akan diblokir” — lalu meminta OTP. Tidak ada hacking teknis di sini, hanya manipulasi psikologis.
Mengapa Anda Bisa Menjadi Target?
- Anda punya akun digital — email, WhatsApp, M-Banking, medsos. Semua adalah target.
- Anda punya kontak — nomor HP atau email yang bocor di internet bisa di-target.
- Anda manusia — semua orang punya emosi yang bisa dimanipulasi.
- Anda mungkin sedang lengah — penyerang menyerang saat Anda sibuk, lelah, atau sedang menunggu pesan dari orang tertentu.
Penting: menjadi target tidak berarti Anda tidak cerdas atau ceroboh. Bahkan profesor TI dan pakar security pun bisa jatuh ke serangan yang dirancang baik.
Alur Khas Serangan Social Engineering
- Riset target — pelaku mencari informasi Anda dari medsos, kebocoran data, atau referensi orang lain.
- Bangun cerita (pretext) — menyiapkan skenario yang meyakinkan ("saya dari bank", "saya teman lama", dll).
- Trigger emosi — menciptakan urgency, ketakutan, atau iming-iming.
- Minta tindakan — klik link, install aplikasi, kirim OTP, transfer uang.
- Eksploitasi — ambil alih akun atau curi uang.
Kabar baiknya: jika Anda berhenti di langkah 4, serangan gagal. Sebagian besar serangan bisa dicegah dengan kebiasaan jeda 10 detik sebelum bertindak.
2. Jenis Serangan & Cara Mengenali
Berikut adalah jenis serangan yang paling sering terjadi di Indonesia. Tier 1 adalah modus yang paling banyak memakan korban di tahun 2024–2026.
🔥 Tier 1 — Modus Paling Populer di Indonesia
1. APK Penipuan (Undangan Nikah, Resi Paket, Surat Tilang, Tagihan PLN/BPJS)
- Pesan masuk via WhatsApp/SMS dari nomor tidak dikenal: “Mohon hadir di undangan pernikahan kami”, “Cek foto paket Anda”, “Anda terkena tilang ETLE”, atau “Tagihan PLN bulan ini”.
- Disertai file .apk dengan nama menyamar seperti PDF:
Undangan_Pernikahan.apk,Resi_Paket.apk,Surat_Tilang.apk. - Jika korban install & izinkan akses → aplikasi diam-diam mencuri OTP M-Banking, kontak WhatsApp, dan kredensial akun.
- File berakhiran .apk (Android Package) — bukan .pdf atau .jpg
- Pengirim tidak dikenal atau nomor asing
- Pesan menggunakan urgency (“segera”, “hari ini”, “jika tidak, akun diblokir”)
- Format nama file aneh atau ada karakter tersembunyi
- JANGAN PERNAH install file APK yang dikirim via WhatsApp / SMS / email — selalu lewat Play Store resmi.
- Hapus pesan, blokir pengirim, dan laporkan ke WhatsApp sebagai spam.
- Konfirmasi langsung via telepon suara ke teman/keluarga yang katanya menikah/kirim paket.
- Aktifkan setting WhatsApp: Settings → Chats → matikan “Auto-download” untuk dokumen dari kontak tidak dikenal.
- Segera aktifkan mode pesawat (matikan internet)
- Uninstall aplikasi tersebut dari Settings → Apps
- Ubah semua password penting (M-Banking, email, WA, medsos) dari perangkat lain yang aman
- Hubungi bank Anda untuk freeze kartu & mutasi transaksi (24 jam customer service)
- Lapor ke lapor.go.id dan aduannomor.id
- Jika perlu, factory reset HP setelah backup data penting
2. WhatsApp Take Over via OTP (“Salah Kirim OTP”)
- Pelaku mencoba login WhatsApp menggunakan nomor HP Anda → sistem WA mengirim kode OTP ke nomor Anda.
- Pelaku lalu mengirim pesan ke Anda: “Maaf Pak/Bu, saya salah kirim OTP. Tolong forward kode 6 digit yang masuk ke nomor Anda ya, terima kasih”.
- Variasi: pretexting jadi keluarga, customer service, atau bahkan staf TI palsu.
- Jika korban kirim kode → pelaku berhasil login WhatsApp Anda dari perangkatnya → akun Anda diambil alih.
- Pelaku lalu meneror kontak Anda dengan pesan minta transfer.
