Email Phishing dan BEC: Kenapa Filter Spam Biasa Tidak Lagi Cukup
Email phishing kini jauh lebih sulit dikenali dibanding beberapa tahun lalu. Pelaku tidak lagi mengirim email berantakan penuh salah ketik. Sebaliknya, mereka meniru atasan, vendor, atau bank Anda dengan sangat rapi. Akibatnya, filter spam biasa sering meloloskan email berbahaya ini ke inbox tim Anda.
Key Takeaways
- Email phishing dan BEC menargetkan manusia, bukan hanya sistem.
- BEC sering tidak membawa link atau lampiran, sehingga lolos filter dasar.
- Kenali tanda bahaya: nada mendesak, permintaan transfer, dan alamat pengirim mirip.
- Perlindungan terbaik menggabungkan filter email, kebijakan verifikasi, dan edukasi tim.
Daftar Isi
- Kenapa Email Phishing Masih Lolos ke Inbox?
- Apa Itu Email Phishing dan BEC?
- Jenis Serangan Email Phishing yang Mengincar Bisnis
- Kenapa Filter Spam Biasa Tidak Cukup Menghadapi Phishing
- Ciri-Ciri Email Phishing dan BEC
- Cara Melindungi Bisnis dari Email Phishing dan BEC
- Lindungi Email Bisnis dari Phishing dan BEC dengan Advanced Email Security
- Kesimpulan: Email Phishing Butuh Perlindungan Berlapis
Kenapa Email Phishing Masih Lolos ke Inbox?
Email masih menjadi alat komunikasi utama bisnis. Karena itu, email juga menjadi pintu masuk favorit pelaku kejahatan siber.
Di Indonesia, ancaman ini terus tumbuh. Menurut detikInet, pusat keamanan PANDI mencatat 77.517 serangan sepanjang Januari–Juni 2026, dengan phishing sebagai salah satu tantangan utama.
Sementara itu, kerugian akibat BEC juga sangat besar. Laporan FBI IC3 2025 mencatat kerugian BEC sekitar USD 3 miliar hanya dalam satu tahun. Bahkan, IBM Cost of a Data Breach Report 2025 menyebut phishing sebagai vektor serangan awal yang paling sering terjadi.
Oleh karena itu, artikel ini akan membahas cara kerja email phishing dan BEC, ciri-cirinya, serta langkah perlindungannya.
Apa Itu Email Phishing dan BEC?
Keduanya sama-sama memanfaatkan email untuk menipu korban. Namun, cara kerja dan targetnya cukup berbeda.
Apa Itu Email Phishing?
Email phishing adalah email palsu yang menyamar sebagai pihak tepercaya, misalnya bank, layanan cloud, atau kurir. Tujuannya, korban mengklik link, membuka lampiran, atau memasukkan password di halaman palsu.
Biasanya, pelaku mengirim email ini ke ribuan alamat sekaligus. Mereka cukup berharap sebagian kecil penerima terjebak.
Apa Itu Business Email Compromise (BEC)?
Business email compromise (BEC) adalah penipuan yang menargetkan perusahaan secara spesifik. Pelaku menyamar sebagai CEO, direktur keuangan, atau vendor, lalu meminta transfer dana atau data sensitif.
Berbeda dengan phishing massal, BEC dirancang khusus untuk satu target. Pelaku sering mempelajari struktur organisasi dan gaya bahasa korban terlebih dulu. Karena itu, email BEC terlihat sangat meyakinkan.
Jenis Serangan Email Phishing yang Mengincar Bisnis
Setiap jenis serangan punya pola yang berbeda. Dengan mengenalnya, tim Anda akan lebih mudah waspada.
1. Phishing Massal (Credential Phishing)
Pertama, pelaku mengirim email yang meniru halaman login, misalnya “password Anda akan kedaluwarsa”. Korban lalu memasukkan username dan password ke situs palsu.
2. Spear Phishing yang Lebih Personal
Kedua, spear phishing menyasar orang tertentu dengan informasi pribadi yang akurat. Misalnya, pelaku menyebut nama proyek atau rekan kerja korban agar email terlihat asli.
3. CEO Fraud dan Penipuan Transfer Dana
Selanjutnya, pelaku menyamar sebagai pimpinan perusahaan. Mereka meminta tim keuangan mentransfer dana secara mendesak dan rahasia.
