{"id":3810,"date":"2024-01-30T16:51:50","date_gmt":"2024-01-30T09:51:50","guid":{"rendered":"https:\/\/dcloud.co.id\/blog\/?p=3810"},"modified":"2024-05-20T11:54:31","modified_gmt":"2024-05-20T04:54:31","slug":"apa-itu-phising","status":"publish","type":"post","link":"https:\/\/dcloud.co.id\/blog\/apa-itu-phising.html","title":{"rendered":"Kenali Apa Itu Phising, Ciri-Ciri, dan Cara Menghindarinya"},"content":{"rendered":"

Phishing adalah jenis serangan siber paling populer dan membahayakan. Selama bertahun-tahun, serangan phising telah berhasil menipu perusahaan, pelaku bisnis, dan individu agar menyerahkan data sensitif atau men-download malware.\u00a0<\/span><\/p>\n

Siapa saja beresiko menjadi korban serangan phising, termasuk kamu. Dengan menjadi lebih sadar akan pengertian phising, jenis-jenis, dan ciri-cirinya, kamu akan mampu melindungi diri dari serangan siber ini.\u00a0<\/span><\/p>\n

Kalau begitu, apa itu phising?<\/span><\/p>\n

Apa Itu Phising Attack?<\/span><\/h2>\n

Phising adalah serangan siber yang bertujuan mencuri data personal atau finansial korban dengan sebuah umpan berupa data palsu yang dibuat seperti data aslinya.\u00a0<\/span><\/p>\n

Istilah \u201cphising\u201d berasal dari kata <\/span>fishing <\/span><\/i>atau memancing, karena serangan ini biasanya dilancarkan agar korban terpancing untuk memberikan informasi sensitif mereka sendiri.\u00a0<\/span><\/p>\n

Penyerang biasanya menggunakan identitas palsu dan tidak jarang mengatasnamakan sebuah lembaga atau institusi resmi.\u00a0<\/span><\/p>\n

Terdapat berbagai macam modus phising yang beredar. Ada yang mengirimkan pesan phising melalui email, SMS, telpon, atau website palsu.<\/span><\/p>\n

Biasanya, pesan tersebut dibuat se-menarik dan se-meyakinkan mungkin, bisa dalam bentuk pengumuman bahwa korban telah memenangkan hadiah, undian, dan sebagainya. Beberapa modus phising yang dimulai dengan pemberitahuan resmi juga tidak jarang mengandung ancaman seperti penutupan akun jika korban tidak melakukan aksi yang diharapkan.<\/span><\/p>\n

Aksi yang dilakukan korban dapat berupa meng-klik sebuah link, men-download aplikasi, atau mengunjungi website palsu.\u00a0<\/span><\/p>\n

Dengan mengklik link atau mendownload aplikasi yang diperintahkan, korban secara tidak sengaja akan mendownload virus atau malware yang mampu menggali data sensitif dari perangkat korban.<\/span><\/p>\n

Jika modus phisingnya melalui website, sesampainya korban di website tersebut, korban diarahkan untuk memberikan data diri pribadi seperti nomor kartu kredit atau informasi akun bank mereka.\u00a0<\/span><\/p>\n

Orang-orang yang melakukan phising (<\/span>phiser<\/span><\/i>) akan menggunakan berbagai strategi untuk mengelabui calon korban dan mengakses informasi rahasia yang dapat mereka gunakan untuk keuntungan pribadi.<\/span><\/p>\n

Baca Juga:\u00a05 Tips Menjaga Keamanan Cloud Terbaik yang Wajib Diikuti Tiap Organisasi<\/a><\/strong><\/p>\n

Jenis-Jenis Phising<\/span><\/h2>\n

Peretas memiliki berbagai taktik dalam melancarkan serangan phising. Di Indonesia, serangan yang sering terjadi yaitu phising melalui chat di aplikasi WhatsApp, dengan mengatasnamakan instansi tertentu, seperti Bank.\u00a0<\/span><\/p>\n

Selain serangan massal, ada juga serangan phising yang dibuat lebih sistematis dan ditujukan untuk menjerat perusahaan atau pelaku bisnis. Dengan begitu, peretas akan mendapat untung yang lebih banyak.<\/span><\/p>\n

Berbagai jenis serangan phising di antaranya:<\/span><\/p>\n

1. Email Phising<\/span><\/h3>\n

Banyak sekali serangan phising yang dikirimkan melalui email. Peretas seringkali berpura-pura menjadi instansi atau organisasi tertentu, dan memiliki domain yang palsu.<\/span><\/p>\n

Untuk mengelabui korban, seringkali peretas menggunakan nama yang mirip dengan organisasi aslinya, sehingga bisa saja tidak terdeteksi jika pembacanya tidak teliti. Contohnya, menggunakan huruf \u201cr\u201d dan \u201cn\u201d untuk meniru huruf \u201cm\u201d.<\/span><\/p>\n

Misalnya, alih-alih menulis \u201c<\/span>amazon<\/b>\u201d, peretas tersebut menulis \u201c<\/span>arnazon<\/b>\u201d.\u00a0<\/span><\/p>\n

Oleh karena itu, penting untuk mengecek alamat email yang kamu terima, dan berpikir dua kali sebelum meng-klik sebuah link atau mengunduh lampiran dalam email.<\/span><\/p>\n

2. Spear Phising<\/span><\/h3>\n

Serangan spear phishing ditujukan untuk menipu target supaya memberi informasi sensitif seperti kredensial login, data finansial, atau supaya mereka mendownload malware.\u00a0<\/span><\/p>\n

