Phising merupakan salah satu bentuk kejahatan siber yang paling sering digunakan untuk mencuri data sensitif, seperti kata sandi dan informasi finansial pengguna. Berdasarkan jenisnya, kejahatan ini diklasifikasikan ke dalam beberapa kategori utama, termasuk praktik penipuan yang memanfaatkan surel palsu, modus pengiriman pesan penipuan seperti advance-fee scam, hingga serangan yang secara spesifik menargetkan kalangan pebisnis.
Klasifikasi dan Skema Utama Phising
Kejahatan siber ini terus berkembang seiring dengan kemajuan teknologi komunikasi. Pelaku memanfaatkan berbagai medium mulai dari surel (email) hingga pesan instan untuk menjebak korban. Berikut adalah tabel komparasi jenis dan karakteristik serangan phising yang umum ditemukan berdasarkan literatur keamanan komputer:
| Jenis Serangan | Target Utama | Medium Umum | Karakteristik Skema |
|---|---|---|---|
| Whaling | Pelaku bisnis, eksekutif level C, pejabat tinggi | Surel korporat | Menargetkan individu bernilai tinggi dengan pesan yang sangat dipersonalisasi dan tampak resmi. |
| Advance-Fee Scam | Masyarakat umum | Surel (Nigerian letters) | Menjanjikan hadiah atau dana besar dengan syarat korban harus mengirimkan biaya administrasi di awal. |
| Credential Harvesting | Pengguna internet umum | Situs web tiruan & tautan palsu | Mengarahkan korban ke halaman masuk (login) palsu untuk mencuri kata sandi dan kredensial akun. |
Mengenal Modus Operasional Whaling dan Pemalsuan Surel
Whaling adalah upaya phising yang menargetkan pelaku bisnis atau individu penting di dalam sebuah organisasi. Karena menyasar target yang memiliki akses luas terhadap aset perusahaan, serangan jenis ini biasanya dirancang dengan sangat hati-hati agar menyerupai komunikasi internal yang sah. Di sisi lain, pemalsuan surel sering kali melibatkan manipulasi bagian tajuk (header) untuk mengelabui penerima agar percaya bahwa pesan tersebut dikirimkan oleh entitas tepercaya.
Langkah Pencegahan dan Mitigasi Risiko
Untuk melindungi diri dari ancaman penyadapan kata sandi dan penipuan digital, langkah-langkah pengamanan dasar mutlak diterapkan:
- Selalu verifikasi alamat surel pengirim secara teliti sebelum mengunduh lampiran atau mengklik tautan apa pun.
- Hindari memberikan informasi kredensial atau data pribadi pada tautan yang mencurigakan.
- Gunakan autentikasi dua faktor (2FA) pada setiap akun penting untuk menambahkan lapisan keamanan.
- Rutin memperbarui perangkat lunak keamanan dan sistem operasi guna menutup celah kerentanan.