Waspada, Phishing Kini Menyusup Lewat Komentar dan Balasan di LinkedIn

Liputan6.com, Jakarta - Penipu dilaporkan membanjiri unggahan LinkedIn dalam sepekan terakhir dengan komentar “balasan” palsu yang seolah-olah berasal dari pihak LinkedIn (phishing). Komentar tersebut berisi peringatan terkait dugaan pelanggaran kebijakan dan mendesak pengguna untuk mengeklik tautan eksternal.

Pesan-pesan itu dibuat menyerupai komunikasi resmi LinkedIn. Bahkan, dalam sejumlah kasus pelaku memanfaatkan layanan pemendek URL resmi LinkedIn, lnkd.in, sehingga tautan phishing menjadi lebih sulit dibedakan dari tautan resmi platform.

Dilansir BleepingComputer, Minggu (18/1/2026), pengguna LinkedIn menjadi sasaran serangan penipuan berbasis komentar yang dilakukan oleh akun-akun palsu menyerupai platform jejaring professional tersebut. Modus ini memanfaatkan komentar otomatis mirip bot yang mengklaim akun pengguna telah terlibat “aktivitas tidak sesuai”.

Komentar palsu tersebut mengarahkan pengguna untuk mengklik tautan tertentu guna memulihkan akses akun. Sekilas, balasan ini tampak meyakinkan karena menggunakan logo LinkedIn serta bahasa resmi yang meniru pemberitahuan platform.

Dalam beberapa contoh yang beredar, komentar itu menyebutkan bahwa LikedIn mengambil langkah perlindungan akibat terdeteksinya potensi akses tidak resmi, seperti login dari Lokasi yang tidak dikenal. Pesan tersebut juga menampilkan pratinjau tautan yang terlihat seperti notifikasi resmi.

Namun, tautan yang disematkan mengarah ke domain mencurigakan berakhiran “app” dengan kombinasi alfanumerik acak, yang tidak ada kaitannya dengan LinkedIn. Sejumlah penipu juga meningkatkan modus mereka dengan menyamarkan tautan tujuan menggunakan layanan pemendek URL resmi LinkedIn, Inkd.in.

Praktik ini membuat tautan phishing  sulit teridentifikasi, terutama jika pratinjau tautan tidak muncul secara penuh di sejumlah perangkat, sehingga berisiko menambah jumlah korban.