Anda perlu waspada terhadap aktivitas phising. Kejahatan online ini masih kerap terjadi dan terus menjadi ancaman bagi aktivitas online. Jika menjadi korbannya, Anda bisa menderita banyak kerugian, baik menjadi korban pencurian data maupun korban penipuan.<\/p>\n
Nah, apa sebenarnya phising itu dan bagaimana cara mengatasinya?<\/p>\n
Kami akan menjelaskannya secara lengkap di artikel ini. Mulai dari pengertian, cara kerja phising dan tips pencegahannya. Mari simak hingga selesai!<\/p>\n
Phising adalah upaya untuk mendapatkan informasi data seseorang dengan teknik pengelabuan. Data yang menjadi sasaran phising adalah\u00a0data pribadi<\/strong>\u00a0(nama, usia, alamat),\u00a0data akun<\/strong>\u00a0(username dan password), dan\u00a0data finansial<\/strong>\u00a0(informasi kartu kredit, rekening).<\/p>\n Istilah resmi phising adalah\u00a0phishing<\/strong>, yang berasal dari kata\u00a0fishing<\/em>\u00a0yaitu memancing.<\/p>\n Kegiatan phising memang bertujuan memancing orang untuk memberikan informasi pribadi secara sukarela tanpa disadari. Padahal informasi yang dibagikan tersebut akan digunakan untuk tujuan kejahatan.<\/p>\n Kenapa korban mau melakukan hal itu?<\/p>\n Pelaku phising biasanya menampakkan diri sebagai pihak atau institusi yang berwenang. Dengan menggunakan website atau email palsu yang tampak meyakinkan, banyak orang berhasil dikelabui.<\/p>\n Informasi data phising yang diperoleh bisa langsung dimanfaatkan untuk menipu korban. Atau, bisa juga dijual ke pihak lain untuk melakukan tindakan tidak bertanggung jawab seperti penyalahgunaan akun. Aksi\u00a0cyber crime\u00a0ini memang berbahaya.<\/p>\n Menurut sebuah\u00a0laporan<\/a>,\u00a032% pencurian data selalu melibatkan kegiatan phising<\/strong>. Bahkan, di awal tahun 2020 saja,\u00a0Anti Phishing Working Group<\/strong>\u00a0mencatat sudah ada\u00a0165.772 website phising<\/a> yang siap menjaring korban. Dan, sektor finansial masih menjadi sasaran utamanya.<\/p>\n Untuk lebih mengenal tindakan phising, mari pelajari jenis phising yang paling banyak ditemui saat ini:<\/p>\n Sesuai namanya, email phising menggunakan media email untuk menjangkau calon korbannya.<\/p>\n Jumlah aksi email phising ini cukup banyak. Menurut data, terdapat\u00a03,4 miliar email palsu<\/a>\u00a0yang dikirimkan setiap harinya. Anda bisa bayangkan, berapa banyak korban yang bisa terjerat aksi ini.<\/p>\n Spear phising adalah jenis dari email phising. Bedanya, alih-alih menggunakan pengiriman email secara masif dengan calon korban yang acak, spear phising menarget calon korban tertentu. Biasanya, teknik ini dilakukan setelah beberapa informasi dasar calon korban dimiliki, seperti nama dan alamat.<\/p>\n Whaling adalah langkah phising yang tidak hanya menarget individu secara spesifik, tapi juga individu yang memiliki kewenangan tinggi di suatu organisasi, misalnya pemilik bisnis, direktur perusahaan, manajer personalia, dan lainnya.<\/p>\n Dengan demikian, jika tindakan whaling ini berhasil, akan banyak keuntungan yang bisa dimanfaatkan dari akses yang didapatkan.<\/p>\n Web phising adalah upaya memanfaatkan website palsu untuk mengelabui calon korban. Website untuk phising akan terlihat mirip dengan website resmi dan menggunakan\u00a0nama domain\u00a0yang mirip. Hal ini disebut domain spoofing.<\/p>\n Sebagai contoh, untuk menyerupai niagahoster.co.id, domain yang digunakan pelaku phising adalah niaga-hoster.my.id.<\/p>\n Cara kerja phising adalah memanipulasi informasi dan memanfaatkan kelalaian korban. Di sini, kami akan menggunakan contoh web phising dengan memanfaatkan nama\u00a0PayPal<\/strong><\/a>\u00a0seperti ditemukan\u00a0welivesecurity.com<\/strong>.