Kiat Utama untuk Menghindari Penipuan Phishing

Sebuah perusahaan anti-penipuan asal Inggris mendemonstrasikan betapa mudahnya data pribadi terekspos secara online melalui eksperimen sederhana: sebuah kedai kopi menawarkan kopi gratis kepada pengunjung sebagai imbalan atas satu like Facebook. Sembari pelanggan menunggu, staf dengan cepat mengumpulkan detail dari profil mereka. Ketika kopi siap, barista dapat membagikan informasi pribadi yang mengejutkan, seperti tanggal lahir, nama orang tua, dan pendidikan, semuanya hanya dari satu “like”. Mereka menggunakan pendekatan interaktif ini untuk meningkatkan kesadaran akan pentingnya melindungi informasi pribadi, dengan menunjukkan betapa mudahnya data sensitif dapat diakses.

Jika Anda pernah menerima email yang meminta Anda untuk “mengonfirmasi” detail akun atau kartu kredit, kemungkinan Anda pernah mengalami upaya phishing untuk mencuri data. Setelah membaca artikel ini, Anda akan mengetahui cara mengenali serangan phishing dan kiat untuk menghindari jebakan tersebut.

Cara mendeteksi phishing

Phishing tampaknya merupakan bentuk kejahatan siber yang paling umum. Ditemukan bahwa penipuan phishing lebih banyak memengaruhi Milenial dan Gen-Z dibandingkan pengguna internet lainnya. Phishing menipu korban agar secara sukarela memberikan informasi sensitif. Pesan-pesan ini secara tradisional dikirim melalui email, tetapi kini penipu menggunakan situs web palsu, media sosial, landing page, pop-up, dan iklan bertarget. Pelaku penipuan sering meminta pengguna mendaftar untuk memperoleh hadiah atau mengonfirmasi detail pribadi. Sayangnya, karena kurangnya pengetahuan pengguna tentang keamanan online, pelaku phishing menargetkan data pribadi untuk mengakses keuangan.

Jenis serangan phishing

Untuk menipu pengguna, pelaku phishing membuat skema yang mengelabui mereka agar mengungkapkan informasi pribadi sehingga terjebak. Berikut jenis phishing yang paling sering terjadi:

Email phishing – Dengan perkiraan 3,4 miliar email spam yang dikirim setiap hari, Google memblokir sekitar 100 juta email phishing setiap hari. Berikut beberapa tanda kemungkinan email phishing: sapaan umum seperti “Pelanggan yang Terhormat,” permintaan informasi pribadi, tata bahasa yang buruk atau kesalahan ketik, kontak tak terduga dari bank, kesan mendesak, penawaran yang tampak terlalu bagus untuk menjadi kenyataan, serta email dari domain mencurigakan.

Spear phishing – Bentuk email phishing yang ditargetkan. Serangan ini adalah serangan siber yang sangat dipersonalisasi dan menargetkan individu atau perusahaan tertentu. Serangan spear phishing berhasil karena pelaku phishing meneliti target mereka dengan cermat dan menggunakan informasi tersebut untuk menyusun email yang personal serta meyakinkan. Dengan rekayasa sosial, mereka menipu korban agar percaya bahwa email tersebut sah. Metode ini begitu meyakinkan sehingga eksekutif tingkat tinggi pun dapat tertipu.

Vishing – Phishing melalui suara, yang didasarkan pada taktik rekayasa sosial. Tujuannya adalah menciptakan skenario mendesak dan menegangkan untuk menekan individu agar mengambil keputusan mendadak. Penyerang biasanya menghubungi korbannya melalui telepon dan mengaku ada aktivitas kartu kredit yang curang atau denda yang belum dibayar. Manipulasi emosional ini sering membuat orang mengungkapkan informasi sensitif, seperti detail perbankan online, tanpa pertimbangan matang.

Whaling – Bentuk spear phishing. Di sini target utamanya adalah eksekutif senior dan manajer berpangkat tinggi, atau dengan kata lain “ikan besar”. Pada akhir 2015, FACC, sebuah perusahaan kedirgantaraan, kehilangan $47 juta dalam serangan “whaling”, ketika peretas menyamar sebagai CEO untuk menipu seorang karyawan agar mentransfer dana. Para penjahat siber meniru gaya penulisan CEO agar permintaan tersebut tampak sah. Meskipun FACC memblokir sekitar $11,2 juta, sebagian besar dana tetap terkirim kepada peretas.

Smishing – Istilah ini merupakan gabungan dari ‘SMS’ dan ‘phishing’. Ini adalah pengiriman pesan teks yang tampak berasal dari perusahaan tepercaya, badan amal, atau bahkan pemerintah. Riset menunjukkan bahwa orang lebih mungkin mengeklik tautan dalam pesan teks. Beberapa penyedia layanan nirkabel memblokir pesan teks spam mencurigakan dari nomor yang tidak valid atau tidak digunakan. Namun, tidak ada filter spam yang dapat menjamin perlindungan sepenuhnya.

Angler phishing – Serangan angler phishing biasanya terjadi di media sosial. Peretas membuat akun palsu dengan menyamar sebagai perwakilan layanan pelanggan dari perusahaan sah. Mereka berusaha menipu korban agar mengungkapkan informasi pribadi atau mengeklik tautan yang mengarah ke unduhan malware. Penting untuk selalu memeriksa kembali bahwa Anda berurusan dengan akun autentik.

