Apa itu pengelabuan?
Berbagai jenis serangan pengelabuan
Serangan pengelabuan berasal dari penipu yang menyamar sebagai sumber tepercaya dan dapat memfasilitasi akses ke semua jenis data sensitif. Seiring berkembangnya teknologi, begitu juga dengan serangan cyber. Pelajari tentang tipe pengelabuan yang paling menembus.
-
Pengelabuan email
Bentuk pengelabuan yang paling umum, jenis serangan ini menggunakan taktik seperti hyperlink palsu untuk memikat penerima email agar berbagi informasi pribadi mereka. Penyerang sering menyamar sebagai penyedia akun besar seperti Microsoft atau Google, atau bahkan rekan kerja.
-
Pengelabuan program jahat
Pendekatan pengelabuan lain yang lazim, jenis serangan ini melibatkan penanaman program jahat yang disamarkan sebagai lampiran tepercaya (seperti CV atau pernyataan bank) dalam email. Dalam beberapa kasus, membuka lampiran program jahat dapat melumpuhkan seluruh sistem TI.
-
Spear phishing
Di mana sebagian besar serangan pengelabuan mentransmisikan secara luas, spear phishing menargetkan individu tertentu dengan mengeksploitasi informasi yang dikumpulkan melalui riset tentang pekerjaan dan kehidupan sosialnya. Serangan ini sangat disesuaikan, membuatnya sangat efektif untuk melewati keamanan cyber dasar.
-
Whaling
Ketika pelaku jahat menargetkan “ikan besar” seperti eksekutif bisnis atau selebritas, itu disebut whaling. Penipu ini sering melakukan riset yang cukup besar terhadap target mereka untuk menemukan momen yang tepat untuk mencuri kredensial masuk atau informasi sensitif lainnya. Jika Anda mengalami banyak kerugian, penyerang whaling mendapatkan banyak keuntungan.
-
Smishing
Kombinasi kata “SMS” dan “pengelabuan,” pengelabuan melibatkan pengiriman pesan teks yang menyamar sebagai komunikasi tepercaya dari bisnis seperti Amazon atau FedEx. Orang sangat rentan terhadap penipuan SMS, karena pesan teks dikirimkan dalam teks biasa dan terlihat lebih pribadi.
-
Vishing
Dalam campaigns vishing, penyerang di pusat panggilan penipuan mencoba menipu orang agar memberikan informasi sensitif melalui telepon. Biasanya, penipuan ini menggunakan rekayasa sosial untuk menipu korban agar dapat menginstal program jahat ke perangkat mereka dalam bentuk aplikasi.
Taktik pengelabuan umum
-
Komunikasi licik
Penyerang terampil dalam memanipulasi korban mereka untuk menyerahkan data sensitif dengan menyembunyikan pesan dan lampiran berbahaya di tempat di mana orang tidak terlalu berbeda (misalnya, dalam kotak masuk email mereka). Sangat mudah untuk mengasumsikan pesan yang tiba di kotak masuk Anda sah, tetapi berhati-hatilah—email phising sering terlihat aman dan sederhana. Agar tidak tertipu, pelan-pelan dan periksa hyperlink dan alamat email pengirim sebelum mengeklik.
-
Persepsi kebutuhan
Orang teperdaya pada pengelabuan karena mereka merasa perlu bertindak. Misalnya, korban dapat mengunduh program jahat yang disamarkan sebagai CV karena mereka’ segera merekrut atau memasukkan kredensial bank mereka di situs web yang mencurigakan untuk menyimpan akun yang diberi tahu akan segera kedaluwarsa. Membuat persepsi palsu tentang kebutuhan adalah trik umum karena berhasil. Untuk menjaga data Anda tetap aman, operasikan dengan pengawasan intens atau instal teknologi perlindungan email yang akan bekerja keras untuk Anda.
-
Kepercayaan palsu
Aktor jahat menipu orang dengan membuat kepercayaan palsu—dan bahkan ketertarikan paling besar terhadap penipuan mereka. Dengan meniru sumber tepercaya seperti Google, Wells Fargo, atau UPS, pengelabu dapat menipu Anda agar mengambil tindakan sebelum Anda menyadari bahwa Anda’ telah ditipu. Banyak pesan pengelabuan yang tidak terdeteksi tanpa menggunakan pengukuran keamanan cyber tingkat lanjut. Lindungi informasi pribadi Anda dengan teknologi keamanan email yang dirancang untuk mengidentifikasi konten yang mencurigakan dan membuangnya sebelum mencapai kotak masuk Anda.
-
Manipulasi emosional
Aktor jahat menggunakan taktik psikologis untuk meyakinkan target mereka untuk bertindak sebelum mereka berpikir. Setelah membangun kepercayaan dengan meniru sumber yang tidak asing, lalu menciptakan rasa urgensi palsu, penyerang mengeksploitasi emosi seperti ketakutan dan kecemasan untuk mendapatkan apa yang mereka inginkan. Orang cenderung mengambil keputusan cepat saat diberi’ tahu bahwa mereka akan kehilangan uang, berakhir dalam masalah hukum, atau tidak lagi memiliki akses ke sumber daya yang sangat diperlukan. Berhati-hatilah terhadap pesan apa pun yang mengharuskan Anda “bertindak sekarang”—itu mungkin penipuan.
