Mengenal Apa itu Phising: Definisi dan Cara Mengenalinya

Di era serba digital seperti sekarang ini, banyak ancaman cyber nan mengintai setiap orang setiap harinya. Siapapun dapat menjadi korbannya, mulai dari pengguna internet biasa, pelaku upaya perseorangan, hingga suatu perusahaan besar. Salah satu ancaman cyber nan rawan dan sudah menyantap banyak korban adalah phising.

Phising merupakan salah satu jenis kejahatan online paling terkenal nan patut diwaspadai. Tak hanya sebatas kehilangan data, korban kejahatan cyber nan satu ini dapat kehilangan seluruh akses media sosial dan ponselnya. Dengan akibat sebesar ini, Anda kudu senantiasa waspada saat sedang menjelajah di internet. Artikel ini bakal membantu Anda untuk mengenal apa itu phising, ancaman nan dibawanya, jenis-jenisnya, serta cara-cara mengenalinya sehingga Anda dapat menghindarinya.

Apa Itu Phising? 

Phising adalah salah satu jenis serangan kejahatan cyber nan berupa penipuan online nan dapat dilakukan melalui beragam macam metode, mulai dari email, website, suatu link tertentu, hingga telepon tiruan nan sengaja dibuat semirip mungkin dengan aslinya.

Tujuan utama dari serangan ini adalah untuk mencuri data-data dan beragam info sensitif milik korban, seperti info pribadi (nama, usia, alamat), info finansial (informasi kartu kredit, rekening bank), dan info akun (username dan password).

Istilah phising sendiri berasal dari kata “phishing” dalam bahasa Inggris nan merupakan mengambil dari kata “fishing” nan mempunyai makna “memancing”. Hal ini sejalan dengan serangan phising nan merupakan teknik untuk “memancing” korban untuk memberikan data-data dan info pribadi mereka secara sukarela tanpa disadari.

Pelaku serangan ini biasanya melancarkan aksinya melalui beragam cara. Mulai dari mengirimkan link penipuan melalui email namalain SMS, hingga menghubungi secara langsung melalui panggilan telepon. Pelaku biasanya menyamarkan identitasnya dan menampakkan diri sebagai pihak namalain lembaga nan sah dan mempunyai kewenangan sehingga terlihat meyakinkan.

Para pelaku bakal menggunakan beragam strategi demi mengelabui dan menjerat korban agar dapat memperoleh dan mengakses data-data dan info pribadi korban nan bakal digunakan untuk kepentingan pribadi pelaku.

Dengan info pribadi korban nan telah didapatkan, pelaku dapat langsung memanfaatkan data-data tersebut untuk melakukan penipuan terhadap korban. Pelaku dapat pula menjual info ini untuk melakukan tindakan tidak bertanggung jawab seperti penyalahgunaan akun.

Baca Juga: Waspada Cyber Crime di Internet – IDCloudHost

Jenis-Jenis Phising

Berikut ini jenis-jenis phising nan kudu Anda waspadai:

Scam Phising

Scam phising merupakan serangan phising nan dilakukan dengan tujuan untuk mengelabui Anda agar memberikan info pribadi nan mengenai dengan nomor rekening bank, password, dan nomor kartu kredit.

Serangan jenis ini biasanya dilancarkan melalui pengiriman link alias file nan sudah dimodifikasi dan mengandung malware sehingga data-data Anda bakal secara otomatis diketahui oleh pelaku begitu Anda mengklik link alias mendownload aplikasi nan sudah dikirimkan.

Jenis phising nan satu ini biasanya bakal dimanfaatkan untuk membobol akun Anda, mencuri uang, serta melakukan suatu transaksi tertentu nan bakal merugikan Anda. Maka dari itu, Anda perlu berhati-hati ketika menerima pesan nan berisi link mencurigakan.

Spear Phising 

Istilah spear phising diambil dari kata “spear” nan berfaedah tombak, seperti pemancing nan menerapkan teknik memancing dengan tombak untuk memilih ikan tertentu. Sejalan dengan namanya, serangan ini dilakukan terhadap suatu golongan tertentu, mulai dari pejabat pemerintah, pengguna dari suatu perusahaan tertentu, hingga perseorangan tertentu.