- Anda menerima OTP WhatsApp padahal tidak meminta login
- Ada pesan dari orang tidak dikenal yang minta OTP atau kode 6 digit
- Bahkan jika “sudah kenal”, identitas bisa palsu — pelaku bisa pretext jadi teman
- JANGAN PERNAH kirim kode OTP/PIN ke siapa pun — sekalipun itu “teman lama”, “bank”, atau “customer service WA”.
- Aktifkan 2-Step Verification WhatsApp (PIN 6 digit) — ini perlindungan utama. Lihat panduan lengkap di Bagian 3.
- Setel email backup untuk recovery PIN.
- Jika menerima OTP tanpa diminta — abaikan dan jangan share.
- Buka WhatsApp di perangkat Anda → akan diminta login ulang dengan nomor.
- Minta kode OTP via SMS, masukkan — pelaku akan otomatis terlempar dari akun Anda.
- Jika 2FA aktif, masukkan PIN 6 digit Anda.
- Jika lupa PIN, klik “Forgot PIN” → recovery via email backup.
- Setelah berhasil login, broadcast pengumuman ke kontak: “Akun saya sempat diretas, jangan transfer ke nomor saya jika ada permintaan”.
- Cek & logout dari semua perangkat terhubung (Settings → Linked Devices).
3. Pretexting — “Mama Minta Pulsa” / “Pak Bos Transfer Urgent”
- Pelaku menelpon/WA korban mengaku sebagai keluarga (“Mama”, “Papa”, “Adik kecelakaan”) atau atasan (“Pak Direktur”, “Bu Kepala”).
- Cerita biasanya darurat: butuh pulsa, butuh transfer untuk biaya rumah sakit, butuh bayar tagihan vendor mendesak.
- Menggunakan tone otoritas atau emosional sehingga korban panik dan langsung transfer.
- Variasi: “CEO Fraud” — email seolah dari direktur ke staf keuangan minta transfer ke rekening tertentu.
- Nomor pengirim baru / tidak dikenal mengaku jadi orang yang Anda kenal
- Cerita penuh urgency (“sekarang juga”, “jangan tanya dulu”)
- Minta transfer ke rekening yang berbeda dari biasanya
- Menolak diverifikasi via video call atau telepon balik ke nomor lama
- Selalu konfirmasi via panggilan suara ke nomor lama yang Anda simpan — bukan nomor baru yang menghubungi.
- Tanyakan hal yang hanya orang asli tahu (nama keluarga, tanggal lahir, kejadian masa lalu).
- Untuk transfer institusi, terapkan prinsip 4-mata: tidak ada transfer tanpa verifikasi dari minimal 2 orang.
- Set kebijakan internal: “Tidak ada transaksi finansial via WA tanpa konfirmasi langsung”.
📝 Tier 2 — Modus Umum Lainnya
1. Phishing — Email / Link Palsu
Pesan email atau link yang meniru situs resmi (BCA, Mandiri, BRI, Gmail) untuk mencuri kredensial login. Contoh: “Akun Anda akan diblokir, login di sini” dengan URL seperti bca-id.com (bukan resmi).
Tanda: URL aneh, banyak typo, urgency tinggi, minta data sensitif. Hindari: selalu ketik URL bank langsung di browser, jangan klik link dari email/WA.
2. Smishing — SMS Phishing
SMS yang berisi link palsu atau permintaan tindakan tertentu. Contoh: “Anda menang undian dari Telkomsel, klaim di sini”, “Transfer Rp X ke rekening berikut”.
Tanda: nomor pengirim asing, link mencurigakan, janji hadiah. Hindari: hapus, blokir, jangan klik link apapun dari SMS.
3. Vishing — Penipuan Telepon
Telepon dari orang yang mengaku dari customer service bank, kantor pajak, atau polisi. Tujuan: minta data pribadi, OTP, atau transfer.
Tanda: tone otoritas, minta data sensitif via telepon, urgency tinggi. Hindari: bank/polisi tidak akan minta OTP atau password via telepon. Tutup telepon dan call back via nomor resmi.
4. Spear Phishing — Serangan Bertarget
Phishing yang dirancang khusus untuk satu orang/posisi tertentu — biasanya menyamar sebagai atasan, kolega, atau vendor yang dikenal korban. Contoh: email seolah dari Kepala Divisi ke staf keuangan dengan request transfer.
Tanda: email dari domain mirip tapi tidak persis (mis. karangturi.com vs karangturi.sch.id), permintaan tidak biasa. Hindari: verifikasi via tatap muka, telepon, atau jalur resmi sebelum bertindak.