<\/p>\n Tahap awal kegiatan web phising akan dimulai dengan menentukan siapa calon korbannya. Pada umumnya, korban yang disukai adalah pengguna platform pembayaran online seperti\u00a0PayPal<\/strong>,\u00a0Ovo<\/strong>, dan lainnya.<\/p>\n Tidak hanya itu saja, banyak pelaku phising yang mengincar pengguna platform yang memiliki celah keamanan. Kasus terbaru terjadi pada platform komunikasi\u00a0Zoom.\u00a0<\/strong>Tak kurang dari 1000 upaya phising terjadi hanya di bulan April 2020 saja.\u00a0<\/strong><\/p>\n Setelah mendapatkan calon korban yang potensial, pelaku akan mulai memikirkan apa yang akan dicapai dari kegiatan web phising yang dilakukan.<\/p>\n Apakah akan menarget username dan password pengguna untuk menguasai akun. Apa malah mendapatkan semua informasi korban melalui sebuah prosedur yang disiapkan.<\/p>\n Pada contoh aksi phising\u00a0PayPal<\/strong>, pelaku menginginkan semua informasi dari pengguna platform tersebut. Seperti ditunjukkan\u00a0welivescurity.com<\/strong>, pengguna akan menerima email untuk mengkonfirmasi data diri melalui sebuah link website palsu yang disediakan.<\/p>\n Untuk melancarkan aksinya, pelaku akan mulai menyiapkan website palsu untuk melakukan aksi phising. Mulai dari mendesain website palsu, memilih nama domain yang mirip dengan domain asli hingga menyiapkan konten dengan tulisan yang meyakinkan.<\/p>\n Pada prakteknya, pelaku kadang membuat website yang sangat menyerupai halaman website resmi tapi menggunakan nama domain yang jauh berbeda seperti terlihat di contoh atas.<\/p>\n Namun, pada contoh kasus phishing\u00a0Danamon Online<\/strong> beberapa waktu lalu, Anda akan langsung melihat bahwa domain yang digunakan mirip sekali dengan website resminya.<\/p>\n Dengan tampilan website dan informasi yang meyakinkan, tak sedikit calon korban yang akhirnya mengakses website phising milik pelaku. Langkah ini biasanya didahului dengan mengajak calon korban melalui email phising atau link yang disebarkan via SMS atau akun media sosial.<\/p>\n Inilah kunci dari terjadinya aksi phising. JIka calon korban melakukan instruksi yang diberikan pelaku, maka pelaku akan berhasil mencapai tujuannya.<\/p>\n Sebagai contoh, pada halaman website yang disediakan, calon korban diminta melakukan update informasi pribadi hingga data pembayaran pada akun yang digunakan. Pada saat selesai mengisi data dan melakukan submit, saat itulah semua informasi korban berhasil dimiliki.<\/p>\n Jika aksi web phising berhasil, pelaku akan memanfaatkan data yang telah diterima. Apa saja yang bisa dilakukan?<\/p>\n Agar sebagai pengguna platform tertentu, Anda bisa terhindar dari kejahatan phising, inilah beberapa tips yang perlu Anda lakukan:<\/p>\n Anda sudah belajar tentang jenis phising. Namun, tidak menutup kemungkinan jenis kejahatan online akan terus berkembang. Baik dari media yang digunakan untuk phising ataupun jenis serangan yang dilakukan.<\/p>\n Oleh karena itu, selalu ikuti berita perkembangan phising dengan baik. Salah satunya dengan memiliki rasa ingin tahu apabila ada insiden keamanan yang terjadi seperti kebocoran data pengguna Tokopedia atau Bukalapak baru-baru ini.<\/p>\n Apakah kejadian tersebut dimulai dari aksi phising? Bagaimana kejahatan online tersebut dilakukan? Atau, berbagai pertanyaan lainnya.<\/p>\n Email phising masih menjadi jenis kejahatan online yang marak. Untuk itu, Anda perlu berhati-hati ketika mendapatkan email dari pengirim yang mencurigakan.<\/p>\n Anda sebaiknya tidak hanya melihat nama pengirim, tapi juga\u00a0alamat email yang mengirimkannya<\/strong>\u00a0pada bagian\u00a0From field<\/strong>. Sebab, email tersebut bisa saja palsu.