Phishing email atau surel pengelabuan adalah metode penipuan digital di mana pelaku menyamar sebagai entitas tepercaya untuk mengelabui penerima agar mengungkapkan informasi sensitif, seperti kredensial login atau data pribadi. Berdasarkan data investigasi keamanan siber dan dokumentasi insiden, pelaku sering kali memanfaatkan platform komunikasi pribadi, layanan pesan instan, hingga mengeksploitasi platform desain populer seperti yang pernah dicatat dalam insiden peretasan platform Canva untuk melancarkan serangan phishing.
Metode spam dan phishing umumnya menggunakan teknik pemalsuan (email spoofing) untuk menyesatkan penerima mengenai asal pesan yang sebenarnya. Pemalsuan ini membuat alamat pengirim tampak sah di mata awam, padahal dikirimkan dari server yang dikendalikan oleh pihak penjahat siber.
Karakteristik dan Contoh Kasus Phishing Email
Serangan phishing melalui surel memiliki pola tertentu yang dirancang untuk memicu kepanikan atau rasa mendesak (urgency) pada korban. Berikut adalah tabel matriks karakteristik dan metode yang sering ditemukan dalam insiden phishing:
| Aspek Serangan | Karakteristik Umum | Metode Pelaku |
|---|---|---|
| Pengirim (Sender) | Memalsukan domain resmi (Email Spoofing) | Menggunakan alamat mirip aslinya (typosquatting) atau membajak akun platform pihak ketiga. |
| Media Pengiriman | Surel, layanan pesan instan, atau tautan platform kolaborasi | Mengirimkan dokumen atau tautan login palsu yang di-host di platform legal untuk mengecoh filter keamanan. |
| Tujuan Utama | Pencurian kredensial, instalasi malware, atau penipuan finansial | Mendesak korban mengisi data akun dengan dalih verifikasi ulang atau pemulihan layanan. |
Cara Mengidentifikasi dan Mencegah Phishing Email
Untuk menghindari jebakan pengelabuan surel, langkah-langkah verifikasi teknis berikut wajib diterapkan:
- Periksa Alamat Pengirim Secara Teliti: Jangan hanya melihat nama tampilan (display name), tetapi cermati domain di belakang simbol '@' untuk mendeteksi adanya karakter yang dimanipulasi.
- Waspadai Tautan Asing: Arahkan kursor ke tautan tanpa mengkliknya untuk melihat URL tujuan sebenarnya. Pastikan URL tersebut menggunakan protokol HTTPS dan domain resmi perusahaan terkait.
- Jangan Unduh Lampiran Sembarangan: Surel phishing sering menyertakan file bereksekusi berbahaya (.exe, .scr) atau dokumen kantor yang disusupi makro berbahaya.
Dengan memahami pola kerja pemalsuan surel dan teknik rekayasa sosial yang digunakan, pengguna dapat meminimalisir risiko menjadi korban pencurian data di ruang digital.