Spear phishing cenderung lebih efektif dan lebih sulit dideteksi karena peretas biasanya mengumpulkan dahulu informasi mengenai target, seperti nama, jabatan pekerjaan, bahkan koneksi.\u00a0<\/span><\/p>\n

Dengan informasi ini, peretas mengirim pesan yang terlihat resmi dan meyakinkan, seringkali mengatasnamakan individu yang dipercaya oleh target, atau suatu organisasi.\u00a0<\/span><\/p>\n

3. Vishing<\/span><\/h3>\n

Serangan vishing adalah serangan phising yang dilakukan dengan menggunakan suara (voice), sehingga serangan ini kebanyakan terjadi melalui telepon. Tidak jarang pula peretas menggunakan nomor telepon yang tidak valid untuk menyembunyikan identitas asli mereka.<\/span><\/p>\n

Modusnya bermacam-macam. Ada yang menelepon dengan dalih memberi kabar kerabat atau orang terdekat kecelakaan, ditangkap polisi, atau bahkan mendapatkan hadiah undian.\u00a0<\/span><\/p>\n

Bahkan, seiring berkembangnya teknologi, ada pula <\/span>serangan vishing dengan suara artificial intelligence (AI)<\/span><\/a>.\u00a0<\/span><\/p>\n

Pada akhirnya, target akan diminta untuk mentransfer sejumlah uang.\u00a0<\/span><\/p>\n

4. Smishing<\/span><\/h3>\n

Smishing adalah serangan phising yang dilakukan melalui SMS. Pesan-pesan ini biasanya menggunakan bahasa yang mendesak atau menggoda untuk menekan korban agar melakukan pembayaran, meyakinkan mereka bahwa mereka telah memenangkan undian, atau menerima sejumlah uang yang besar.<\/span><\/p>\n

Setelah target terlibat dengan pesan smishing, mereka diarahkan ke situs web palsu yang meniru yang sah, di mana mereka diminta untuk memasukkan informasi sensitif seperti nama pengguna, kata sandi, atau rincian keuangan.<\/span><\/p>\n

Atau, target didorong untuk mengklik tautan atau lampiran dalam pesan smishing, yang mengakibatkan unduhan malware ke perangkat penerima.<\/span><\/p>\n

5. Whaling<\/span><\/h3>\n

Dalam dunia siber, whaling adalah kegiatan phising yang ditujukan kepada target besar seperti CEO, pemilik bisnis, atau pemangku jabatan eksekutif.\u00a0<\/span><\/p>\n

Serangan ini menggunakan metode seperti pemalsuan email dan situs web untuk menipu target agar melakukan tindakan tertentu, seperti mengungkapkan data sensitif atau mentransfer uang.<\/span><\/p>\n

6. Web Phising<\/span><\/h3>\n

Web phising adalah taktik di mana situs web atau surel palsu meniru yang asli untuk menipu pengguna agar mengungkapkan informasi sensitif seperti kata sandi atau rincian keuangan.\u00a0<\/span><\/p>\n

Penyerang menargetkan situs populer, menggunakan teknik seperti spoofing email atau cloning situs web.\u00a0<\/span><\/p>\n

Begitu pengguna berinteraksi dengan situs palsu ini, informasi mereka diambil untuk disimpan otomatis dalam database dan dapat digunakan untuk login ke situs asli untuk disalahgunakan.<\/span><\/p>\n

Ciri-Ciri Phising<\/span><\/h2>\n

\"apa<\/p>\n

Berikut ciri-ciri phishing:\u00a0<\/span><\/p>\n

    \n
  1. Kejutan atau permintaan mendesak.<\/b> Pesan phising seringkali menciptakan rasa mendesak, panik atau senang, yang mendorong korban untuk bertindak cepat atau menghindari konsekuensi dari ancaman, secara sadar maupun tidak sadar.\u00a0 <\/span>Contohnya, kalimat seperti \u201cSelamat! Anda memenangkan hadiah 50 juta! Klaim hadiah Anda di link ini!\u201d atau \u201cKLIK DI SINI UNTUK MENGHAPUS VIRUS DALAM PERANGKAT ANDA\u201d.<\/li>\n
  2. Link mencurigakan.<\/b> Email atau chat phishing biasanya mengandung link mencurigakan yang terlihat seperti link yang baik-baik saja. Periksa apakah URL dalam email sesuai dengan situs web yang diklaim oleh email tersebut. Dan teliti domainnya. Sebagai contoh, <\/span>www.google.com<\/span><\/a> tidak sama dengan <\/span>www.google-search.com<\/span><\/a>.\u00a0<\/span><\/li>\n
  3. Menodong informasi pribadi. <\/b>Organisasi yang sah biasanya tidak meminta informasi sensitif melalui email. Berhati-hatilah terhadap email yang meminta kata sandi, nomor jaminan sosial, atau rincian keuangan.<\/span><\/li>\n
  4. Ejaan dan tata bahasa yang salah.<\/b> Email phising seringkali mengandung kesalahan ejaan dan tata bahasa, menandakan kurangnya profesionalisme.<\/span><\/li>\n
  5. Mengirim file berbahaya<\/b>. Meskipun terlihat resmi, waspadalah terhadap email atau pesan dari orang asing yang mencantumkan lampiran. Penyerang sering menyamar dengan mengirim dokumen dalam format APK yang berpotensi membahayakan perangkat korban.\u00a0<\/span><\/li>\n<\/ol>\n

    Cara Melindungi Diri dari Phising<\/span><\/h2>\n

    \"apa<\/p>\n