Bahaya email pengelabuan
Serangan pengelabuan yang berhasil dapat berakibat serius. Hal ini mungkin terlihat seperti uang curian, biaya penipuan pada kartu kredit, akses yang hilang ke foto, video, dan file— bahkan penjahat cyber yang meniru Anda dan membuat orang lain berisiko.
Di tempat kerja, risiko pada perusahaan Anda dapat mencakup hilangnya dana perusahaan, paparan informasi pribadi pelanggan dan rekan kerja, file sensitif yang dicuri atau dibuat tidak dapat diakses, belum lagi kerusakan pada reputasi perusahaan Anda. Dalam banyak kasus, kerusakan bisa tidak dapat diperbaiki.
Untungnya, ada banyak solusi untuk melindungi dari pengelabuan— di rumah dan di tempat kerja.
Lindungi dari ancaman cyber
Sementara penipuan pengelabuan dan ancaman cyber lainnya terus berkembang, ada banyak tindakan yang dapat Anda lakukan untuk melindungi diri Anda.
Menegakkan Prinsip Zero Trust
Prinsip Zero Trust seperti MFA, akses yang cukup, dan enkripsi end-to-end melindungi Anda dari ancaman cyber yang berkembang.
Lindungi aplikasi dan perangkat Anda
Cegah, deteksi, dan respons pengelabuan dan serangan cyber lainnya dengan Pertahanan Microsoft untuk Office 365.
Dapatkan informasi terbaru
Serangan cyber menjadi lebih canggih setiap harinya. Edukasi diri Anda tentang tren di kejahatan cyber dan jelajahi terobosan dalam keamanan online.
|
Tujuan utama penipuan pengelabuan adalah mencuri informasi dan kredensial sensitif. Waspadalah terhadap pesan apa pun (melalui telepon, email, atau teks) yang meminta data sensitif atau meminta Anda untuk membuktikan identitas Anda.
Penyerang bekerja keras untuk meniru entitas yang tak asing lagi dan akan menggunakan logo, desain, dan antarmuka yang sama seperti merek atau individu yang sudah Anda kenal. Tetap waspada dan jangan klik tautan atau buka lampiran kecuali Anda yakin pesan tersebut sah.
Berikut adalah beberapa tips untuk mengenali email pengelabuan:
- Ancaman mendesak atau ajakan bertindak (misalnya: “Buka segera”).
- Pengirim baru atau jarang mengirim email kepada Anda untuk pertama kalinya.
- Ejaan dan tata bahasa yang buruk (sering kali karena terjemahan asing yang kaku).
- Tautan atau teks lampiran yang mencurigakan—hyperlink mengungkapkan tautan dari alamat IP atau domain yang berbeda.
Kesalahan ejaan halus (misalnya, “micros0ft.com” atau “rnicrosoft.com”)
Jika Anda yakin bahwa Anda mungkin tidak sengaja terkena serangan pengelabuan, ada beberapa hal yang harus Anda lakukan:
- Tulis detail serangan sebanyak yang dapat Anda ingat. Catat informasi apa pun yang mungkin telah Anda bagikan, seperti nama pengguna, nomor akun, atau kata sandi.
- Segera ubah kata sandi pada akun yang terpengaruh dan di mana pun Anda mungkin menggunakan kata sandi yang sama.
- Konfirmasikan bahwa Anda’ menggunakan autentikasi multifaktor (atau dua langkah) untuk setiap akun yang Anda gunakan.
- Beri tahu semua pihak yang relevan bahwa informasi Anda telah disusupi.
- Jika Anda’ kehilangan uang atau menjadi korban pencurian identitas, laporkan kepada penegak hukum setempat dan ke Komisi Perdagangan Federal. Berikan detail yang Anda ambil di langkah 1.
Perlu diingat bahwa setelah Anda mengirimkan informasi Anda ke penyerang, kemungkinan besar informasi anda akan diungkapkan dengan cepat kepada pelaku jahat lainnya. Nantikan email pengelabuan, pesan teks, dan panggilan telepon baru untuk Anda.
Jika menerima pesan mencurigakan di kotak masuk Microsoft Outlook, pilih Laporkan pesan dari pita, lalu pilih Pengelabuan. Ini adalah cara tercepat untuk menghapus pesan dari kotak masuk Anda. Di Outlook.com, centang kotak di samping pesan mencurigakan di kotak masuk Anda, pilih panah di samping Sampah, lalu pilih Pengelabuan.
Jika Anda kehilangan uang atau menjadi korban pencurian identitas, laporkan kepada penegak hukum setempat dan ke Komisi Perdagangan Federal. Mereka memiliki seluruh situs web yang khusus untuk mengatasi masalah sifat ini.
Tidak. Meskipun pengelabuan paling umum melalui email, pengelabu juga menggunakan panggilan telepon, pesan teks, dan bahkan pencarian web untuk mendapatkan informasi sensitif.
Email spam adalah pesan sampah yang tidak diinginkan dengan konten yang tidak relevan atau komersial. Mereka dapat mengiklankan skema uang cepat, penawaran ilegal, atau diskon palsu.
Pengelabuan adalah upaya yang lebih ditargetkan (dan biasanya lebih disamarkan) untuk mendapatkan data sensitif dengan menipu korban agar secara sukarela memberikan informasi akun dan kredensial.