4. Invoice Palsu dari Vendor
Selain itu, pelaku bisa meniru vendor yang sudah bekerja sama dengan Anda. Mereka mengirim invoice dengan nomor rekening baru, sehingga pembayaran masuk ke rekening penipu.
5. Pengambilalihan Akun Email (Account Takeover)
Terakhir, pelaku membobol akun email karyawan asli. Setelah itu, mereka mengirim email phishing dari akun tersebut ke rekan kerja, klien, dan vendor. Tentu saja, email dari akun asli jauh lebih sulit dicurigai.
Kenapa Filter Spam Biasa Tidak Cukup Menghadapi Phishing
Filter spam bawaan server email memang membantu menyaring email sampah. Namun, filter dasar ini punya beberapa keterbatasan saat menghadapi email phishing modern.
Phishing Modern Terlihat Seperti Email Biasa
Filter dasar biasanya mencari kata kunci spam, link mencurigakan, atau pengirim yang sudah masuk daftar hitam. Sayangnya, email BEC sering hanya berisi teks singkat tanpa link atau lampiran. Akibatnya, filter tidak menemukan apa pun yang patut diblokir.
Pelaku Memakai Domain Baru dan Akun Asli
Selain itu, pelaku sering mendaftarkan domain baru yang mirip dengan domain perusahaan Anda. Domain ini belum punya reputasi buruk, sehingga lolos daftar hitam. Bahkan, jika pelaku membobol akun asli, email phishing akan terkirim dari alamat yang sah.
Ancaman Berubah Lebih Cepat dari Aturan Statis
Terakhir, filter berbasis aturan tetap perlu diperbarui secara manual. Di sisi lain, pelaku terus mengganti pola serangan setiap hari. Oleh sebab itu, bisnis membutuhkan filter yang bisa belajar dan memperbarui dirinya sendiri.
Ciri-Ciri Email Phishing dan BEC
Meskipun terlihat rapi, email phishing dan BEC tetap meninggalkan jejak. Ajak tim Anda untuk memperhatikan tanda-tanda berikut.
- Nada mendesak atau rahasia. Misalnya, “transfer hari ini juga, jangan bilang siapa-siapa”.
- Alamat pengirim yang mirip. Contohnya, cloudmatlka.co.id atau nama atasan dengan alamat Gmail pribadi.
- Permintaan mengubah nomor rekening. Vendor tiba-tiba meminta pembayaran ke rekening baru.
- Link yang tidak sesuai. Teks link menyebut situs resmi, tetapi alamat aslinya berbeda saat kursor diarahkan.
- Permintaan password atau kode OTP. Lembaga resmi tidak pernah meminta data ini lewat email.
- Lampiran tak terduga. Terutama file arsip, makro Office, atau invoice yang tidak pernah Anda minta.
Jika menemukan salah satu tanda ini, jangan langsung membalas. Sebaliknya, verifikasi lewat saluran lain, misalnya telepon ke nomor yang sudah Anda kenal. CISA juga menyarankan untuk melaporkan email mencurigakan ke tim IT.
Cara Melindungi Bisnis dari Email Phishing dan BEC
Tidak ada satu langkah yang bisa menghentikan semua serangan. Karena itu, gabungkan teknologi, kebijakan, dan edukasi tim.
1. Pasang Filter Email Khusus Anti-Phishing
Pertama, gunakan filter email yang menyaring spam, phishing, dan malware sebelum masuk ke inbox. Idealnya, filter ini memakai teknologi self-learning dan data ancaman global yang terus diperbarui.
2. Aktifkan SPF, DKIM, dan DMARC
Kedua, atur SPF, DKIM, dan DMARC pada domain email Anda. Dengan begitu, pelaku akan lebih sulit memalsukan alamat email perusahaan Anda.
3. Terapkan Verifikasi Dua Langkah untuk Transfer Dana
Selanjutnya, buat kebijakan bahwa setiap permintaan transfer atau perubahan rekening wajib dikonfirmasi lewat telepon. Kebijakan sederhana ini bisa mencegah sebagian besar kerugian akibat BEC.
4. Gunakan Multi-Factor Authentication (MFA)
Selain itu, aktifkan MFA pada semua akun email. Jadi, meskipun password bocor, pelaku tetap tidak bisa masuk ke akun.
5. Latih Karyawan Mengenali Phishing
Terakhir, adakan pelatihan keamanan secara rutin. Simulasi phishing juga membantu tim Anda berlatih mengenali email mencurigakan dalam situasi nyata.