Jangan terpancing

Tidak ada satu solusi keamanan siber pun yang dapat sepenuhnya menghentikan serangan phishing. Namun, pencegahan tetap penting untuk diprioritaskan. Perlindungan terhadap phishing dimulai dari aturan dasar keamanan online, seperti menghindari tautan mencurigakan, menggunakan perangkat lunak antivirus yang andal, dan berhati-hati saat membagikan informasi pribadi. Langkah-langkah ini dapat menciptakan penghalang yang lebih tangguh terhadap potensi ancaman phishing:

• Gunakan proxies. Proxies menyediakan penjelajahan yang aman dan anonim untuk melindungi perangkat di seluruh organisasi.

• Instal perangkat lunak antivirus yang andal dengan database terbaru. Program antivirus modern biasanya menawarkan perlindungan terhadap spyware dan malware. Jejaring sosial dan browser juga memperingatkan pengguna tentang situs web mencurigakan. Jangan abaikan peringatan ini.

• Jangan pernah membagikan informasi rahasia seperti PIN kartu bank, kata sandi email, atau detail login media sosial Anda kepada siapa pun.

• Aktifkan autentikasi dua faktor (2FA). Kisah serangan Colonial Pipeline pada 2021 membuktikannya. Peretas mengakses sistem melalui akun dengan satu kata sandi, yang membuat Colonial Pipeline harus mengeluarkan biaya $4,4 juta untuk menyelesaikannya. Gunakan kata sandi yang berbeda untuk platform yang berbeda.

• Perhatikan desain situs web. Berhati-hatilah dengan bilah alamat. Perubahan kecil pada URL sebuah situs web dapat membawa Anda ke situs yang sama sekali berbeda. Waspadai pula tautan yang dipendekkan karena menyembunyikan tujuan sebenarnya.

• Saat mengunjungi situs perbankan, pastikan koneksi HTTPS aman. Bilah alamat seharusnya menampilkan ikon gembok, dan Anda dapat memverifikasi sertifikat dengan mengeklik gembok tersebut untuk detail selengkapnya. Hindari mengakses akun perbankan melalui jaringan Wi-Fi publik. Sebagai gantinya, gunakan internet seluler atau koneksi yang aman.

• Jangan mengeklik tombol dan tautan mencurigakan. Jika Anda melihat email phishing yang tampaknya berasal dari perusahaan yang dikenal, laporkan kepada tim dukungan perusahaan tersebut. Email dari alamat yang tidak dikenal dengan pesan mendesak atau tekanan emosional patut dicurigai.

• Pantau akun online Anda secara rutin dan tetap waspada!

Secara umum, jangan pernah mengeklik tautan mencurigakan. Bahkan jika sebuah tautan tampak berasal dari teman, tetaplah berhati-hati. Akun mereka mungkin telah diretas, dan mereka mungkin tidak menyadari bahwa pesan berbahaya dikirim dari akun mereka.

Proxies dan hakikatnya

Proxies memberi Anda IP autentik. Proxies bertindak sebagai gerbang dan menyamarkan alamat IP Anda, menciptakan penghalang yang menjaga lokasi asli Anda tetap tersembunyi dari sumber target. Karena itu, proxies sangat berguna untuk menghadapi phishing karena penjahat siber memantau lalu lintas email untuk mencari pola. Mereka menunggu koneksi berulang dari alamat IP yang sama. Jika mereka mendeteksi bahwa email berasal dari satu IP, mereka mungkin memanfaatkannya untuk melewati keamanan.

Tentu saja, Anda dapat mencoba proxies gratis tetapi pada kenyataannya, hal itu dapat berisiko, termasuk pelanggaran privasi dan bahaya keamanan. DataImpulse menyediakan proxies premium dari berbagai jenis. Dalam konteks ini, datacenter proxies sering lebih dipilih daripada residential untuk kecepatan, uptime, dan efisiensi yang lebih baik. Proxies ini umumnya lebih hemat biaya daripada residential proxies. Di DataImpulse, Anda bisa mendapatkannya hanya dengan $0,5 per 1 GB. Pilih paket yang paling sesuai untuk Anda.

Apa yang Harus Dilakukan Jika Anda Menjadi Korban Phishing

Jadi, apa yang harus dilakukan sekarang?

• Atur ulang semua kata sandi jika akun media sosial Anda telah diretas. Jangan lupa memberi tahu kontak Anda secara online karena mereka juga dapat menerima pesan phishing.
• Jika ini terjadi pada perangkat kerja atau akun email Anda, segera laporkan kepada departemen IT Anda. Tindakan tersebut akan mencegah penyebaran tautan berbahaya. Perbarui semua kata sandi yang terkait dengan akun tersebut.
• Jika Anda memasukkan detail pembayaran apa pun, hubungi bank Anda untuk memblokir penyalahgunaan lebih lanjut dan meminta kartu baru.
• Unduh perangkat lunak anti-malware untuk memindai perangkat Anda dari file yang berpotensi berbahaya. Terapkan pembaruan pada OS dan aplikasi Anda, serta sesuaikan pengaturan keamanan untuk mencegah pembobolan akun lebih lanjut.
• Pantau tanda-tanda pencurian identitas dan pasang peringatan penipuan pada akun keuangan Anda.

Kesimpulan

Tidak seorang pun ingin menjadi korban serangan phishing, tetapi hanya sedikit yang mengambil langkah proaktif untuk mencegahnya. Langkah dasar keamanan online mencakup menghindari tautan yang tidak dikenal, menggunakan perangkat lunak antivirus yang baik, dan berhati-hati saat membagikan informasi pribadi. Proxies sangat efektif karena mencegah peretas mengetahui IP asli Anda. Di DataImpulse, Anda dapat mencoba datacenter, residential, dan mobile proxies untuk berbagai tujuan. Anda tidak perlu membayar langganan, kami menggunakan model harga pay-as-you-go demi kenyamanan Anda.

Jika Anda berminat, hubungi kami di [email protected] atau klik tombol “Coba sekarang“ di sudut kanan atas.