Waspada! Email Beasiswa Palsu Mengincar Akun SSO Unila — Kenali Cirinya dan Langkah Pengamanannya

BANDAR LAMPUNG — UPA Teknologi Informasi dan Komunikasi (UPA TIK) Universitas Lampung mengimbau seluruh sivitas akademika untuk mewaspadai email penipuan bertema beasiswa yang beredar sejak Sabtu, 3 Oktober 2026. Email tersebut bertujuan mencuri username dan kata sandi akun SSO Unila.

Yang membuat penipuan ini berbahaya: email dikirim dari akun mahasiswa Unila yang sudah dibajak lebih dulu. Karena berasal dari alamat @students.unila.ac.id yang asli, email itu lolos semua pemeriksaan keaslian pengirim dan tidak masuk folder spam. Penerimanya disembunyikan di kolom BCC, sehingga satu email dapat menjangkau banyak orang sekaligus tanpa terlihat.

Ciri email penipuan ini

• Subjek: “Re: -Verifikasi Hasil Seleksi Beasiswa” — diawali “Re:” agar terkesan balasan percakapan yang sudah ada.
• Isi: memberitahu bahwa Anda “telah terpilih untuk menerima beasiswa”, lalu meminta mengeklik tautan untuk “memverifikasi status” dan “melengkapi berkas”.
• Penutup: mengatasnamakan sebuah fakultas di lingkungan Unila.
• Tautan: ditulis dengan teks yang menyesatkan seperti “DaftarPenerima/Beasiswa”, padahal mengarah ke alamat di luar Unila.
• Pengirim: akun @students.unila.ac.id milik mahasiswa — bukan akun resmi unit kerja.

Halaman palsunya menyerupai SSO Unila

Tautan tersebut mengarah ke halaman beralamat uniliveuio.blogspot.com — bukan domain Unila. Halaman itu menampilkan formulir “Single Sign On (SSO)” lengkap dengan foto Gedung Rektorat, tulisan “Created by UPT TIK UNILA”, bahkan menampilkan alamat IP pengunjung agar terkesan asli.

Pembuatnya juga memalsukan judul tab peramban menjadi “login.unila.ac.id”. Karena itu, judul tab tidak dapat dijadikan patokan. Yang harus Anda periksa adalah alamat lengkap di bilah alamat peramban.

Cara jebakannya bekerja — penting dipahami

Halaman palsu itu dirancang agar korban tidak sadar telah tertipu. Pola kerjanya:

1. Anda memasukkan username dan kata sandi, lalu menekan tombol masuk.
2. Percobaan pertama sengaja dibuat gagal, seolah kata sandi salah. Tujuannya memancing Anda mengetik ulang — sekaligus memastikan kata sandi yang terkirim benar.
3. Pada percobaan kedua, Anda dialihkan ke halaman SSO Unila yang asli. Anda masuk seperti biasa, dan seluruh kejadian terasa seperti salah ketik biasa.

Sementara itu, kata sandi Anda sudah dikirim ke penampung milik penyerang di luar Unila. Jika Anda pernah mengalami urutan seperti di atas, anggap kata sandi Anda sudah bocor dan segera lakukan langkah pengamanan di bawah.

Satu-satunya alamat SSO yang sah

Akses SSO Universitas Lampung hanya melalui:

https://login.unila.ac.id

Tidak ada alamat lain, tidak ada cadangan, dan tidak ada formulir pengganti. Perhatikan pula dua hal berikut:

• UPA TIK tidak pernah meminta kata sandi Anda — tidak lewat email, WhatsApp, telepon, maupun formulir apa pun. Petugas kami juga tidak akan pernah menanyakannya.
• Pengumuman beasiswa resmi disampaikan melalui kanal resmi fakultas atau universitas, bukan melalui email perseorangan yang meminta Anda memasukkan kata sandi.

Jika Anda menerima email tersebut

1. Jangan klik tautan apa pun di dalamnya.
2. Laporkan sebagai phishing lewat menu Gmail: tanda tiga titik → Laporkan phishing.
3. Hapus email tersebut.
4. Beri tahu teman, rekan kerja, atau grup angkatan Anda agar tidak ada korban berikutnya.

Jika Anda terlanjur memasukkan kata sandi

Bertindaklah sekarang juga — setiap menit berarti. Akun yang dibajak biasanya langsung dipakai menyebarkan penipuan serupa kepada orang lain, persis seperti yang terjadi pada kasus ini.

1. Ganti kata sandi segera melalui https://login.unila.ac.id. Gunakan kata sandi baru yang tidak pernah Anda pakai di layanan lain.
2. Aktifkan verifikasi 2 langkah pada akun Google Unila Anda. Dengan ini, kata sandi saja tidak cukup bagi penyerang untuk masuk.
3. Periksa pengaturan penerusan dan filter email. Penyerang kerap menanam aturan penerusan diam-diam agar tetap membaca surel Anda meski kata sandi sudah diganti. Buka Setelan Gmail → Penerusan dan POP/IMAP, serta Filter dan Alamat yang Diblokir, lalu hapus yang tidak Anda buat sendiri.
4. Periksa aktivitas perangkat. Di Akun Google → Keamanan → Perangkat Anda, keluarkan sesi yang tidak Anda kenali.
5. Periksa folder Terkirim. Bila ada email yang tidak Anda kirim, akun Anda sudah dipakai menyebarkan penipuan — segera beri tahu penerimanya.
6. Laporkan ke UPA TIK agar akun Anda dapat kami pantau dan dibantu pemulihannya.

Untuk pengelola unit kerja

Kami mengimbau pengelola di tiap fakultas dan unit untuk meneruskan pengumuman ini kepada mahasiswa dan pegawai di lingkungannya. Kasus ini memperlihatkan bahwa satu akun yang jatuh dapat langsung menjadi alat untuk menjatuhkan puluhan akun lain — justru karena ia tampak sah.

Perlu ditegaskan bahwa pemilik akun yang dipakai mengirim email tersebut adalah korban, bukan pelaku. Identitasnya tidak kami sebutkan, dan kami mengimbau agar tidak ada yang menyebarkan tangkapan layar yang memuat nama atau alamat surelnya.

Melapor dan meminta bantuan

Bila Anda menerima email mencurigakan, merasa terlanjur memasukkan kata sandi, atau ragu terhadap sebuah halaman masuk, hubungi kami:

• Surel: tik@kpa.unila.ac.id
• Telepon: (0721) 701609
• Datang langsung: UPA TIK Universitas Lampung, Jl. Prof. Dr. Ir. Sumantri Brojonegoro No. 1, Gedong Meneng, Bandar Lampung

Semakin cepat dilaporkan, semakin besar peluang akun diamankan sebelum dipakai merugikan orang lain. Melapor tidak akan membuat Anda dipersalahkan — penipuan ini dirancang memang untuk mengelabui orang yang teliti sekalipun.

Pengumuman ini diterbitkan UPA TIK Universitas Lampung pada 4 Oktober 2026 berdasarkan laporan yang diterima dari sivitas akademika. Alamat halaman palsu disebutkan agar dapat dikenali dan dihindari — jangan dibuka. Pengumuman ini boleh disebarluaskan.