Serangan ini biasanya dilakukan dengan tujuan untuk membobol dan mengakses database unik agar mendapatkan informasi-informasi penting, file rahasia, namalain data-data nan berangkaian dengan keuangan.

Clone Phising

Sesuai dengan namanya, jenis serangan nan satu ini dilakukan dengan melakukan pengkloningan terhadap suatu website tertentu nan digunakan untuk menarik dan mengelabui pengguna.Biasanya, website tiruan ini bakal meminta Anda untuk memasukkan info dan info sensitif pada kolom nan sudah tertera. Apabila Anda sudah mengisi kolom tersebut, maka Anda bakal diarahkan ke laman original website tanpa menyadari bahwa data-data Anda telah dicuri oleh pelaku.

Whaling 

Istilah serangan ini berasal dari sebuah kata dalam bahasa Inggris adalah “whale” nan berfaedah paus. Jenis serangan ini menargetkan korban nan “besar”, namalain praktisnya bukan orang biasa. Whaling biasanya menargetkan pegawai pelaksana tingkat tinggi namalain suatu tokoh terkenal, misalnya kepala suatu perusahaan tertentu.

Jenis serangan ini biasanya dilakukan dengan upaya penyamaran, di mana pelaku bakal menyamar sebagai salah satu staf pengadilan namalain pengumuman mengenai situasi internal dengan tujuan untuk mengacaukan lembaga perusahaan nan menjadi target.

Vishing 

Jenis serangan nan satu ini dilakukan menggunakan suara, di mana pelaku bakal melakukan panggilan telepon kepada korban nan bakal memberitakan hal-hal nan bakal menimbulkan kepanikan. Contohnya seperti ada family namalain kerabat dari korban nan ditangkap polisi namalain apalagi kecelakaan. Informasi tiruan ini dapat pula berupa pemberitahuan bahwa korban telah memenangkan bingkisan undian. Korban pun nantinya bakal diminta untuk mentransfer sejumlah duit tertentu.

Serangan Phising di Media Sosial 

Serangan phising juga sering kali dilakukan melalui media sosial. Bentuk dan metode nan digunakan pun beragam, terkadang dapat berupa potongan nilai besar-besaran namalain notifikasi tiruan nan dapat membikin orang-orang penasaran.

Cara nan digunakan dapat pula sangat spesifik, seperti memalsukan identitas dan berpura-pura menjadi orang terdekat Anda. apalagi terkadang pelaku bakal menyamar sebagai staf support suatu platform nan menggunakan akun tiruan nan dibuat mirip dengan akun original nan jarang disadari.

Baca Juga: Melaporkan Serangan Halaman Penipuan (Phising) – IDCloudHost

Cara Mengenali Serangan Phising 

Terdapat beberapa ciri-ciri umum nan dapat diidentifikasi untuk mengenali serangan phising. Berikut ini ciri-ciri umum nan menjadi indikasi dari serangan phising:

Nominal Uang nan Terlihat Fantastis 

Praktisnya, tidak ada nan instan di bumi ini. Seseorang kudu bekerja keras setiap harinya untuk memperoleh duit banyak. Maka dari itu, seumpama Anda menerima email, telepon, namalain chat nan menunjukkan bahwa Anda mendapatkan biaya hibah namalain transfer duit ratusan juta rupiah tanpa argumen apa pun, besar kemungkinan pesan ini adalah phising.

Menang Undian Heboh 

Apabila Anda mendapatkan pesan nan berisi pemberitahuan bahwa Anda telah memenangkan bingkisan dari suatu undian tertentu, pastikan untuk selalu mengecek platform pengirim pesan tersebut, apakah platform tersebut sah namalain tidak. Anda juga dapat langsung menghubungi staf support platform tersebut untuk mengonfirmasi kebenaran dari pesan nan Anda terima.

