Lompat ke isi

Pengelabuan

Dari Wikipedia bahasa Indonesia, ensiklopedia bebas
(Dialihkan dariPhishing)
Contoh pengelabuan: dengan mengelik pranala yang diminta, kita akan dibawa kesitusperbankan Internet dan diminta memasukkan nama pengguna dan nomor pin ke situs web palsu (samaran situs web bank asli)
Bingkai animasi oleh Komisi Perdagangan Federal AS dimaksudkan untuk mendidik warga tentang taktik pengelabuan

Pengelabuan(Inggris:phishing) dalam istilahkomputeradalahpenipuanyang dicirikan dengan percobaan untuk mendapatkan informasi yang sensitif, sepertikata sandidankartu kredit,dengan menyamar sebagai seseorang atau pebisnis tepercaya melalui komunikasi elektronik resmi, sepertisurat elektronikataupesan instan.[1][2][3]Istilahphishingdipublikasikan pertama kali olehAmerican Online Usernet Newgrouppada 2 Januari 1996 dan mulai dikenal tahun 2004.[4]Istilah tersebut dalambahasa Inggrisberasal dari katafishing(memancing),[5][6]dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna. Salah satu penyebab utama aksi ini dapat terjadi adalah faktor kelalaian manusia berupa kurangnya ketelitian dan rendahnya pengetahuan mengenai teknologi keamanan.[7]Metode itu sering digunakan karena mudah dilakukan dan cenderung lebih berhasil memancing para pengguna akun untuk memberikan informasi pribadinya.[8]Dengan banyaknya kasus pengelabuan yang dilaporkan, metode tambahan atau perlindungan sangat dibutuhkan. Upaya-upaya itu termasuk pembuatan undang-undang,pelatihan pengguna,dan langkah-langkah teknis.

Jenis

[sunting|sunting sumber]

Berdasarkan jenisnya, terdapat tiga macamphising,yaitu:

  • Whalingadalah upayaphisingyang menargetkan pelaku bisnis.

Contoh skema Kejadian Whaling di Situs Ensiklopedia Online

Target:CEOatau eksekutif senior dari sebuah perusahaan besar.

Pelaku: Seorang hacker atau kelompok hacker yang ahli dalam teknik sosial dan rekayasa sosial.[9]

Alur Kejadian:

  1. Riset Mendalam:
    • Pelaku melakukan riset mendalam tentang target, termasuk informasi publik seperti:
      • Posisi di perusahaan
      • Proyek terbaru perusahaan
      • Aktivitas online (media sosial, situs perusahaan)
      • Informasi kontak yang bisa diakses publik (email perusahaan)
      • Situs ensiklopedia yang sering diakses oleh target atau perusahaan
  2. Membuat Akun Palsu:
    • Pelaku membuat akun palsu di situsensiklopedia,menyamar sebagai seorang ahli atau karyawan dari perusahaan yang relevan dengan kepentingan bisnis target.
    • Akun palsu ini didesain untuk terlihat sangat kredibel dengan riwayat edit yang panjang dan berkualitas.
  3. Mengirim Pesan Pribadi:
    • Pelaku mengirimkan pesan pribadi kepada target melalui fitur pesan internal situs ensiklopedia.
    • Isi pesan dibuat sedemikian rupa agar terlihat sangatrelevandan menarik perhatian target, misalnya:
      • Menawarkan informasi penting tentang industri atau pesaing
      • Mengundang target untuk berkolaborasi dalam proyek penelitian
      • Meminta masukan terkait suatu topik yang sedang dibahas di situs
  4. Memancing Informasi Sensitif:
    • Dalam percakapan, pelaku secara perlahan mulai memancing target untuk memberikan informasi sensitif, seperti:
      • Detail proyek rahasia perusahaan
      • Informasi kontak internal perusahaan
      • Kata sandi yang sering digunakan
  5. Mengalihkan ke Platform Lain:
    • Setelah mendapatkan kepercayaan target, pelaku mengajak target untuk melanjutkan percakapan ke platform komunikasi lain yang lebih pribadi, seperti email pribadi atau layanan pesan instan.
  6. Melakukan Serangan:
    • Di platform komunikasi yang baru, pelaku melakukan serangan phishing dengan mengirimkan tautan berbahaya yang mengarah ke situs palsu yang dirancang untuk mencuri kredensial login target.
    • Setelah mendapatkan kredensial login, pelaku dapat mengaksesemailperusahaan target, mencuridata sensitif, atau bahkan melakukan seranganransomware.
  • Pharmingadalah upayaphisingyang menggunakanmalwareyang dipasang di komputer korban untuk megalihkan mereka ke situs perangkap.
  • Voice phisingatauvishingadalah upayaphishingdengan menggunakanvideo callatau telekonferensi.[10]

Ciri-ciri

[sunting|sunting sumber]

Ada beberapa ciri-ciri aksi ini, yaitu:

  • Pelaku akan berpura-pura menjadi seseorang, perusahaan, atau layanan yang dipercaya.[11]
  • Meminta target untuk membalas dengan nama pengguna atau surel yang disertai kata sandi.
  • Email yang mengandung tautan untuk melihat atau mengunduh file dari seseorang yang tidak dikenal.
  • Membujuk dengan diskon atau hadiah.
  • Tautan dalam kolom komentarmedia sosialyang mengarah ke halaman masuk palsu atau halaman setel ulang kata sandi.[12]
  • Menggunakan tautannama domainyang mirip atau menyerupai nama domain situs resminya. (Semisal: paypai.com, dimana seharusnya menggunakan huruf L dan bukan i sebagai nama domainpaypal)