5. Romance / Love Scam
Pelaku berkenalan via medsos atau aplikasi kencan, membangun hubungan emosional selama berminggu-minggu, lalu meminta uang dengan alasan: biaya kirim hadiah, biaya rumah sakit, biaya tiket pesawat, atau investasi bersama.
Tanda: menolak video call, foto profil sempurna (sering dari model), cerita selalu butuh bantuan finansial. Hindari: jangan transfer uang ke orang yang belum pernah ditemui langsung.
6. Investasi Bodong / Skema Ponzi
Tawaran investasi dengan iming-iming ROI tinggi: “Robot Trading 10% per hari”, “Arisan online”, “Bitcoin Mining”, “Saham viral grup VIP”. Sering dipromosikan oleh selebgram/figur publik.
Tanda: janji return tidak masuk akal (di atas 1-2% per bulan), tekanan untuk segera join, sistem MLM (member dapat untung dari rekrutan baru). Hindari: cek izin OJK di ojk.go.id sebelum investasi.
7. Lowongan Kerja Palsu
Iklan lowongan dengan gaji menggiurkan, lokasi di luar kota, dan minta biaya admin / training / akomodasi di awal. Sering juga menyamar jadi perusahaan ternama.
Tanda: minta uang di awal, proses rekrut terlalu cepat, gaji terlalu tinggi untuk posisi entry. Hindari: perusahaan asli tidak akan minta uang dari pelamar. Cek alamat kantor di Google Maps, cek company di LinkedIn.
8. QR Code Palsu (Quishing)
Penipuan lewat kode QR palsu — ditempel menimpa QR asli (parkir, donasi, menu, mesin pembayaran) atau dikirim via chat/email/brosur. Saat dipindai, mengarah ke situs palsu atau memicu pembayaran / pemasangan aplikasi berbahaya.
Tanda: stiker QR tertempel di atas QR lain, QR dari sumber tak dikenal, setelah scan diminta login / isi data / membayar. Hindari: pastikan sumber QR resmi, periksa alamat (URL) yang muncul sebelum melanjutkan, jangan pindai QR dari pesan atau orang asing.
9. Penipuan Berbasis AI (Voice Cloning & Deepfake)
Pelaku memakai AI untuk meniru suara atau wajah orang yang dikenal — mis. telepon “anak/atasan” dengan suara sangat mirip meminta transfer darurat, atau video/foto palsu (deepfake) untuk meyakinkan korban.
Tanda: permintaan mendesak lewat suara/video yang “terdengar benar”, situasi darurat, minta transfer / OTP segera. Hindari: verifikasi lewat kanal lain (telepon balik ke nomor resmi), sepakati “kata sandi keluarga”, dan jangan bertindak karena panik.
3. Hardening Akun per Platform
Berikut langkah-langkah konkret untuk mengamankan akun Anda. Klik nama platform untuk membuka panduan lengkap. Mulailah dari WhatsApp & Email karena ini paling sering jadi target.
WhatsApp — Prioritas Utama
2-Step Verification (PIN 6 digit) WAJIB diaktifkan — ini perlindungan utama dari take over akun.
- Buka WhatsApp → Settings (Pengaturan)
- Pilih Account (Akun) → Two-Step Verification (Verifikasi Dua Langkah)
- Tap Turn On (Aktifkan)
- Buat PIN 6 digit — pilih yang mudah diingat tapi tidak ditebak (jangan tanggal lahir!)
- Tambahkan email backup — untuk recovery jika lupa PIN
- Konfirmasi email
Privacy Settings:
- Settings → Privacy → Last Seen & Online → pilih My Contacts
- Profile Photo → My Contacts
- About → My Contacts
- Groups → My Contacts (mencegah ditambahkan ke grup spam)
Cek Linked Devices secara berkala:
- Settings → Linked Devices
- Periksa daftar perangkat yang terhubung
- Logout perangkat yang tidak Anda kenali
Setting Tambahan:
- Chats → Auto-download → matikan untuk dokumen dari kontak tidak dikenal (mencegah APK auto-download)
- Privacy → Disappearing Messages untuk chat sensitif
Email (Gmail / Google Workspace)
2-Step Verification (2FA) wajib aktif untuk akun email — ini akun “master” yang sering digunakan untuk recovery akun lain.
