Phishing: Pengertian, jenis, cara mengenali dan melindungi diri sendiri

Keamanan Siber sangat penting karena peretas tidak pernah tidur. Salah satu bentuk serangan siber yang paling umum dan ampuh adalah phishing. Dalam artikel pakar ini, kita akan membahas apa artinya, berbagai jenisnya, cara kerjanya, dan cara mengidentifikasi serta melindungi diri Anda.

Apa itu Phishing?

Phishing adalah jenis serangan dunia maya yang menggunakan email, situs web, dan pesan teks palsu untuk mengelabui orang yang tidak menaruh curiga agar memberikan informasi sensitif mereka, seperti kata sandi dan nomor kartu kredit.

Tujuan serangan phishing adalah untuk mencuri informasi pribadi atau keuangan dari korban, yang mungkin tidak menyadari bahwa email, situs web, atau pesan tersebut tidak sah.

Serangan phishing sering kali menggunakan bahasa yang mendesak atau mengancam untuk menekan korban agar bertindak cepat, tanpa berpikir. Mereka juga dapat menggunakan logo palsu dan elemen merek lainnya untuk membuat email, situs web, atau pesan teks palsu tampak sah.

Jenis-jenis serangan phishing

Ada beberapa jenis serangan phishing, termasuk:

1. Penipuan email

Ini adalah jenis serangan phishing yang paling umum, di mana penyerang mengirimkan email palsu yang tampaknya berasal dari perusahaan atau organisasi yang sah.

Email tersebut biasanya berisi tautan atau lampiran yang, jika diklik atau dibuka, akan memasang malware di komputer korban atau mengarahkan korban ke situs web palsu tempat mereka diminta memasukkan informasi sensitif.

2. Phising tombak

Jenis serangan phishing ini lebih terarah daripada serangan phishing email biasa. Penyerang akan melakukan penelitian terhadap korban untuk mempelajari lebih lanjut tentang mereka, lalu membuat email palsu yang secara khusus disesuaikan dengan minat, pekerjaan, atau kehidupan pribadi korban.

Tujuan spear phishing adalah membuat email palsu tampak lebih meyakinkan dan dapat dipercaya, untuk mengelabui korban agar memberikan informasi sensitif.

3. Penangkapan ikan paus

Jenis serangan phishing ini mirip dengan spear phishing, tetapi ditujukan kepada eksekutif tingkat tinggi atau individu penting lainnya dalam suatu organisasi. Penyerang akan membuat email palsu yang seolah-olah berasal dari kolega, pelanggan, atau individu tepercaya lainnya, dan berisi permintaan informasi sensitif atau permintaan transfer uang.

Tujuan dari perburuan paus adalah untuk mengeksploitasi posisi kekuasaan korban dalam organisasi untuk mendapatkan akses ke informasi sensitif atau sumber daya keuangan.

4. Penipuan melalui SMS (smishing)

Jenis serangan phishing ini menggunakan pesan teks, bukan email, untuk mengelabui korban. Penyerang akan mengirim pesan teks palsu yang tampaknya berasal dari perusahaan atau organisasi yang sah, dan berisi tautan atau lampiran yang, jika diklik atau dibuka, akan memasang malware di ponsel korban atau mengarahkan korban ke situs web palsu tempat mereka diminta memasukkan informasi sensitif.

5. Phishing suara (vishing)

Jenis serangan phishing ini menggunakan panggilan telepon, bukan email atau pesan teks, untuk mengelabui korban. Penyerang akan menelepon korban dan berpura-pura berasal dari perusahaan atau organisasi yang sah, lalu akan mencoba meyakinkan korban untuk memberikan informasi sensitif atau mentransfer uang.

Serangan vishing sering kali menggunakan bahasa yang mendesak atau mengancam untuk menekan korban agar bertindak cepat, tanpa berpikir.