Ciri-Ciri yang Menunjukkan Potensi Penipuan:

  • Akun Palsu yang Terlalu Sempurna: Akun pelaku terlihat sangat kredibel dan memiliki riwayat edit yang panjang dalam waktu singkat.
  • Pesan yang Terlalu Spesifik: Pesan yang dikirimkan oleh pelaku sangat relevan dengan kepentingan bisnis target dan terlihat sangat personal.
  • Tekanan untuk Bertindak Cepat: Pelaku seringkali menciptakan rasa urgensi agar target segera merespons pesan dan memberikan informasi yang diminta.
  • Permintaan Informasi Sensitif: Pelaku secara perlahan mulai memintainformasi sensitifyang seharusnya tidak diungkapkan melaluiplatform publik.
  • Peralihan kePlatform Komunikasi Pribadi:Pelaku selalu berusaha untuk memindahkan percakapan ke platform komunikasi yang lebih pribadi dan kurang aman.

Pencegahan

[sunting|sunting sumber]
  • Verifikasi Identitas: Selaluverifikasi identitaspengguna lain sebelum memberikan informasi sensitif.
  • Waspada Terhadap Pesan yang Tidak Terduga: Jangan mudah percaya dengan pesan yang tidak terduga, terutama jika pesan tersebut meminta informasi pribadi.
  • Gunakan Kata Sandi yang Kuat: Gunakan kata sandi yang unik dan kuat untuk setiap akun online.
  • AktifkanAutentikasi Dua Faktor: Tambahkan lapisan keamanan ekstra pada akun Anda dengan mengaktifkan autentikasi dua faktor.
  • Latih Karyawan: Latih karyawan tentang risiko phishing dan cara mengenali serangan serupa.[13]

Dengan memahami skema ini, Anda dapat lebih waspada terhadap upaya phishing dan melindungi diri Anda serta perusahaan dari serangan siber.

Lihat pula

[sunting|sunting sumber]

Rujukan

[sunting|sunting sumber]
  1. ^Heriani, Fitri Novia (28 April 2021)."Jadi Korban Phising Lewat Mass Tagging Pornografi? Pengguna Bisa Tuntut Platform".Hukum Online.Diakses tanggal2 Desember2021.
  2. ^Redaksi Tempo (20 Januari 2010)."Lenyapnya Uang Nasabah dan Pencurian Identitas".Tempo.Diakses tanggal2 Desember2021.[pranala nonaktif permanen]
  3. ^Zhafira, Arnidhya Nur (18 September 2020)."Kiat Cegah Kejahatan Digital" Phising "bagi UMKM".Antara News.Diakses tanggal2 Desember2021.
  4. ^Anwari, Husnul (2013).Website Hantu.Jakarta: Elex Media Komputindo. hlm. 167.ISBN9786020004167.
  5. ^Maarif, Syamsul Dwi (15 Maret 2021)."Apa itu Phising dan Bagaimana Cara Menghindarinya?".Tirto.Diakses tanggal2 Desember2021.
  6. ^Hakim, Rachmad (2010).Rahasia Jebol Password dan Antisipasinya.Jakarta: Elex Media Komputindo. hlm. 146.ISBN9789792771473.
  7. ^Zam, Efvy (2014).Phising: Cara Mudah Menyadap Password dan Pencegahannya.Jakarta: Media Kita. hlm. 4.ISBN9789797944520.
  8. ^Redaksi CNN Indonesia (20 Desember 2020)."Alasan Phishing Jadi Favorit Hacker dan Cara Mencegahnya".CNN Indonesia.Diakses tanggal2 Desember2021.
  9. ^mediacenter.kayongutarakab.go.id."Inilah 10 Jenis Hacker yang Wajib kamu Dipahami!".mediacenter.kayongutarakab.go.id(dalam bahasa Inggris).Diakses tanggal2024-09-08.
  10. ^Riyanto, Galuh Putri (11 Maret 2021)."Apa Itu Phising dan Bagaimana Cara Menghindarinya?".Kompas.Diakses tanggal2 Desember2021.
  11. ^Redaksi CNN Indonesia (8 Jul 2019)."Cara Terhindar dari Jebakan Phising di Facebook".CNN Indonesia.Diakses tanggal2 Desember2021.
  12. ^Nugraha, Jevi (13 Juni 2021)."Phising Adalah Penipuan Online, Ketahui Ciri-ciri dan Cara Mengatasinya".Merdeka.Diakses tanggal2 Desember2021.
  13. ^"Mengapa Pelatihan Keamanan Siber Penting untuk Karyawan Anda? - IT Proxsis Group".it.proxsisgroup.com(dalam bahasa Inggris). 2024-07-06.Diakses tanggal2024-09-08.

Pranala luar

[sunting|sunting sumber]

Informasi pengelabuan

[sunting|sunting sumber]

Anti-pengelabuan

[sunting|sunting sumber]

Pembuatan undang-undang

[sunting|sunting sumber]
Diperoleh dari "https://id.wikipedia.org/w/index.php?title=Pengelabuan&oldid=26267263"