Definisi dan Mekanisme Phising
Phising adalah upaya penipuan digital yang bertujuan untuk mencuri informasi sensitif, seperti kredensial login (username dan password), data kartu kredit, atau informasi pribadi lainnya. Pelaku biasanya menyamar sebagai entitas tepercaya melalui komunikasi elektronik untuk memanipulasi korban agar memberikan data rahasia tersebut.
Dalam literatur keamanan komputer, phising sering dikaitkan dengan teknik penyadapan password. Efvy Zam dalam bukunya Phising: Cara Mudah Menyadap Password dan Pencegahannya (2014) menjelaskan bahwa metode ini memanfaatkan kelalaian pengguna dan rekayasa sosial untuk menembus sistem keamanan.
Jenis-Jenis Phising
Berdasarkan klasifikasi keamanan siber, terdapat beberapa kategori phising yang umum ditemui:
| Jenis Phising | Target Utama | Karakteristik |
|---|---|---|
| Whaling | Pelaku Bisnis/Eksekutif | Menargetkan individu berpangkat tinggi dengan skema yang sangat personal. |
| Advance-fee Scam | Pengguna Umum | Penipuan berkedok hadiah atau warisan (sering disebut Nigerian letters). |
| Email Bombardment | Pengguna Umum | Pengiriman email masif untuk mengganggu atau menutupi aktivitas phising. |
Ciri-Ciri Link Phising
Link phising dirancang untuk meniru situs web asli. Berikut adalah indikator utama untuk mengidentifikasi link berbahaya:
- URL yang Dimodifikasi: Perhatikan domain yang mirip namun tidak identik (contoh: bank-contoh.com menjadi bank-cont0h.com).
- Penggunaan Protokol Tidak Aman: Seringkali menggunakan HTTP alih-alih HTTPS pada situs yang seharusnya membutuhkan enkripsi tinggi.
- Header Email yang Mencurigakan: Pemalsuan header email sering digunakan untuk menyembunyikan identitas pengirim asli.
- Urgensi Palsu: Link biasanya disertai narasi yang menuntut tindakan cepat, seperti "Akun Anda akan diblokir dalam 1x24 jam".
Langkah Pencegahan
Untuk menghindari jebakan phising, terapkan langkah-langkah berikut:
- Selalu periksa URL secara teliti sebelum mengklik atau memasukkan data.
- Jangan pernah memberikan password atau kode OTP kepada siapa pun, termasuk pihak yang mengaku dari instansi resmi.
- Gunakan autentikasi dua faktor (2FA) pada semua akun penting.
- Waspadai email atau pesan yang meminta informasi sensitif secara mendadak.