Ini hanyalah beberapa contoh dari berbagai jenis serangan phishing yang dapat terjadi. Metode dan teknik yang digunakan oleh penyerang terus berkembang, jadi penting untuk menyadari risikonya dan mengambil langkah-langkah untuk melindungi diri Anda dari serangan phishing.

Cara kerja serangan phishing

Serangan phishing biasanya melibatkan langkah-langkah berikut:

1. Penyerang membuat email, situs web, atau pesan teks palsu yang seolah-olah berasal dari perusahaan atau organisasi yang sah. Email, situs web, atau pesan teks palsu tersebut biasanya berisi tautan atau lampiran yang, jika diklik atau dibuka, akan memasang malware di komputer atau ponsel korban, atau mengarahkan korban ke situs web palsu.
2. Penyerang mengirimkan email, situs web, atau pesan teks palsu ke sejumlah besar calon korban. Penyerang dapat menggunakan daftar alamat email yang telah mereka peroleh melalui pelanggaran data sebelumnya, atau mereka dapat menggunakan teknik yang disebut "spoofing" untuk membuat email atau pesan teks palsu tersebut tampak berasal dari pengirim yang sah.
3. Saat calon korban menerima email, situs web, atau pesan teks palsu, mereka mungkin tertipu dan percaya bahwa pesan tersebut asli. Penyerang mungkin menggunakan bahasa yang mendesak atau mengancam untuk menekan korban agar bertindak cepat, tanpa berpikir. Mereka mungkin juga menggunakan logo palsu dan elemen merek lainnya untuk membuat email, situs web, atau pesan teks palsu tersebut tampak lebih meyakinkan.
4. Jika korban mengeklik tautan atau lampiran dalam email, situs web, atau pesan teks palsu, mereka akan diarahkan ke situs web palsu atau komputer atau ponsel mereka akan terinfeksi malware. Situs web palsu tersebut biasanya akan meminta korban untuk memasukkan informasi sensitif, seperti kata sandi atau nomor kartu kredit.
5. Setelah korban memasukkan informasi sensitif mereka di situs web palsu, penyerang akan dapat mengakses dan menggunakan informasi tersebut untuk mencuri identitas atau sumber keuangan korban. Korban mungkin tidak menyadari bahwa mereka telah menjadi korban serangan phishing hingga semuanya terlambat.

Berikut ini adalah penjelasan sederhana tentang cara kerja serangan phishing. Pada kenyataannya, serangan phishing bisa lebih rumit dan dapat menggunakan berbagai metode dan teknik berbeda untuk mengelabui korban. Penting untuk menyadari risikonya dan mengambil langkah-langkah untuk melindungi diri Anda dari serangan phishing.

Cara mengidentifikasi serangan phishing

Berikut adalah beberapa kiat tentang cara mengidentifikasi serangan phishing:

• Waspadalah terhadap email, pesan teks, atau panggilan telepon yang tidak diminta yang meminta informasi pribadi atau keuangan. Perusahaan dan organisasi yang sah biasanya tidak akan meminta informasi ini melalui email, pesan teks, atau panggilan telepon. Jika Anda menerima email, pesan teks, atau panggilan telepon yang tidak diminta yang meminta informasi pribadi atau keuangan Anda, jangan menanggapi dan jangan mengklik tautan atau lampiran apa pun.
• Cari tanda-tanda bahwa email, pesan teks, atau panggilan telepon tersebut tidak sah. Serangan phishing sering kali menggunakan bahasa yang mendesak atau mengancam untuk menekan korban agar bertindak cepat. Serangan tersebut mungkin juga mengandung kesalahan ejaan dan tata bahasa, atau menggunakan logo palsu dan elemen merek lainnya untuk membuat email, pesan teks, atau panggilan telepon palsu tersebut tampak sah. Jika ada yang tampak mencurigakan, sebaiknya hindari menanggapi dan verifikasi keabsahan email, pesan teks, atau panggilan telepon tersebut menggunakan sumber informasi yang berbeda.
• Periksa alamat email pengirim dan tautan dalam email. Serangan phishing sering kali menggunakan teknik yang disebut "spoofing" untuk membuat alamat email pengirim tampak seperti berasal dari perusahaan atau organisasi yang sah. Namun, jika Anda perhatikan dengan saksama, Anda mungkin dapat melihat bahwa alamat email tersebut sedikit berbeda dari alamat email asli perusahaan atau organisasi yang sah. Anda juga dapat mengarahkan kursor tetikus ke tautan dalam email tanpa mengekliknya, untuk melihat apakah tujuan tautan tersebut berbeda dari yang ditampilkan dalam email.
• Jika Anda tidak yakin apakah email, pesan teks, atau panggilan telepon tersebut sah, hubungi perusahaan atau organisasi tersebut secara langsung menggunakan nomor telepon atau alamat email yang dikenal dan tepercaya. Jangan gunakan informasi kontak yang diberikan dalam email, pesan teks, atau panggilan telepon yang mencurigakan, karena mungkin saja palsu. Jika perusahaan atau organisasi tersebut mengonfirmasi bahwa email, pesan teks, atau panggilan telepon tersebut tidak sah, jangan menanggapi dan jangan mengklik tautan atau lampiran apa pun.

