Pretexting adalah sebuah metode serangan siber atau penipuan yang dilakukan dengan cara menciptakan sebuah skenario palsu, alasan, atau kedok (pretext) untuk memanipulasi target agar bersedia memberikan informasi rahasia, data pribadi, atau akses istimewa. Teknik ini termasuk dalam kategori rekayasa sosial (social engineering) di mana pelaku menyamar sebagai pihak yang memiliki otoritas tepercaya—seperti pegawai bank, instansi pemerintah, rekan kerja, atau bagian dukungan teknis—guna memperdaya korban secara psikologis.
Dalam praktiknya, pelaku pretexting tidak memanfaatkan celah keamanan perangkat lunak atau sistem teknologi secara langsung, melainkan mengeksploitasi kelengahan manusia. Dengan membangun kedok cerita yang meyakinkan, pelaku memancing emosi korban seperti rasa takut, rasa ingin tahu, atau keinginan untuk membantu, sehingga korban secara sukarela menyerahkan data sensitif seperti kata sandi, nomor kartu kredit, atau informasi perusahaan.
Karakteristik dan Ruang Lingkup Pretexting
Metode ini kerap menjadi pintu masuk bagi berbagai ancaman kejahatan digital lanjutan. Berdasarkan literatur keamanan siber dan informasi ensiklopedis, pretexting sering dikaitkan dengan berbagai teknik peretasan sosial lainnya seperti phising, baiting, dan quid pro quo. Pelaku umumnya melakukan riset awal mengenai latar belakang target untuk membuat cerita rekaan yang sulit dibedakan dari kenyataan.
| Aspek Pretexting | Keterangan |
|---|---|
| Definisi Utama | Penipuan berbasis rekayasa sosial dengan membangun skenario atau kedok palsu. |
| Media Komunikasi | Telepon (vishing), pesan singkat, email, atau interaksi langsung tatap muka. |
| Tujuan Pelaku | Mendapatkan informasi rahasia, akses sistem, kredensial akun, atau keuntungan finansial. |
| Kategori Serangan | Peretasan sosial (social engineering) bersama phising, baiting, dan quid pro quo. |
Contoh Kasus dan Waspada Penipuan
Ancaman pretexting dapat menyasar siapa saja, mulai dari individu hingga pejabat publik atau instansi korporasi. Berbagai modus kejahatan kerap mencuat di ruang publik, menuntut kewaspadaan tinggi dari masyarakat terhadap panggilan atau pesan dari nomor tak dikenal yang mengaku sebagai pihak berwenang. Kewaspadaan menjadi kunci utama dalam menangkal teknik manipulasi psikologis ini agar terhindar dari kerugian materiel maupun non-materiel.