Kalimat Ajakan nan Terkesan Buru-Buru

Kata-kata dorongan seperti “Ambil bingkisan Anda sekarang namalain besok hangus!” bakal menimbulkan kesan tersendiri bagi beberapa orang, terutama jika memang sedang memerlukan bingkisan nan dimaksud. Padahal kenyataannya, seumpama platform resmi mengadakan undian valid, maka nama pemenang undian tersebut biasanya bakal ditampilkan di website resmi mereka tanpa adanya pesan nan berisi dorongan seperti contoh di atas.

Mengancam dengan Berita Palsu 

Indikasi nan satu ini biasanya dilancarkan dengan jenis serangan vishing, di mana Anda bakal menerima telpon dari pelaku nan menyamar sebagai staf kepolisian namalain siapa saja nan berkuasa dan menyampaikan buletin bahwa family namalain kerabat Anda telah ditangkap kepolisian. Pelaku ujung-ujungnya bakal meminta Anda untuk mentransfer sejumlah duit tertentu.

Walaupun perihal ini bakal membikin Anda panik, jangan gegabah dan langsung melakukan apa nan diminta oleh pelaku. Anda dapat menghubungi family namalain kerabat Anda nan disebut oleh pelaku untuk memastikan keadaannya dan mengonfirmasi kebenaran dari info nan telah Anda dapatkan.

Link Eksternal 

Link eksternal ini sering kali dikirimkan pelaku melalui email alias chat, di mana link ini bakal terlihat berasal dari platform email namalain media sosial tertentu nan menunjukkan bahwa akun Anda telah dihack.

Untuk memastikan apakah link tersebut sah namalain tidak, Anda dapat mengarahkan kursor ke link tersebut tanpa mengkliknya. Lihat URL nan tertampil di pojok kiri bawah browser. Anda juga dapat klik kanan URL silam copy paste ke notepad untuk memandang tujuannya. Anda juga perlu mewaspadai short URL nan sering kali digunakan untuk menutupi link aslinya.

File Berbahaya 

Dalam beberapa kasus, pelaku bakal pura-pura mengirimkan arsip seperti bukti transfer, arsip penting, namalain apalagi proposal pekerjaan dalam format APK nan merupakan file rawan lantaran mengandung virus namalain malware. Maka dari itu, Anda juga kudu selalu mewaspadai modus jenis ini.

Pengirim Tidak Dikenal 

Apabila Anda menerima panggilan, email, namalain chat dari orang nan tidak dikenal, maka Anda kudu selalu mewaspadainya. Hal ini juga bertindak seumpama orang tersebut mengaku sebagai salah satu staf dari pihak bank, perusahaan besar nan tidak ada hubungannya dengan Anda, namalain orang asing.

Dengan mengetahui dan mengingat jelas ciri-ciri ini, Anda dapat mengidentifikasi serangan phising setiap kali indikasi ini muncul sehingga Anda dapat menghindari dan melindungi diri dari serangan tersebut. Selain itu, ada beberapa langkah lain nan dapat Anda lakukan untuk mengatasi phising nan dapat dilihat dalam tulisan di bawah ini.

Baca Juga: 5+ Cara Mengatasi Phising nan Harus Kamu Ketahui – IDCloudHost

Penutup

Demikianlah penjelasan mengenai apa itu phising komplit dengan jenis-jenis dan langkah untuk mengenalinya nan dapat Anda catat agar dapat menghindari dan melindungi diri dari serangan phising.

Serangan phising dapat memberikan banyak akibat negatif terhadap korban. Tak hanya kehilangan data, bagi Anda nan mempunyai website sendiri, tentu bakal merugikan seumpama pelaku phising membikin kloningan dari website Anda namalain apalagi membobol keamanan website Anda.

Maka dari itu, Anda juga perlu melakukan beragam upaya tambahan untuk memastikan bahwa keamanan cyber Anda sudah terjamin. Anda dapat menggunakan Cyber Security Ready Services dari IDCloudHost nan terdiri dari beberapa jasa nan dapat Anda gunakan untuk melindungi website Anda.