<\/p>\n Anda bahkan harus extra waspada kalau email yang Anda terima terkait dengan perubahan informasi akun, pembayaran dan hal penting lainnya.<\/p>\n Sebagai contoh, ketika Anda menerima email yang seolah berasal dari Hostinger dan meminta Anda untuk melakukan pembaruan pesanan, Anda bisa mengabaikannya.<\/p>\n Apa alasannya?<\/p>\n Pertama<\/strong>, ketika menggunakan nama Hostinger, maka email yang kami kirim akan menggunakan domain\u00a0niagahoster.co.id<\/strong>, misalnya cs@niagahoster.co.id.\u00a0Bukan @i-ob.co.uk<\/strong>\u00a0atau domain lain yang tidak terkait Hostinger.<\/p>\n Kedua<\/strong>, pada bagian footer email, akan selalu ada kontak resmi Hostinger yang bisa Anda gunakan melakukan pengecekan (verifikasi) apakah informasi yang Anda dapatkan itu benar. Pada email phising di atas, tidak ada, bukan?<\/p>\n Meskipun Anda menjadi sasaran phising, Anda belum tentu menjadi korban. Kuncinya adalah apakah Anda melakukan klik pada link yang disiapkan oleh pelaku phising atau tidak.<\/p>\n Seperti Anda tahu, email dan website untuk phising dibuat mirip dengan aslinya. Namun, selalu ada hal yang membedakan sumber resmi dengan palsu. Bisa dari form pengisian data yang mencurigakan, bahasa konten yang bukan seperti biasa Anda terima, dan lain sebagainya.<\/p>\n Jadi, sebelum meng-klik link apapun, pastikan link tersebut aman.<\/p>\n Caranya, arahkan mouse ke link tersebut tanpa diklik (hover). Kemudian, akan muncul informasi URL dari link tersebut. Jika mengarah ke website asli, berarti aman. Jika mengarah ke website lain yang tidak dikenal, lebih baik urungkan niat Anda.<\/p>\n Jangan kunjungi website yang tidak aman, terutama website yang akan memproses data pribadi atau finansial. Hanya lakukan transaksi pada website yang menggunakan SSL saja. Ciri-ciri website dengan\u00a0SSL adalah\u00a0munculnya ikon gembok dari protokol\u00a0HTTPS<\/strong>.<\/p>\n Dengan memastikan aktivitas online Anda hanya pada website yang aman, maka kemungkinan Anda menjadi korban phising lebih kecil.<\/p>\n Sarana Anda untuk melakukan aktivitas online adalah browser. Jadi, selalu gunakan versi browser terbaru yang dapat melindungi keamanan data dan privasi Anda.<\/p>\n Langkah ini penting karena setiap browser merilis versi terbaru, selalu terkait dengan perbaikan pada celah keamanan dan fitur yang lebih efektif. Untuk memudahkan, Anda cukup mengaktifkan status automatic update di tiap browser yang Anda gunakan.<\/p>\n Pada dasarnya, jangan pernah memberikan data pribadi Anda ketika mengakses sebuah website. Kecuali, website tersebut memang resmi dan data Anda dibutuhkan untuk menjalankan proses transaksi.<\/p>\n Sebagai contoh, terdapat beberapa toko online yang hanya melayani pembelian dari anggota yang sudah terdaftar. Namun, ada juga yang memperbolehkan transaksi pembelian tanpa harus login. Apapun pilihan Anda, lakukanlah yang paling memberikan dampak keamanan minimal.<\/p>\n Tak jarang Anda melakukan registrasi ke berbagai platform atau situs dan kemudian tidak pernah menggunakannya lagi. Padahal, semua informasi Anda masih tersimpan di platform tersebut.<\/p>\n Rekomendasi yang dapat kami berikan, lakukan penghapusan akun dan data jika sudah tidak digunakan. Atau, Anda bisa terus melakukan perubahan password secara berkala di akun tersebut jika masih ingin menggunakannya di waktu tertentu.<\/p>\n Jika platform yang Anda gunakan menyediakannya, selalu aktifkan\u00a0Two-Factor Authentication (2FA)<\/strong>. Sistem ini menggunakan verifikasi 2 langkah, yaitu password dan ponsel Anda.<\/p>\n Pada saat pelaku phising sudah menemukan username dan password Anda tapi tidak dapat memasukan kode verifikasi 2FA, platform tidak akan melanjutkan proses. Artinya, akun Anda akan terlindungi dengan lebih baik.