- Buka myaccount.google.com/security
- Pilih 2-Step Verification → klik Get Started
- Verifikasi password & nomor HP
- Disarankan: gunakan Google Authenticator (bukan SMS) karena lebih aman dari SIM swap
- Download backup codes & simpan di tempat aman (cetak di kertas)
Cek Recovery Settings:
- Pastikan email recovery aktif & up-to-date
- Pastikan nomor HP recovery aktif & up-to-date
- Update jika Anda ganti nomor HP atau email pribadi
Cek Aktivitas Login Berkala:
- myaccount.google.com/device-activity
- Periksa daftar perangkat yang pernah login
- Klik Sign Out untuk perangkat asing
- Buka Instagram → Profile → ikon menu (☰) → Settings & Privacy
- Pilih Accounts Center → Password & Security
- Pilih Two-Factor Authentication
- Pilih Authentication App (Google Authenticator/Authy) — lebih aman dari SMS
- Scan QR code, simpan backup codes
Login Activity:
- Settings → Security → Login Activity
- Logout dari perangkat asing
Privacy untuk Akun Pribadi:
- Settings → Privacy → Account Privacy → aktifkan Private Account
- Settings → Privacy → Story → sembunyikan story dari akun tertentu
TikTok
- Buka TikTok → Profile → ikon menu (☰) → Settings and Privacy
- Pilih Security → 2-step verification
- Aktifkan via Authenticator app atau email (lebih disarankan)
Privacy:
- Settings → Privacy → Private account (aktifkan untuk anak/remaja)
- Filter siapa yang bisa kirim DM, comment, duet
YouTube (sama dengan Google Account)
YouTube terhubung dengan Google Account Anda — jika Anda sudah amankan akun Gmail dengan 2FA (panduan di atas), YouTube otomatis terlindungi.
Khusus untuk Pemilik Channel YouTube:
- Buka YouTube Studio → Settings → Permissions
- Pisahkan akses jika ada tim yang bantu kelola channel — gunakan Brand Account, jangan share password
- Untuk channel berpenghasilan: wajib 2FA via Authenticator (bukan SMS)
- Buka Facebook → ikon menu → Settings & Privacy → Settings
- Pilih Accounts Center → Password and Security
- Pilih Two-Factor Authentication
- Pilih Authentication App — lebih aman dari SMS
Login Alerts:
- Aktifkan Login Alerts → dapat notifikasi jika ada login dari perangkat baru
Profile Lock (khusus Indonesia):
- Profile → ikon menu → Lock Profile
- Foto & postingan hanya bisa dilihat oleh teman, mencegah profile cloning
Trusted Contacts:
- Settings → Security and Login → Choose 3 to 5 friends to contact if you get locked out
- Pilih 3–5 teman terpercaya untuk membantu recovery jika akun dikunci
4. Tindakan Saat Sudah Diretas
Jika Anda yakin akun sudah diretas atau APK penipuan terlanjur diinstall, jangan panik. Ikuti langkah berikut secepatnya — kecepatan respons sangat menentukan.
🚨 Langkah Cepat dalam 24 Jam Pertama (untuk Semua Kasus)
- Putus akses penyerang — matikan internet (mode pesawat) jika ada malware terinstall. Logout dari semua perangkat untuk akun yang diretas.
- Ganti password dari perangkat lain yang aman — mulai dari email, lalu medsos, lalu M-Banking.
- Aktifkan 2FA di akun yang belum aktif.
- Hubungi bank jika ada potensi akses finansial — minta blokir kartu, freeze rekening, atau setidaknya monitor transaksi.
- Beri tahu kontak terdekat bahwa akun Anda diretas — agar mereka tidak terjebak pesan penipuan dari nomor/akun Anda.
- Lapor resmi ke pihak berwenang.
Recovery Akun WhatsApp
- Install WhatsApp di perangkat Anda — login dengan nomor Anda.
- Tunggu OTP via SMS, masukkan kode — pelaku otomatis terlempar.
- Jika 2FA aktif, masukkan PIN 6 digit Anda.
- Jika lupa PIN, pilih Forgot PIN → reset via email backup.
- Setelah login, broadcast ke kontak: “Akun saya sempat diretas, abaikan pesan minta transfer dari saya beberapa waktu terakhir.”
- Cek & logout semua linked devices.
Recovery Akun Google / Gmail
- Buka accounts.google.com/signin/recovery
- Ikuti panduan Google — verifikasi via nomor HP atau email recovery yang terdaftar.
- Jika tidak ada recovery info, gunakan Account Recovery Form — Google akan minta verifikasi via informasi historis (kapan pertama buat akun, dll.).
