Seiring dengan berkembangnya teknologi, ancaman siber juga semakin meningkat, salah satunya adalah phishing. Phishing adalah salah satu ancaman siber yang mengincar data pribadi pengguna, seperti nama, kata sandi, hingga detail kartu kredit. Kejahatan elektronik ini menggunakan modus penipuan seperti menggunakan email, panggilan telepon, pesan, situs web palsu, hingga menyamar sebagai organisasi “terpercaya”.

Ancaman siber phishing dapat menimbulkan kerugian pada akun pengguna dan kehilangan data penting pribadi. Oleh karena itu, penting untuk memahami phishing agar pengguna dapat berinternet dengan aman. Simak artikel ini lebih lanjut untuk mengetahui jenis, ciri-ciri, dan cara mengatasi phishing!

Jenis Phishing

Phishing dapat dilakukan melalui berbagai cara. Berikut beberapa jenis phishing:

Email Phishing

Email phishing merupakan penipuan yang dilakukan melalui email dengan menyamar sebagai institusi resmi, seperti bank atau layanan digital. Penipuan ini bertujuan agar korban memberikan informasi pribadi atau mendorong mereka untuk mengklik tautan palsu.

HTTPS Phishing

Jenis phishing ini dilakukan dengan mengirim tautan lewat email, namun tautan yang dikirim mengarah ke situs palsu dengan tujuan untuk mencuri informasi pengguna ketika pengguna berhasil masuk ke situs.

Vishing

Vishing atau Voice Phishing merupakan penipuan yang dilakukan melalui panggilan telepon yang dimana pelaku berpura-pura menjadi pihak “terpercaya”. Pelaku memiliki berbagai alasan, seperti hadiah undian, kecelakaan, atau masalah hukum untuk membuat korban mentransfer uang.

Spear Phishing

Spear Phishing merupakan penipuan yang ditargetkan pada individu atau kelompok tertentu dengan memanfaatkan informasi yang telah dikumpulkan sebelumnya. Tujuannya adalah untuk memperoleh akses ke data atau informasi penting secara spesifik.

Pharming

Pada jenis phishing ini, korban akan terinfeksi kode berbahaya yang akan mengarahkan mereka ke situs web palsu. Situs web tersebut akan mencuri data login pengguna.

Evil Twin Phishing

Pada evil twin phishing, pelaku akan membuat jaringan Wi-Fi palsu sehingga korban tidak bisa membedakan mana Wi-Fi yang asli dan mana yang tidak. Ketika korban berhasil terhubung dan memasukkan data sensitif, informasi tersebut akan langsung dicuri oleh pelaku.

Whaling

Whaling adalah jenis phishing yang menargetkan tokoh atau individu penting, seperti eksekutif atau pejabat dengan tujuan untuk memperoleh akses ke informasi sensitif.

Pop-Up Phishing

Dari kata “Pop-Up”, jenis phishing ini menggunakan pop-up yang menampilkan peringatan palsu. Hal ini bertujuan untuk mendorong korban agar mengklik tautan atau mengunduh malware.

Watering Hole Phishing

Jenis ini menargetkan situs yang sering dikunjungi oleh kelompok tertentu. Pelaku akan menyusupkan malware ke situs tersebut untuk menginfeksi perangkat korban dan mencuri informasi.

Deceptive Phishing

Pelaku akan menyamar sebagai institusi “resmi” untuk menipu korban agar mereka mengklik tautan berbahaya.

Social Engineering

Social engineering merupakan teknik manipulasi psikologis untuk membuat para korban memberikan informasi sensitif secara tidak sadar.

Clone Phishing

Pada clone phishing, pelaku akan menyalin pesan yang pernah diterima korban, mengganti isi pesan dengan tautan berbahaya, lalu mengirimkan pesannya kembali.

Angler Phishing

Angler phishing menggunakan akun sosial media palsu untuk menarik perhatian para korban dan mengarahkan mereka agar memberikan data login atau mengunduh malware.

Man-in-The-Middle (MiTM) Attacks

Jenis ini terjadi ketika pelaku berada di antara dua pihak yang sedang berkomunikasi untuk mencuri data. Pencurian ini dilakukan melalui jaringan yang tidak aman.

Smishing

Smishing merupakan jenis phishing yang dilakukan melalui pesan SMS dengan tujuan mencuri informasi pribadi korban.