<\/p>\n Salah satu serangan dalam phising adalah meminta Anda mendownload file tertentu melalui email palsu yang Anda terima. Pada saat melakukannya, bisa saja Anda sedang mengunduh malware yang akan bekerja di komputer Anda secara rahasia.<\/p>\n Untuk menghindari hal ini, gunakanlah software anti-malware yang akan melakukan scan secara otomatis sesuai dengan setting yang Anda gunakan. Jangan lupa untuk segera menghapus script yang mencurigakan yang bisa saja mencuri informasi pribadi Anda.<\/p>\n Di sisi lain, jika Anda adalah seorang pemilik website yang menjadi sasaran kegiatan phising, inilah cara mengatasi kejahatan online tersebut di website WordPress Anda:<\/p>\n Jangan sampai website Anda dimanfaatkan untuk sarana pencurian data pengunjung atau pelanggan toko online Anda. Maka, gunakanlah plugin anti malware di website WordPress Anda.<\/p>\n Apa saja pilihan plugin yang bisa Anda gunakan? Sebagian besar\u00a0plugin security WordPress\u00a0yang pernah kami bahas bisa Anda gunakan. Atau, Anda bisa menggunakan\u00a0MalCare<\/strong>\u00a0yang merupakan plugin anti malware dengan fitur\u00a0instant removal<\/em>. Malcare bisa mendeteksi adanya malware yang menyerang website dan lalu menghapusnya secara otomatis.<\/p>\n WordPress merupakan platform yang rutin melakukan update. Selain penambahan fitur, update juga digunakan untuk menambah celah keamanan yang kerap dimanfaatkan pelaku phishing<\/a>.<\/p>\n Untuk mencegah website Anda terserang malware, selalu gunakan versi WordPress terbaru. Jika versi WordPress Anda masih lama, Anda akan mendapatkan notifikasi di dashboard WordPress Anda agar segera melakukan update.<\/p>\n Jika ingin cara termudah, manfaatkanlah fitur automatic update WordPress pada menu\u00a0WordPress Management<\/strong>\u00a0di Member Area Hostinger.<\/p>\n Seperti telah dibahas sebelumnya, peran SSL sangat penting untuk menjamin keamanan transaksi di sebuah website. Jika belum menggunakannya, segera pasang sertifikat SSL di website WordPress Anda.<\/p>\nJenis Phising<\/strong><\/span><\/h2>\n
1. Email Phising<\/strong><\/span><\/h3>\n
2. Spear Phising<\/strong><\/span><\/h3>\n
3. Whaling<\/strong><\/span><\/h3>\n
4. Web Phising<\/strong><\/span><\/h3>\n
Bagaimana Sebuah Aksi Phising Dijalankan?<\/strong><\/span><\/h2>\n
1. Pelaku Memilih Calon Korban<\/strong><\/span><\/h3>\n
2. Pelaku Menentukan Tujuan Phising<\/strong><\/span><\/h3>\n
3. Pelaku Membuat Website Phising<\/strong><\/span><\/h3>\n
4. Calon Korban Mengakses Website Phising<\/strong><\/span><\/h3>\n
5. Calon Korban Mengikuti Instruksi Pelaku<\/strong><\/span><\/h3>\n
6. Data Korban akan Dimanfaatkan<\/strong><\/span><\/h3>\n
\n
9 Tips Agar Tidak Menjadi Korban Phising<\/strong><\/span><\/h2>\n
1. Selalu Update Informasi terkait Phising<\/strong><\/span><\/h3>\n
2. Selalu Cek Siapa Pengirim Email<\/span><\/h3>\n
3. Jangan Asal Klik Link yang Diterima<\/strong><\/span><\/h3>\n
4. Pastikan Keamanan Website yang Diakses<\/strong><\/span><\/h3>\n
5. Gunakan Browser Versi Terbaru<\/strong><\/span><\/h3>\n
6. Waspada Ketika Dimintai Data Pribadi<\/strong><\/span><\/h3>\n
7. Cek Akun Online Anda secara Rutin<\/strong><\/span><\/h3>\n
8. Gunakan Two-Factor Authentication<\/strong><\/span><\/h3>\n
9. Lakukan Scan Malware secara Berkala<\/strong><\/span><\/h3>\n
4 Cara Mengatasi Phising di Website WordPress<\/strong><\/span><\/h2>\n
1. Gunakan Plugin untuk Membersihkan Malware Phising<\/strong><\/span><\/h3>\n
2. Selalu Update WordPress<\/strong><\/span><\/h3>\n
3. Pasang Sertifikat SSL untuk Keamanan Website<\/strong><\/span><\/h3>\n