Apa Itu Phishing, Kenali Ciri-cirinya dan Cara Menghindarinya

KBRT - Phishing merupakan salah satu teknik pencurian atau penipuan, yang menggunakan sebuah hadiah menarik untuk memikat korbannya. Hal ini, biasanya agar si korban memberikan akses akun, atau informasi penting secara tidak sadar.

Praktek phishing, cukup banyak ditemui dikalangan game online kompetitif yang mayoritas penggunanya adalah anak kecil. Biasanya, mereka akan menawarkan skin premium atau perlengkapan langka secara gratis, namun harus memasukkan sebuah informasi khusus sesuai permintaan.

Ketika pelaku phishing sudah mendapatkan informasi penting seperti email dan password, mereka akan langsung mengganti password akun tersebut dan mengeluarkan pemilik akun dari akses utama.

Hal ini, membuat sang pemilik kehilangan apa yang telah mereka bangun. Selain menyasar game, ada pula yang mengatakan hal yang lebih berbahaya seperti akun rekening atau dompet digital.

Oleh karena itu, supaya kalian terhindar dari praktek phising berikut adalah ciri-ciri dan cara menghindari praktek phising.

Ciri-ciri Phishing

Phishing memiliki beberapa ciri khusus yang harus kalian perhatikan supaya tidak masuk ke dalam jebakan phishing. Ciri-ciri tersebut meliputi sebagai berikut:

• Menyamar sebagai situs resmi
• Menjanjikan hadiah uang atau item menggiurkan secara tidak masuk akal
• Memenangkan undian fantastis dengan nominal yang tidak masuk aka;
• Memanfaatkan emosi korban
• Meminta informasi penting seperti password dan email
• Kalimat ajakan terkesan memaksa
• Menyamar sebagai orang yang dikenal
• Tidak mencantumkan nama penerima

Jenis-Jenis Phishing

Setelah mengetahui ciri-cirinya, kalian juga harus mengerti apa saja jenis-jenis phishing. Setiap jenis phishing memiliki metode serta target yang diincar. Berikut adalah sedikit penjelasan jenis-jenisnya:

• Deceptive Phishing: Teknik ini merupakan teknik paling umum yang sering digunakan oleh para pelaku phishing. dengan cara mengirim pesan massal, pelaku menyamar sebagai instansi resmi untuk mencuri data login atau kartu kredit miliki korban.
• Spear Phishing: Spear Phishing akan mencoba untuk menipu korban dengan informasi pribadi korban seperti nama atau jabatan agar pesan pancingan yang dikirim terlihat lebih meyakinkan. Jenis ini, memiliki bentuk yang terarah dan spesifik.
• Whaling: Whaling, merupakan varian phishing khusus, yang mengincar target kelas atas seperti CEO, Direktur, atau pejabat tinggi perusahaan. Jenis ini adalah bentuk serangan yang lebih terarah dan detail dibandingkan spear phising.
• Smishing: Teknik ini, dilakukan melalui pesan teks atau SMS yang berisi tautan (link) berbahaya, biasanya akan menarget sistem atau meminta informasi korban. Istilah "smishing" berasal dari penggabungan kata "SMS" dan "phishing." yang digabungkan jadi satu.
• Vishing: Jenis ini, melakukan penipuan menggunakan panggilan telepon atau pesan suara dengan teknik manipulasi psikologis. Dalam serangan vishing, pelaku akan mencoba untuk membuat korban percaya bahwa mereka berbicara dengan pihak resmi.
• Angler Phisihng: Angler Phishing, akan menggunakan akun media sosial palsu yang menyamar sebagai layanan pelanggan (customer service) untuk mencuri data pengguna.
• Pharmining: Teknik ini, melakukan penyesatan trafik situs web ke server palsu dengan cara memodifikasi file host atau membajak sistem DNS.
• Search Engine Phishing: Jenis ini, menempatkan situs palsu di peringkat atas mesin pencari menggunakan iklan atau teknik SEO agar di klik oleh korban.
• Email Phishing: Pelaku, akan mengirim email palsu yang meminta korban mengklik tautan atau mengunduh lampiran berisi malware, yang bisa meretas sistem dari dalam.

Cara Menghindari Phising

Berikut adalah beberapa cara agar kalian terhindar dari teknik phising:

• Cek pengirim email

  Pengirim email phishing, biasanya memiliki username yang tidak jelas dengan kombinasi simbol dan angka. Oleh karena itu, dengan melakukan pengecekan kalian akan dapat lebih waspada terhadap email yang dikirimkan.

  ADVERTISEMENT

• Gunakan browser versi terbaru

  Browser terbaru jelas memiliki sistem keamanan yang lebih terjamin. Hal tersebut, dapat mengurangi resiko kalian akan terkena phising.

• Gunakan Two-Authentication

  Two-Authentication akan memastikan apakah yang mengakses akun kalian itu memang benar-benar pemilik akun. Hal ini, akan mengurangi kesempatan berhasil pelaku untuk mengakuisisi akun kalian.

• Periksa link yang diterima sebelum dibuka

  Tentu saja, memastikan link sebelum membukanya merupakan langkah yang bijak. Karena dengan mengetahui lebih detail link apa yang akan kalian kunjungi, kalian sudahsatu langkah didepan para pelaku phising.

• Hindari memberi data pribadi ketika mengakses website

  Sebelum memastikan bahwa situs yang kalian kunjungi aman atau situs resmi, jangan pernah untuk memberikan informasi pribadi kalian. 

  Beberapa situs resmi saja, bahkan sangat jarang meminta data pribadi karena menyangkut privasi seseorang.