Dengan bersikap hati-hati dan waspada, Anda dapat dengan mudah mengidentifikasi serangan phishing dan menghindari pemberian informasi pribadi atau keuangan Anda.

Cara melindungi diri Anda dari serangan Phishing

Berikut adalah beberapa kiat tentang cara melindungi diri Anda dari serangan phishing:

• Berhati-hatilah saat membagikan informasi pribadi atau keuangan secara daring. Jangan menanggapi email, pesan teks, atau panggilan telepon yang tidak diminta yang meminta informasi pribadi atau keuangan Anda. Waspadalah terhadap tautan atau lampiran dalam email, pesan teks, atau panggilan telepon, dan jangan mengekliknya kecuali Anda yakin bahwa tautan atau lampiran tersebut sah.
• Gunakan kata sandi yang kuat dan unik untuk akun daring Anda, dan ubah kata sandi Anda secara berkala. Hindari penggunaan kata sandi yang sama untuk beberapa akun, dan jangan bagikan kata sandi Anda dengan siapa pun. Gunakan pengelola kata sandi untuk membantu Anda membuat dan mengelola kata sandi yang kuat dan unik.
• Gunakan autentikasi dua faktor (2FA) bila memungkinkan. Ini adalah tindakan keamanan yang mengharuskan Anda memasukkan kode yang dikirim ke ponsel atau alamat email Anda selain kata sandi saat Anda masuk ke akun daring Anda. Ini membantu melindungi akun Anda bahkan jika kata sandi Anda dicuri, karena penyerang tidak akan memiliki akses ke kode yang dikirim ke ponsel atau email Anda.
• Instal dan perbarui perangkat lunak antivirus secara berkala di komputer dan perangkat seluler Anda. Perangkat lunak antivirus dapat membantu melindungi perangkat Anda dari malware, yang sering digunakan dalam serangan phishing.
• Berhati-hatilah saat menggunakan jaringan Wi-Fi publik. Jaringan Wi-Fi publik tidak aman dan dapat dengan mudah diakses oleh penyerang. Hindari mengakses informasi sensitif, seperti perbankan daring atau berbelanja, saat menggunakan jaringan Wi-Fi publik.

Dengan mengikuti kiat-kiat ini, Anda dapat melindungi diri dari serangan phishing dan menjaga informasi pribadi dan keuangan Anda tetap aman. Jika Anda merasa telah menjadi korban serangan phishing, penting untuk bertindak cepat dan menghubungi pihak berwenang terkait, seperti bank atau polisi, untuk melaporkan serangan tersebut dan mengambil langkah-langkah untuk melindungi diri Anda.