- Setelah berhasil login, segera ganti password, aktifkan 2FA, dan cek Account Activity untuk logout perangkat asing.
- Cek email Sent untuk pastikan tidak ada email penipuan terkirim atas nama Anda.
Recovery Akun Media Sosial (IG, FB, TikTok)
- Coba login — jika tidak bisa, pilih Forgot Password.
- Cek email recovery — jika pelaku ganti email recovery, gunakan opsi “No longer have access”.
- Pilih opsi recovery via kontak terpercaya (Trusted Contacts di FB) atau verifikasi identitas (foto KTP untuk akun verified).
- Setelah berhasil login: ganti password, aktifkan 2FA, hapus posting/comment/DM yang dibuat pelaku, beri tahu followers.
☎ Saluran Pelaporan Resmi
- Aduan Konten / Nomor: aduannomor.id (untuk laporkan nomor penipuan ke Kominfo)
- Lapor Online: lapor.go.id (untuk laporan resmi ke pemerintah)
- Polisi: datang ke Polsek terdekat dengan bukti (screenshot, mutasi rekening, dll.). Buat BAP.
- Bank Anda: hubungi customer service 24 jam (Halo BCA 1500888, Mandiri 14000, BRI 14017, BNI 1500046)
- Divisi TI Karangturi: jika terkait akun institusi, lapor via Helpdesk atau it@karangturi.sch.id
5. Kebiasaan Aman Sehari-hari
Praktik baik yang bisa Anda terapkan sehari-hari — perlindungan terbaik bukan dari satu aktivitas besar, tetapi dari banyak kebiasaan kecil yang konsisten.
✅ 10 Kebiasaan yang Wajib Dibangun
- Jeda 10 detik sebelum klik link atau install aplikasi — sebagian besar penipuan gagal jika korban menunggu sebentar.
- Ketik URL bank/akun penting langsung di browser — jangan klik link dari email/WA/SMS.
- Cek URL sebelum login — pastikan ada
https://dan domain persis (bukanbca.comtapibca.co.id). - Aktifkan 2FA di semua akun penting — minimal email, WA, M-Banking, medsos utama.
- Gunakan password manager (Bitwarden, 1Password, atau Google Password Manager) — agar setiap akun punya password unik.
- Update OS & aplikasi — aktifkan auto-update untuk patch keamanan.
- Hindari WiFi publik untuk transaksi sensitif — gunakan data seluler atau VPN terpercaya.
- Backup data penting — foto, dokumen, kontak. Bisa otomatis ke Google Drive.
- Logout dari device orang lain — jika pernah login di komputer publik atau perangkat teman, logout dari sana via Settings.
- Tidak posting info sensitif di medsos — tanggal lahir lengkap, nama ibu kandung, alamat rumah, foto KTP/SIM.
⚠ Hal yang Sering Dilupakan
- HP lama — sebelum dijual/buang, factory reset dan hapus akun Google. Jangan lupa logout WA & medsos.
- Akun lama yang tidak dipakai — tutup akun yang sudah tidak aktif (mis. medsos lama, email lama) untuk mengurangi attack surface.
- Cookies & session — logout dari aplikasi banking setelah selesai, jangan biarkan “remember me”.
- Notifikasi preview — matikan preview OTP di lock screen agar tidak terlihat orang lain.
6. Cheat Sheet — Quick Reference
🔎 Red Flags — Tanda Peringatan
| Saluran | Red Flag |
|---|---|
| Pesan dari nomor asing dengan file APK; minta OTP/PIN; permintaan transfer urgent dari “keluarga” | |
| SMS | Link mencurigakan; janji hadiah/undian; permintaan transfer |
| Pengirim asing/domain mirip; subject urgency; link minta login | |
| Telepon | Mengaku dari bank/polisi minta data sensitif; tone otoritas; minta transfer |
| Medsos | Friend request asing dengan foto sempurna; DM minta uang/info; janji investasi |
✅ Do's & ❌ Don'ts
| ✅ LAKUKAN | ❌ JANGAN LAKUKAN |
|---|---|
| Aktifkan 2FA di semua akun | Share OTP/PIN ke siapapun |
| Ketik URL bank langsung di browser | Klik link bank dari WA/SMS |
| Install aplikasi dari Play Store/App Store | Install APK dari WhatsApp/email |
| Konfirmasi via telepon ke nomor lama | Percaya identitas dari chat saja |
| Update OS & aplikasi rutin | Pakai HP/OS yang sudah tidak di-support |
| Pakai password unik per akun | Pakai password sama untuk banyak akun |
| Verifikasi sebelum transfer | Transfer karena panik / urgency |
📢 Mantra Anti-Penipuan
“Saat ragu — jeda. Saat panik — cek. Saat dipaksa cepat — pasti penipuan.”
