Phising adalah salah satu bentuk kejahatan siber berupa penipuan online yang bertujuan untuk memancing korban agar memberikan data sensitif seperti kata sandi (password), informasi akun perbankan, hingga data pribadi lainnya. Berdasarkan literatur keamanan komputer, metode ini sering kali memanfaatkan manipulasi psikologis melalui media digital seperti surel (email) palsu untuk mengecoh targetnya.
Dalam praktiknya, pelaku phising menggunakan berbagai modus operandi untuk menjebak korban. Mulai dari pemalsuan header surel hingga pengiriman tautan ke situs web tiruan yang tampak sangat mirip dengan layanan resmi, seperti bank, e-commerce, atau media sosial. Korban yang tidak curiga kemudian memasukkan informasi kredensial mereka pada situs tiruan tersebut, sehingga data berhasil dikuasai oleh pelaku.
Karakteristik dan Ruang Lingkup Phising
Kejahatan siber ini terus berkembang seiring dengan kemajuan teknologi komunikasi. Selain menyasar pengguna individu melalui surel pribadi, serangan phising kerap disandingkan dengan berbagai modus penipuan online lainnya seperti pemalsuan pesan berseri atau yang dikenal dalam sejarah internet sebagai "Nigerian letters" dan "advance-fee scam", serta ancaman keamanan lain seperti surel bom (email bombardment).
| Aspek Serangan | Keterangan / Detail |
|---|---|
| Media Utama | Surel (Email), pesan singkat, tautan palsu, dan situs tiruan |
| Target Incaran | Password, PIN, nomor kartu kredit, dan data identitas pribadi |
| Metode Pendekatan | Rekayasa sosial (social engineering) dan pemalsuan identitas instansi resmi |
Langkah Pencegahan dan Mitigasi
Untuk menghindari jebakan phising, pengguna internet diimbau untuk selalu waspada terhadap pesan yang mendesak, mengecek keaslian alamat pengirim surel, serta tidak sembarangan mengklik tautan atau mengunduh lampiran dari sumber yang tidak dikenal. Penggunaan autentikasi dua faktor (2FA) juga menjadi lapisan pertahanan tambahan yang efektif untuk mengamankan akun dari penyadapan.