Apa Itu Phishing? Ciri, Jenis & Cara Menghindarinya

Pengguna internet makin bertambah setiap harinya. Hal ini bisa menjadi peluang bagi pelaku phishing untuk melancarkan aksi kepada warganet baru. Warganet lama pun masih banyak yang belum memahami apa itu phishing dan cara menghindarinya sehingga terjebak dalam serangan ini.

Pelaku phishing bisa menargetkan setiap warganet tanpa pandang bulu. Itulah pentingnya Anda perlu mengenal modus kejahatan siber yang satu ini agar bisa menghindarinya. Simak ulasan ini supaya Anda makin cerdik dalam menghadapi serangan ini.

Apa yang Dimaksud dengan Phishing?

Istilah phishing berasal dari kata fishing, artinya memancing. Dalam kasus ini, pelaku phishing berusaha memancing target agar mereka mau memberikan informasi sensitif secara sukarela. Ada pun jenis data yang diberikan berupa data pribadi (nama, alamat, usia), data akun (username, password, nomor HP), bahkan data finansial (rekening bank atau informasi kartu kredit).

Phishing telah termasuk dalam tindakan kejahatan siber karena mengakibatkan korban materiil dan moril. Pelaku phishing menentukan target atau membuat strategi agar Anda mau percaya. Biasanya, mereka menyamar sebagai pihak berwenang, kemudian mengirimkan email berisi tautan palsu. Ada pula yang membuat website palsu yang mirip seperti aslinya sehingga sulit dibedakan.

Korban yang terjebak mengeklik tautan tersebut dan memasukkan data yang diminta di dalamnya. Data tersebut digunakan pelaku phishing untuk tindakan ilegal, termasuk pencucian uang.

Apa Saja Jenis-Jenis Phishing yang Harus Anda Waspadai?

Modus operasi phishing sangatlah beragam sehingga muncul berbagai jenis phishing. Waspadai aktivitas phishing di bawah ini supaya tidak menimpa Anda.

1. Email Phishing

Jenis phishing ini paling banyak menimpa warganet Indonesia. Pelaku mengirimkan email secara masif dan menyasar calon korban secara acak. Isinya berupa ajakan untuk mengeklik link yang terlampir di dalamnya.

2. Spear Phishing

Spear phising dijalankan melalui email sehingga termasuk dalam jenis email phising. Pelaku menargetkan korban tertentu. Mereka mencari informasi dasar calon korban terlebih dahulu, termasuk email, agar lebih mudah menjangkau korbannya.

3. Clone Phishing

Jenis phishing ini sangat berbahaya karena sulit dikenali oleh korban. Pelaku menduplikasi email asli yang telah dikirim, kemudian memodifikasi isinya. Mereka mengganti tautan asli menjadi palsu dan berisi malware, lalu mengirimkannya menggunakan alamat email palsu yang mirip seperti aslinya.

4. Whaling

Anda sebagai pemilik bisnis atau manajer di perusahaan wajib menyadari aktivitas ini karena menyasar orang yang berwenang di suatu instansi. Pelaku akan meminta informasi sensitif terkait perusahaan, khususnya finansial, dan menggunakannya untuk kepentingan sendiri.

5. Web Phishing

Jenis phishing ini menggunakan website palsu yang tampilannya mirip seperti website resmi suatu instansi. Mereka pun menggunakan domain atau alamat website yang mirip supaya korban makin percaya tanpa harus mengeceknya lebih teliti.

Baca Juga: Apa Itu Email Phishing? Bahaya dan Cara Menghindari

Apa Saja Ciri-ciri Serangan Phising?

Kejahatan ini telah sering terjadi sehingga karakteristiknya mudah dikenali. Lihat ciri-ciri phising di bawah ini agar Anda makin mewaspadainya.

1. Meminta Informasi Sensitif

Email ataupun web phising selalu berisi kalimat yang meminta Anda untuk memasukkan data sensitif berupa PIN, password, OTP, atau CVV kartu kredit dan masa berlakunya. Sebagai informasi, pihak bank atau fintech tidak akan pernah meminta informasi PIN atau OTP.

2. Menggunakan Identitas Palsu

Pelaku phishing selalu mengaku sebagai pihak perusahaan atau bahkan orang terdekat Anda. Walaupun namanya sama, alamat email atau nomor HP yang digunakan sedikit berbeda dari aslinya. Ketika ditanya, bisa jadi mereka akan mengarang cerita agar Anda bersimpati terhadap kondisinya.

3. Mengirim Tautan atau File Berbahaya

Pelaku phishing selalu mengirimkan tautan atau file palsu dalam aksinya. Mereka berusaha meyakinkan Anda untuk mengeklik tautan tersebut sebagai syarat untuk memperoleh rewards tertentu, contohnya diskon atau hadiah.