Apa yang harus dilakukan jika Anda menjadi korban serangan phishing

Jika Anda merasa telah menjadi korban serangan phishing, penting untuk bertindak cepat guna melindungi diri dan meminimalkan potensi kerusakan. Berikut ini beberapa langkah yang dapat Anda ambil:

• Ubah kata sandi Anda. Jika Anda memasukkan kata sandi di situs web palsu, kata sandi Anda mungkin telah dibobol. Segera ubah kata sandi Anda, dan pastikan untuk menggunakan kata sandi yang kuat dan unik yang tidak digunakan untuk akun lain.
• Periksa akun Anda untuk aktivitas mencurigakan. Jika Anda memasukkan kredensial login atau informasi sensitif lainnya di situs web palsu, akun Anda mungkin telah diakses oleh penyerang. Periksa akun Anda untuk mengetahui aktivitas mencurigakan, seperti transaksi tidak sah atau perubahan pada informasi pribadi Anda.
• Hubungi bank atau perusahaan kartu kredit AndaJika Anda memasukkan informasi kartu kredit di situs web palsu, kartu kredit Anda mungkin telah digunakan untuk melakukan pembelian yang tidak sah. Segera hubungi bank atau perusahaan kartu kredit Anda untuk melaporkan masalah tersebut dan meminta kartu kredit baru.
• Laporkan serangan phishing. Jika Anda menerima email, pesan teks, atau panggilan telepon phishing, penting untuk melaporkan serangan tersebut kepada pihak berwenang terkait. Anda dapat melaporkan serangan phishing ke Komisi Perdagangan Federal (FTC) di Amerika Serikat, atau ke pihak berwenang setempat jika Anda berada di luar Amerika Serikat.
• Berhati-hatilah di masa depan. Setelah Anda mengambil langkah-langkah untuk melindungi diri dan akun Anda, penting untuk berhati-hati di masa mendatang agar tidak menjadi korban serangan phishing lagi. Waspadalah terhadap email, pesan teks, atau panggilan telepon yang tidak diminta yang meminta informasi pribadi atau keuangan, dan ikuti kiat-kiat yang disebutkan sebelumnya untuk melindungi diri Anda dari serangan phishing.

Dengan mengambil langkah-langkah ini, Anda dapat melindungi diri sendiri dan akun Anda jika Anda menjadi korban serangan phishing. Penting untuk bertindak cepat dan tetap waspada guna meminimalkan potensi kerusakan dan mencegah serangan di masa mendatang.

Sejarah serangan phishing

Istilah "phishing" pertama kali dicetuskan pada tahun 1990-an, ketika penyerang mulai menggunakan email palsu untuk mengelabui orang agar memberikan informasi sensitif. Serangan phishing awal ini relatif sederhana dan tidak canggih, dan sering kali mengandung kesalahan ejaan dan tata bahasa yang jelas. Seiring dengan meningkatnya penggunaan internet dan email, demikian pula prevalensi dan kecanggihan serangan phishing.

Pada awal tahun 2000-an, penyerang mulai menggunakan teknik yang lebih canggih, seperti memalsukan alamat email pengirim agar email palsu tampak lebih sah, dan menggunakan bahasa yang mendesak atau mengancam untuk menekan korban agar bertindak cepat. Serangan ini menjadi lebih efektif, dan mulai menargetkan tidak hanya individu, tetapi juga bisnis dan organisasi.

Dalam beberapa tahun terakhir, maraknya media sosial dan perangkat seluler telah menyebabkan berkembangnya jenis serangan phishing baru, seperti phishing SMS (smishing) dan phishing suara (vishing). Serangan ini menggunakan pesan teks dan panggilan telepon untuk mengelabui korban, dan dapat sangat efektif karena dapat melewati filter email dan perangkat lunak antivirus tradisional.

Seiring dengan terus berkembangnya teknologi, metode dan teknik yang digunakan oleh para penyerang juga akan berkembang. Penting untuk menyadari risikonya dan mengambil langkah-langkah untuk melindungi diri Anda dari serangan phishing.

Pertanyaan yang sering diajukan