7. Untuk Orangtua / Wali Siswa
Anak-anak adalah target empuk bagi predator online karena masih dalam tahap belajar membedakan yang aman dari yang berbahaya. Berikut panduan untuk melindungi mereka.
👨👩👧 Tips Komunikasi dengan Anak tentang Online Safety
- Mulai dengan dialog, bukan ceramah — tanyakan apa yang dia tahu tentang internet sebelum kasih instruksi.
- Jelaskan “mengapa”, bukan hanya “jangan”. Misal: “Jangan share foto karena ada orang jahat yang bisa edit dan sebar”.
- Buat kesepakatan bersama tentang waktu pakai HP, aplikasi yang boleh, dan aturan posting.
- Tegaskan bahwa anak boleh cerita — tanpa dimarahi — jika ada hal aneh online.
- Jadilah teladan — jika orangtua addicted ke HP, anak akan ikut.
⚠ Bahaya yang Sering Mengincar Anak
- Cyberbullying — bullying di kolom komentar, grup WA, atau DM
- Predator online — orang dewasa yang berpura-pura jadi teman sebaya untuk grooming
- Konten dewasa — mudah diakses jika tidak ada filter
- Adiksi game / medsos — mempengaruhi belajar dan kesehatan mental
- Penipuan in-game — jual-beli item, “hadiah” yang minta data orangtua
- Tantangan/challenge berbahaya — viral di TikTok/YouTube yang mengancam keselamatan
🔒 Langkah Konkret Proteksi Anak
- Aktifkan Parental Control:
- Android: Google Family Link (gratis)
- iOS: Screen Time + Family Sharing
- YouTube Kids untuk anak TK/SD
- TikTok Family Pairing untuk anak SMP/SMA
- Cek aplikasi & permissions di HP anak secara berkala — aplikasi apa yang punya akses kontak, kamera, lokasi, mikrofon.
- Set akun medsos anak ke private — only friends/family yang bisa lihat.
- Pakai DNS family-friendly seperti CleanBrowsing atau Cloudflare for Families — blokir konten dewasa di level jaringan rumah.
- Diskusikan apa yang dilihat anak — bukan stalking, tapi pendampingan.
- Set jam & tempat penggunaan HP — tidak di kamar saat malam, tidak saat makan.
🤝 Kerja Sama dengan Sekolah
YPN Karangturi mendukung perlindungan digital anak melalui:
- Content filtering di jaringan sekolah (student VLAN)
- Canva for Education dengan filter sesuai usia (lihat Kebijakan Canva)
- Akun GWS siswa dengan pengawasan untuk TK/SD (lihat SOP GWS TK/SD)
- Cyber security awareness untuk siswa SMP/SMA
Jika ada kekhawatiran spesifik tentang keamanan digital anak Anda di sekolah, sampaikan via wali kelas atau TU/Kesiswaan jenjang — bukan langsung ke Divisi TI.
Kontak Cepat & Sumber Resmi
Lapor Cybercrime & Penipuan
- Polisi Cyber: patrolisiber.id
- Aduan Konten/Nomor: aduannomor.id
- Lapor Online: lapor.go.id
- OJK (Cek Investasi): ojk.go.id atau Whatsapp 081-157-157-157
Bantuan Divisi TI Karangturi
- Helpdesk: tolong.karangturi.or.id
- Email: it@karangturi.sch.id atau team-support@karangturi.sch.id
- Telepon: Ext. 1110 (Sen–Jum 07.15–15.15)
Jika akun institusi (@karangturi.sch.id atau @siswa.karangturi.sch.id) terkena cybercrime, segera lapor ke Divisi TI — respons cepat sangat menentukan.
Dokumen SOP Terkait
- Cyber Security & Awareness — password policy, BYOD, clean desk
- Perlindungan & Keamanan Data — klasifikasi & penanganan data
- Google Workspace — standar akun & 2FA
- Kode Etik Teknologi & Informasi — etika digital, data pribadi (UU PDP), & dampak hukum
- Pusat Pelatihan Cyber Security & Perlindungan Data — modul, lab & simulasi phishing
- Pemahaman Bersama SOP — ringkasan kerangka kerja Divisi TI