Waspada Email Scam “ChatGPT has invited you to test OpenAI Advertising”: Kelihatan Meyakinkan, Tapi Bisa Jadi Phishing

Kenapa saya angkat kasus ini?

Karena ini contoh scam yang berbahaya justru bukan karena jelek, tapi karena kelihatan meyakinkan.

Email seperti ini biasanya memakai desain yang rapi, kata-kata yang modern, dan branding yang seolah-olah “nyambung” dengan dunia AI:

• “ChatGPT has invited you to test OpenAI Advertising”
• “OPENAI.ADS Operator App”
• “Mobile Campaign Terminal”
• “Download Now”
• “Secure approvals with FaceID”

Sekilas terlihat profesional. Masalahnya, kalau dikirim dari email seperti:

[email protected]

itu sudah red flag besar.

Inti masalahnya: tampilan profesional tidak sama dengan sumber yang valid

Banyak orang awam tertipu karena fokus ke:

• desain email bagus,
• copywriting rapi,
• logo atau istilah yang familiar,
• kesan “produk baru / undangan eksklusif”.

Padahal yang harus dicek pertama justru:

1. alamat pengirim,
2. domain link tujuan,
3. apakah konteksnya masuk akal.

Kenapa email ini patut dicurigai?

1) Domain pengirim tidak nyambung

Email yang Anda sebut datang dari domain:

@r8.deped.gov.ph

Itu bukan domain resmi OpenAI/ChatGPT. Kalau sebuah email mengaku dari OpenAI, tapi pengirimnya domain instansi lain yang tidak relevan, itu sudah alasan kuat untuk tidak percaya.

2) Narasinya menekan rasa penasaran dan FOMO

Kalimat seperti “invited you to test”, “operator app”, atau “mobile campaign terminal” sengaja dibuat supaya penerima merasa mendapat akses awal atau kesempatan eksklusif.

Ini pola klasik social engineering: bikin korban bergerak cepat sebelum sempat berpikir.

3) CTA mengarah ke tindakan berisiko

Biasanya scam model begini mendorong korban untuk:

• klik link,
• download file/aplikasi,
• login ulang,
• memasukkan kredensial atau OTP.

Begitu user klik dan percaya, akun bisa diambil alih.

Yang bikin berbahaya: desainnya memang dibuat seperti produk sungguhan

Isi email seperti:

• “Sync Speed: Instant”
• “Security: Biometric”
• “Platform: iOS”
• “Download IOS & IPADOS • ENCRYPTED SESSION”

itu sengaja dipoles untuk menciptakan ilusi legitimasi. Bagi orang awam, ini bisa terasa “wah, modern dan serius”.

Padahal penipu hari ini tidak lagi kirim email jelek penuh typo. Banyak yang desainnya sudah cukup rapi untuk mengecoh user biasa.

Cara paling cepat mendeteksi phishing seperti ini

Checklist 10 detik

1. Lihat email pengirim — apakah domainnya benar-benar resmi?
2. Hover link sebelum klik — apakah menuju domain resmi?
3. Tanya konteks — apakah saya memang mendaftar / menunggu undangan ini?
4. Cari pengumuman resmi — apakah ada info serupa di website resmi perusahaan tersebut?
5. Jangan login dari link email — buka situs resmi manual dari browser.

Kalau orang awam tanya: “Kalau tampilannya bagus, kenapa tetap bisa scam?”

Karena hari ini scammer tidak perlu jago desain dari nol. Mereka bisa meniru layout brand, memakai copy profesional, bahkan memalsukan nuansa SaaS/AI yang sangat meyakinkan.

Jadi patokannya bukan “email ini keren atau tidak”, tapi:

• siapa pengirimnya,
• link-nya ke mana,
• apa yang diminta dari kita.

Kalau sudah terlanjur klik, apa yang harus dilakukan?

1. Segera jangan lanjut isi form/login.
2. Kalau sudah login, ganti password akun terkait sekarang juga.
3. Logout dari semua device/session bila tersedia.
4. Aktifkan atau reset 2FA.
5. Cek apakah ada email forwarding, API key, recovery email, atau device baru yang ditambahkan.
6. Laporkan ke tim IT/admin atau provider email.

Untuk tim bisnis dan perusahaan: ini SOP minimumnya

• Latih tim untuk cek domain pengirim, bukan cuma isi email.
• Semua link sensitif dibuka dengan cara manual dari website resmi, bukan dari email.
• Jangan pernah approve login, download, atau pembayaran dari email yang tidak tervalidasi.
• Buat jalur pelaporan cepat: “kalau ragu, forward ke admin/IT dulu”.

EEAT angle: apa pelajaran besarnya?

Kasus seperti ini menunjukkan bahwa ancaman digital sekarang bukan hanya malware teknis, tapi juga trust manipulation. Phishing modern bermain di psikologi: penasaran, FOMO, rasa eksklusif, dan ilusi brand authority.

Itulah kenapa edukasi digital safety harus dibuat sederhana dan operasional, bukan cuma jargon keamanan.

Kesimpulan

Email seperti “ChatGPT has invited you to test OpenAI Advertising” bisa terlihat sangat meyakinkan. Tapi kalau sumber pengirim tidak relevan, itu red flag yang tidak boleh diabaikan.

Rule paling aman: kalau ada email yang mengatasnamakan brand besar tapi domain pengirimnya aneh, anggap dulu sebagai phishing sampai terbukti sebaliknya.

Kalau Anda sering menerima email mencurigakan seperti ini, edukasi tim Anda sekarang juga. Yang sering bikin rugi bukan email jelek, tapi email scam yang kelihatannya profesional.