4. Isi Email Berupa Ancaman atau Rayuan

Karakteristik ini dilakukan secara bersamaan dengan poin sebelumnya. Email atau website phishing akan menampilkan kalimat bernada rayuan atau ancaman untuk memanipulasi Anda agar cepat mengambil keputusan. Contohnya, masa berlaku promo yang habis atau ancaman pemblokiran rekening apabila tidak memasukkan PIN.

5. Nama Penerima Tidak Ditulis Spesifik

Pelaku phishing, kecuali spear, clone, atau whaling, selalu menyasar korban secara acak. Tidak heran apabila nama yang tertera di email tidak ditulis secara spesifik, seperti “Kepada Bapak yang Budiman” atau  “Dear Respectable Member”. Intinya, tidak ada nama korban yang tertulis di dalamnya.

Bagaimana Cara Menghindari Phishing?

Tenang saja, Anda masih bisa menghindari serangan ini sehingga tidak berujung pada cyber crime. Banyak cara yang dapat dilakukan untuk menghindari serangan ini, yaitu.

1. Pahami Modus Operasi Phishing

Aksi phishing berkembang kian canggih sehingga Anda perlu memahami modus operasi yang dilakukan. Anda bisa mencari informasi di portal berita mengenai kasus phishing yang terjadi untuk mempelajari jenis serangan phishing yang pernah dilancarkan.

2. Periksa Pengirim Email

Anda perlu memeriksa alamat email pengirim secara teliti. Apabila berasal dari instansi terkenal, cocokkan dengan informasi yang tertera di website-nya. Lain halnya jika Anda menerima email dari orang terdekat, Anda perlu mengonfirmasi validitas alamat email mereka secara langsung.

3. Blokir Email Spam

Anda bisa langsung memblokir email phishing apabila telanjur membukanya. Namun, Anda sebaiknya memang tidak boleh membuka email spam. Anda bisa menggunakan layanan Cloudmatika Mail Buster yang langsung memblokir email phishing yang masuk ke inbox Anda.

4. Hindari Sembarang Mengeklik Tautan

Tips ini tidak hanya berlaku untuk email, tetapi juga ketika Anda sedang browsing. Gunakan trik ini untuk memastikan keamanan tautan yang akan diklik: arahkan kursor ke tautan tersebut, lalu lihat bagian bawah monitor. Apabila menggunakan smartphone, Anda bisa mengeklik tautan tersebut, kemudian tahan selama beberapa detik hingga muncul alamat lengkapnya.

5. Cek Keamanan Website

Website yang aman pasti telah memasang sertifikat SSL. Ciri-cirinya sederhana, yaitu ikon gembok dan tulisan ‘HTTPS’ yang terletak di bagian address bar. Browser versi terbaru pun akan memunculkan sinyal ‘Not Secured’ di layar apabila website yang hendak dikunjungi tidak aman.

6. Waspada saat Memberikan Data Sensitif

Jangan asal memberikan data sensitif kepada email atau website yang terindikasi phising. Pastikan website yang Anda kunjungi sudah resmi dan memiliki sertifikat SSL sebelum Anda mengirimkan data sensitif kepada mereka.

7. Jangan Mudah Tergiur

Jangan langsung percaya ketika menerima email berisi penawaran hadiah atau diskon dalam angka yang fantastis. Penawaran tersebut pasti terdengar mustahil bila Anda belum pernah berbelanja atau mengikuti kontes dari perusahaan tersebut.

8. Gunakan Two-Factor Authentication

Bagaimana jika pelaku telanjur memiliki data akun Anda? Solusinya, aktifkan two-factor authentication untuk keamanan berlapis. Tidak hanya password, Anda bisa melindungi akun dengan biometrik, kode OTP, atau pertanyaan verifikasi.

9. Scan Malware secara Berkala

Anda bisa saja mengunduh malware dari phishing yang bekerja secara rahasia sehingga tidak bisa disadari. Untuk masalah ini, Anda perlu melakukan scan malware menggunakan Acronis Cyber Protection dari Cloudmatika. Software ini lebih spesial daripada antivirus lainnya karena menggunakan perlindungan berbasis AI sekaligus melakukan backup data Anda.

Acronis Cyber Attack Protection sangat kompatibel dengan lebih dari 20 platform, termasuk platform keluaran Microsoft dan Apple yang sering digunakan. Ingin berkonsultasi lebih lanjut? Hubungi Cloudmatika sekarang juga dan tingkatkan keamanan sistem komputer Anda dari serangan malware hanya dengan layanan kami.

Semoga artikel mengenai apa itu phishing dapat membantu Anda dalam menghindari kejahatan siber yang berbahaya ini.