Ini Guidelines Agar Anda Terhindar dari Penipuan Phising

DI dunia virtual yang dinamis ini, tipuan terus merajalela. Para pelaku kejahatan siber semakin lihai menipu korbannya, sehingga banyak yang menjadi korban dan mengalami kerugian finansial.

Salah satu instansi pemerintah di Indonesia baru-baru ini menjadi sasaran penipuan siber. Para pelaku kejahatan siber menyamar sebagai instansi tersebut dan mengelabui orang melalui e mail phishing.

Kejadian ini bukanlah yang pertama di Indonesia. Sebelumnya, sejumlah kasus serupa pernah terjadi di Indonesia, seperti phishing berkedok promosi dari platform pembayaran virtual, phishing dengan menyebarkan APK melalui platform messenger, dan phishing perbankan yang mengakibatkan kerugian hingga ratusan juta rupiah bagi penggunanya.

Baca juga: Waspada, Ada Skema Penipuan Baru yang Menyasar Bisnis Perhotelan

Pada 2023, teknologi anti-phishing Kaspersky juga mendeteksi hampir 500.000 upaya mengklik tautan phishing pada perangkat bisnis di Asia Tenggara (SEA) termasuk Indonesia.

Dari Januari hingga Desember tahun lalu, solusi Kaspersky mendeteksi dan memblokir general 455.708 upaya phishing finansial yang menargetkan perusahaan dengan berbagai skala di kawasan tersebut.

Indonesia mencatat 97.465 insiden phishing finansial pada 2023, menempatkannya di posisi ke-3 di Asia Tenggara.

Baca juga: Ini Tips Agar Anda tidak Tertipu AI Saat Belanja Daring

Statistik tersebut adalah jumlah klik pada tautan phishing yang disematkan di berbagai saluran komunikasi, termasuk e mail, situs internet penipuan, aplikasi pengiriman pesan, dan platform media sosial.

Salah satu saluran yang paling umum digunakan phishing adalah e mail. Electronic mail atau pesan phishing adalah pesan tipuan yang dirancang untuk mengelabui penerima agar mengungkapkan informasi sensitif dengan menyamar sebagai entitas yang sah.

Penipuan sering kali mencoba mencuri kredensial pribadi untuk mendapatkan uang atau mencuri identitas, menguasai akun on-line, dan/atau meyakinkan penerima untuk secara sukarela mentransfer/mengirim sejumlah uang atau barang berharga lainnya.

Baca juga: Serangan Phishing Tumbuh 40 Persen pada 2023

Skenario e mail phishing yang paling umum adalah sebagai berikut:

1. Anda masuk ke e mail dan menemukan peringatan dari lembaga yang sah di kotak masuk. Saat mengeklik tautan di e mail, Anda akan dibawa ke halaman internet yang tampak seperti halaman internet asli di situs internet lembaga tersebut.
2. Ini adalah isunya: situs ini sebenarnya dirancang untuk mencuri informasi Anda. Peringatan akan memberi tahu bahwa ada masalah dengan akun dan kemudian meminta Anda untuk mengonfirmasi nama pengguna dan kata sandi.
3. Setelah memasukkan kredensial di halaman yang tampak asli, Anda kemudian diarahkan ke situs internet lembaga yang sebenarnya untuk memasukkan informasi yang kedua kalinya. Dengan mengarahkan ke lembaga yang sah, Anda tidak segera menyadari bahwa informasi Anda telah dicuri.

Salah satu alasan mengapa e mail phishing begitu berbahaya— dan sayangnya sering berhasil — adalah karena e mail tersebut dibuat agar tampak sah.

Secara umum, fitur-fitur berikut ini paling sering ditemukan pada e mail phishing dan harus menjadi tanda peringatan:

Baca juga: Coach Yusman Beri Tip kepada Pengusaha untuk Cegah Pencurian Keuangan

• Lampiran atau tautan
• Kesalahan ejaan
• Tata bahasa yang buruk
• Grafik yang tidak profesional
• Urgensi yang tidak perlu untuk segera memverifikasi alamat e mail atau informasi pribadi lainnya
• Sapaan umum seperti “Pelanggan yang Terhormat” alih-alih nama Anda.

“Perilisan yang sangat terkenal dan dinanti, lembaga resmi yang populer, acara perayaan, dan pemutaran perdana akan tetap menjadi topik menarik bagi para phisher, yang situs palsunya akan menipu pengguna yang ingin mendapatkan informasi terbaru secara cepat. Seiring upaya phishing meningkat secara signifikan di dalam negeri, kami menghimbau masyarakat Indonesia untuk waspada terutama terhadap pengumuman penting yang disampaikan melalui e mail, pesan teks, posting media sosial, atau bahkan panggilan telepon. Ancaman dapat datang dari mana saja, tetapi kita dapat melindungi diri kita sendiri dengan kewaspadaan dan solusi keamanan yang andal yang terpasang di perangkat kita,” papar Basic Supervisor untuk Asia Tenggara dan Negara-negara Berkembang Asia (Asia Rising International locations) di Kaspersky Yeo Siang Tiong.