Lindungi Email Bisnis dari Phishing dan BEC dengan Advanced Email Security
Advanced Email Security dari Cloudmatika adalah lapisan keamanan yang bekerja di atas filter bawaan server email Anda. Layanan ini dirancang khusus untuk ancaman yang lolos dari filter spam biasa. Selain itu, teknologinya didukung Perception Point dengan beberapa lapis deteksi sekaligus.
Anti-Spam dan Anti-Phishing Berlapis
Pertama, setiap email melewati mesin anti-spam, anti-phishing, dan anti-evasion sebelum masuk ke inbox. Jadi, email phishing yang menyamar dengan rapi pun tetap terdeteksi.
Perlindungan BEC dan Penyamaran Identitas
Kedua, layanan ini mengenali email yang menyamar sebagai CEO, direktur, atau vendor Anda. Fitur anti-spoofing dan anti-account takeover juga mendeteksi email dari domain tiruan maupun akun yang dibobol. Dengan begitu, permintaan transfer palsu bisa dihentikan sebelum tim keuangan bertindak.
Sandboxing untuk Link dan Lampiran
Selanjutnya, setiap link dan lampiran diperiksa di lingkungan aman (sandbox) secara real-time. Akibatnya, malware atau ransomware yang tersembunyi di dalam file tidak sempat menyentuh perangkat karyawan.
Deteksi Serangan Zero-Day dan APT
Selain itu, deteksi dinamis generasi baru dan intelijen ancaman global membantu mengenali serangan yang belum pernah terlihat sebelumnya. Inilah keunggulan yang biasanya tidak dimiliki filter berbasis aturan statis.
Dashboard dan Laporan untuk Tim IT
Kemudian, tim IT mendapat dashboard lengkap untuk memantau ancaman yang diblokir. Laporan ini juga memudahkan Anda menunjukkan kepatuhan saat audit keamanan.
Dukungan Lokal 24/7 dari Indonesia
Terakhir, tim support Cloudmatika siaga 24/7 dari Indonesia. Karena itu, Anda mendapat bantuan cepat dalam bahasa dan zona waktu yang sama saat insiden terjadi.
Siapa yang Paling Membutuhkan Advanced Email Security?
- Keuangan dan asuransi sering menjadi target phishing, penipuan transfer, dan penyamaran identitas.
- Kesehatan dan pemerintahan wajib menjaga kerahasiaan data.
- Penyedia IT dan MSP, yang ingin menawarkan perlindungan email tambahan kepada klien.
- Bisnis apa pun yang bergantung pada email untuk transaksi dan komunikasi dengan klien.
Kesimpulan: Email Phishing Butuh Perlindungan Berlapis
Singkatnya, email phishing dan BEC terus berkembang dan semakin sulit dikenali. Filter spam biasa saja tidak cukup, karena banyak serangan tidak membawa link atau lampiran berbahaya.
Oleh karena itu, lindungi bisnis Anda dengan tiga lapisan: filter email khusus, kebijakan verifikasi transfer, dan karyawan yang terlatih. Dengan langkah ini, risiko kerugian akibat satu klik bisa ditekan secara signifikan.
Hentikan Email Phishing Sebelum Sampai ke Inbox Tim Anda
Advanced Email Security mendeteksi phishing, BEC, dan serangan zero-day yang lolos dari filter spam biasa, lengkap dengan sandboxing link dan lampiran.
Hubungi Tim Cloudmatika
Ingin tahu apakah email bisnis Anda sudah cukup aman? Tim Cloudmatika siap membantu menilai kebutuhan Anda dan merekomendasikan perlindungan yang tepat. Isi formulir konsultasi gratis, dan tim kami akan segera menghubungi Anda.
Sumber
Hentikan Email Phishing Sebelum Sampai ke Inbox Tim Anda
Satu email palsu bisa membuat tim keuangan mentransfer dana ke rekening penipu. Sayangnya, filter spam biasa sering tidak mengenali email phishing dan BEC yang ditulis dengan rapi.
Advanced Email Security dari Cloudmatika memeriksa setiap email dengan deteksi berlapis, sandboxing link dan lampiran, serta perlindungan dari penyamaran identitas. Selain itu, tim support kami siaga 24/7 dari Indonesia untuk membantu Anda kapan saja.
Konsultasikan keamanan email bisnis Anda bersama tim Cloudmatika hari ini.