Domain Spoofing

Jenis ini dilakukan dengan meniru domain atau alamat situs resmi untuk mengelabui korban agar memberikan informasi pribadi.

Website Spoofing

Website spoofing merupakan jenis phishing yang dimana pelaku akan membuat situs palsu yang menyerupai dengan situs resmi untuk menipu pengguna agar memasukkan data login.

Search Engine Phishing

Jenis ini dilakukan dengan membuat halaman atau produk palsu yang muncul di hasil pencarian. Ketika korban mengakses dan memasukkan data, informasi berhasil dicuri.

Image Phishing

Image phishing menggunakan gambar yang mengandung file berbahaya untuk menginfeksi perangkat dan mencuri informasi pribadi korban.

Ciri-Ciri Phishing

Berikut ciri-ciri phishing yang perlu diperhatikan oleh seluruh pengguna:

Menyamar sebagai institusi resmi
Menggunakan bahasa yang terkesan mendesak atau mendorong korban
Menggunakan tautan atau domain mencurigakan
Menawarkan hadiah yang tidak masuk akal
Meminta data pribadi
Tidak mencantumkan identitas pengirim yang jelas

Cara Menghindari Phishing

Berikut beberapa cara yang dapat dilakukan oleh para pengguna untuk menghindari phishing:

Hindari Klik Link Sembarang

Apabila mendapatkan pesan berisi link mencurigakan, jangan klik link tersebut. Pastikan sumber atau identitas pengirim terlebih dahulu.

Hindari Bagikan Informasi Pribadi

Informasi pribadi merupakan informasi yang sensitif. Contoh informasi pribadi adalah password, kode OTP, atau informasi keuangan. Hindari memberikan informasi tersebut ke pihak yang mencurigakan.

Gunakan Kata Sandi yang Kuat

Kata sandi merupakan bentuk autentikasi untuk melindungi perangkat dan akun pengguna agar tidak mudah diretas oleh pihak yang tidak bertanggung jawab. Oleh karena itu, buatlah kata sandi yang kuat untuk mencegah pencurian data.

Baca artikel Cara Membuat Password Smartphone, Laptop, dan PC yang Aman

Gunakan Two-Factor Authentication (2FA)

Agar lebih aman, pengguna dapat mengaktifkan fitur Two-Factor Authentication (2FA) untuk memberikan lapisan ekstra pada akun pengguna.

Update Sistem dan Aplikasi Secara Berkala

Pastikan perangkat dan aplikasi selalu diperbarui untuk menghindari peretasan karena pembaruan sistem operasi biasanya menyertakan patch keamanan penting untuk menjaga perangkat pengguna tetap aman.

Gunakan Perlindungan Keamanan Digital

Agar perangkat menjadi lebih aman, pengguna dapat menggunakan software keamanan seperti antivirus untuk mendeteksi dan mencegah adanya ancaman phishing. Contoh software keamanan yang dapat menjamin keamanan perangkat para pengguna adalah Maximum Security Plus dari Trend Micro.

Lindungi Perangkat dari Ancaman Phishing dengan Trend Micro

Phishing merupakan ancaman siber yang berbahaya bagi para pengguna. Agar dapat berinternet dengan aman dan nyaman, pengguna perlu memahami jenis, ciri-ciri, dan cara menghindari phishing. Namun, pengguna dapat memberikan ekstra perlindungan pada perangkat agar lebih optimal. Ancaman siber seperti phishing dapat terjadi kapan saja apabila tidak dicegah dengan baik.

Oleh karena itu, CBN bekerja sama dengan Trend Micro dan menghadirkan ekstra keamanan digital dengan diskon spesial hingga 85%. Terdapat Maximum Security Plus pada Add-On Security yang dapat melindungi perangkat pengguna menjadi lebih aman dari berbagai ancaman siber, salah satunya adalah phishing. Dengan fitur security yang lebih lengkap, aktivitas digital dapat berjalan dengan aman tanpa khawatir.

Tertarik untuk berlangganan? Hubungi CBN Customer Care melalui aplikasi diCBN untuk coba Maximum Security Plus dari Trend Micro.

/

/

Ada pertanyaan? Klik disini

Live chat hanya tersedia pada aplikasi diCBN.

Tinggalkan Pesan

Mengenal Phishing: Jenis, Ciri-Ciri, dan Cara Menghindarinya