Agar tetap aman dari upaya phishing, para ahli Kaspersky menyarankan pengguna bold menerapkan hal berikut:

Untuk Perusahaan:

1. Selalu perbarui perangkat lunak di semua perangkat untuk mencegah penyerang mengeksploitasi kerentanan dan menyusup ke jaringan organisasi.
2. Segera instal patch yang tersedia untuk solusi VPN komersial yang menyediakan akses bagi karyawan jarak jauh dan bertindak sebagai gateway di jaringan Anda.
3. Cadangkan information secara teratur dan pastikan information dapat diakses dengan cepat saat dibutuhkan atau dalam keadaan darurat.
4. Pantau akses dan aktivitas dengan memiliki visibilitas di jaringan untuk menemukan aktivitas yang tidak biasa, dan kendalikan akses pengguna sesuai kebutuhan dan yang diwajibkan untuk meminimalkan risiko akses tidak sah dan kebocoran information.
5. Siapkan pusat operasi keamanan (SOC) menggunakan alat SIEM (manajemen informasi dan peristiwa keamanan) seperti Kaspersky Unified Tracking and Research Platform (KUMA), konsol terpadu untuk memantau dan menganalisis insiden keamanan informasi, dan solusi seperti Kaspersky Subsequent XDR, solusi keamanan siber tangguh yang melindungi dari ancaman siber canggih.
6. Gunakan informasi Danger Intelligence terbaru untuk tetap waspada terhadap TTP aktual yang digunakan oleh pelaku ancaman.
7. Berikan edukasi kepada karyawan dan tingkatkan literasi keamanan siber mereka melalui alat seperti Kaspersky Computerized Safety Consciousness Platform. Karyawan harus menyadari risiko ancaman keamanan siber dan cara melindungi diri dan organisasi dari ancaman tersebut.
8. Jika perusahaan Anda tidak memiliki fungsi keamanan TI khusus dan hanya memiliki admin TI umum yang mungkin tidak memiliki keterampilan spesialis yang diperlukan untuk solusi deteksi dan respons tingkat ahli, pertimbangkan untuk berlangganan layanan terkelola seperti Kaspersky MDR. Ini akan langsung meningkatkan kemampuan keamanan Anda secara signifikan, sekaligus memungkinkan Anda untuk fokus membangun keahlian interior.
9. Untuk perlindungan bisnis dengan skala kecil, gunakan solusi yang ditujukan untuk membantu Anda mengelola keamanan siber bahkan tanpa melibatkan administrator TI. Kaspersky Small Place of job Safety memberi Anda keamanan tanpa campur tangan karena perlindungan ‘set up and disregard’ dan menghemat anggaran yang sangat penting, terutama pada tahap awal pengembangan bisnis.

Untuk Konsumen:

1. Selalu mengandalkan commonplace sense sebelum menyerahkan informasi sensitif. Saat Anda mendapat peringatan dari financial institution atau lembaga besar lainnya, jangan pernah mengeklik tautan di e mail. Sebaliknya, buka jendela browser dan ketik alamat langsung ke kolom URL sehingga Anda dapat memastikan situs tersebut asli.
2. Jangan pernah percaya pesan yang bersifat mendesak. Sebagian besar perusahaan terkemuka tidak akan meminta informasi identitas pribadi atau element akun melalui e mail. Jika Anda pernah menerima e mail yang meminta informasi akun apa pun, segera hapus e mail tersebut lalu hubungi perusahaan untuk mengonfirmasi bahwa akun Anda aman.
3. Jika Anda memberikan informasi sensitif, jangan panik — atur ulang kredensial Anda di situs tempat Anda menggunakannya. Ubah kata sandi dan segera hubungi financial institution yang terlibat.
4. Jangan membuka lampiran dalam e mail yang mencurigakan atau aneh — terutama lampiran Phrase, Excel, PowerPoint, atau PDF.
5. Hindari mengeklik tautan yang disematkan di e mail setiap saat, karena tautan tersebut dapat berisi malware. Berhati-hatilah saat menerima pesan dari dealer atau pihak ketiga; jangan pernah mengeklik URL yang disematkan di pesan asli. Sebaliknya, kunjungi situs tersebut secara langsung dengan mengetikkan alamat URL yang benar untuk memverifikasi permintaan, dan tinjau kebijakan dan prosedur kontak dealer untuk meminta informasi.
6. Selalu perbarui perangkat lunak dan sistem operasi Anda. Produk OS Home windows sering menjadi sasaran phishing dan serangan berbahaya lainnya, jadi pastikan Anda aman dan perbarui perangkat lunak Anda.
7. Selalu jalankan sistem dengan program anti-malware terbaru dan andal seperti Kaspersky Top rate. Solusi canggih Kaspersky akan membantu menyelesaikan sebagian besar masalah secara otomatis dan memberi tahu Anda saat ada ancaman.
8. Edukasi diri Anda dengan tetap mendapatkan informasi tentang penipuan umum, taktik penipuan, dan cara mengenalinya. Ikuti pembaruan dari pakar keamanan siber dan sumber resmi. (Z-1)