Keamanan siber (cyber security) pada saat ini menjadi hal yang sangat krusial. Jika Anda para pembaca pernah menonton film-film tentang hacker alias orang-orang yang meretas jaringan komputer, maka seharusnya Anda paham bahwa banyak ancaman siber (cyber threat) yang menyerang perangkat digital kita.
Salah satu ancaman siber yang selalu ada dan terus berkembang sampai sekarang adalah phishing. Phishing artinya secara singkat adalah sebuah teknik penipuan dan atau peretasan yang dirancang untuk mencuri informasi pribadi bahkan lebih parah mencuri finansial digital Anda.
Maka, sebagai manusia yang kesehariannya akrab dengan digital mutlak harus mengetahui cara mengenali phishing. Karena dengan cara mengenali phishing, Anda bisa memahami berbagai tanda phishing kemudian tahu juga metode yang digunakan oleh para pelaku phishing, maka, dengan demikian Anda dapat meningkatkan perlindungan diri terhadap serangan siber (cyber attack).
Artikel ini ditulis agar Anda tahu cara mengenali phishing. Sehingga perangkat digital Anda, apalagi kemudian yang memuat informasi pribadi tentang Anda akan aman dari adanya pencurian data.
Apa Itu Phishing?
Sebelum kita mempelajari cara mengenali phishing, kita harus mengetahui dulu apa itu phishing. Zulfikar Ramzan dalam buku “Handbook of Information and Communication Security” mendefinisikan bahwa phishing adalah metode penipuan dalam jaringan (online), di mana penyerang menyamar sebagai entitas terpercaya, seperti misalnya bank, perusahaan teknologi, atau bahkan bisa juga teman dekat.
Apa tujuan sang penipu tersebut? Tujuannya adalah untuk mengelabui korban agar mengungkapkan informasi sensitif dan atau rahasia.
Teknik sang penipu biasanya adalah mengirimkan teks serta tautan (link) atau bisa juga lampiran (attachment) yang mengandung bahaya siber melalui surat elektronik (email), pesan teks (seperti teks WhatsApp, Telegram, dan lain sejenisnya), dan media sosial.
Maka, memang kita harus memahami cara mengenali phishing. Karena dengan kita mengetahui, memahami dan kemudian bisa mempraktikkan cara mengenali phishing itu adalah sebuah langkah awal yang sangat penting untuk mencegah kerugian yang bisa terjadi akibat penipuan phishing ini.
A. Cara Mengenali Phishing dengan Menganalisis Pesan
Cara mengenali phishing bisa dengan menganalisis pesan yang masuk. Caranya adalah sebagai berikut di bawah ini:
- Verifikasi Sumber Pesan: Jika menerima surel (email) dari institusi perbankan atau perusahaan besar, langsung coba kunjungi situs resmi mereka secara langsung saja. Jadi, tidak usah mengikuti link yang ada atau yang dikirimkan di email. Hal ini untuk memastikan keaslian pesan tersebut. Atau lebih baik lagi adalah langsung memverifikasinya ke layanan pelanggan (customer service) perusahaan tersebut.
-
Periksa Lampiran dan Pesan Secara Seksama: Lampiran dan pesan yang mengandung phising biasanya memiliki ekstensi file yang tidak umum. Hal ini menjadi salah satu tanda serangan phishing. Perhatikan juga pesan yang dikirimkan. Para penipu biasanya tidak akan memperhatikan tanda baca dan hal-hal detail lainnya. Maka, hindari bahkan jangan sekali-sekali membuka lampiran tersebut jika, sudah ada tanda-tanda yang disebutkan.
-
Amati Format Teks dan Gaya Bahasa: Berkaitan dengan sebelumnya, terkait pesan dan teks yang dituliskan, pesan resmi umumnya ditulis dengan bahasa yang profesional serta bebas dari kesalahan karena sudah mengalami proses editing juga pengecekan banyak orang. Jika Anda menemukan banyak kekeliruan dalam surat elektronik yang dikirimkan, maka, hal itu bisa menjadi indikasi bahwa pesannya adalah phishing.
- Gunakan Antivirus dan Anti-Phishing: Banyak perangkat lunak keamanan (software security) menawarkan fitur deteksi phishing yang kemudian secara otomatis memperingatkan penggunanya akan adanya potensi ancaman atau serangan. Salah satu antivirus yang sudah menjadi jaminan mutu dan memiliki fitur anti-phising adalah McAfee. Lindungi perangkat Anda dengan AntiVirus McAfee Total Protection. Bisa didapatkan di link berikut ini: Tokopedia Komputer Medan Official.
-
Gunakanlah Teknologi serta Tools Pendukung: Teknologi dan tools pendukung juga diperlukan untuk mendeteksi serta mengenali phishing. Kita akan membahas detail hal ini di bagian berikutnya.
Teknologi dan Tools Pendukung untuk Mendeteksi serta Mengenali Phishing
Jadi memang selain kewaspadaan pribadi, kita juga perlu teknologi dan tools untuk mendeteksi adanya phishing. Seperti disebutkan sebelumnya, bahwa salah satu cara mengenali phishing adalah menggunakan teknologi dan tools. Beberapa teknologi dan tools tersebut adalah sebagai berikut di bawah ini:
- Browser Security Extensions: Beberapa ekstensi peramban (browser security extensions) dirancang untuk mendeteksi situs atau adanya phishing dalam pesan. Ekstensi ini kemudian memberikan peringatan kepada penggunanya. Maka, memasang ekstensi semacam ini bisa menjadi langkah proaktif dalam menjaga keamanan online Anda. Contoh extension yang bisa menangkal dan mendeteksi adanya phishing adalah Retruster Phishing Protection.
- Filter Spam dan Email Security Gateway: Banyak penyedia layanan email sudah dilengkapi dengan filter spam yang canggih dan aman. Filter ini bekerja secara otomatis untuk mengidentifikasi serta memblokir email phishing sebelum mencapai kotak masuk (inbox) Anda. Pun jika sampai masuk, biasanya akan ada peringatan bahwa email tersebut mungkin mengandung ancaman.
- Fitur Sistem Autentikasi Ganda (Two-Factor Authentication): Meskipun bukan alat deteksi phishing secara langsung, sistem autentikasi ganda memberikan fitur dan teknologi lapisan keamanan tambahan. Maka, dengan demikian, meskipun mungkin bisa jadi infomasi Anda dicuri, akses ke akun Anda akan tetap terlindungi.
B. Cara Mengenali Phishing Melalui Media Sosial dan SMS
Tidak hanya melalui email atau surel, tetapi juga ternyata serangan phishing dapat terjadi melalui perantara media sosial dan pesan teks. Berikut ini adalah beberapa tips tambahan untuk cara mengenali phishing yang dikirimkan atau menyerang melalui media sosial serta SMS:
- Cara Mengenali Phising yang Dilakukan di Media Sosial: Waspadailah selalu pesan dari akun yang baru dibuat atau yang memilki hanya sedikit informasi profil. Sehingga, jika ada permintaan untuk mengklik tautan atau mengisi data pribadi, Anda bisa waspada dan pastikan selalu melakukan pengecekan terlebih dahulu.
- SMS Phishing (SMishing): Smishing adalah pesan teks yang tiba-tiba meminta Anda untuk mengunjungi situs atau memasukkan data ke dalam formulir online. Ini haruslah Anda anggap sebagai hal yang mencurigakan. Maka, pastikan selalu bahwa pesan tersebut berasal dari sumber yang valid.
Kesimpulan Cara Mengenali Phishing
Itulah cara mengenali phishing. Pengguna yang sudah memahami cara mengenali phishing bisa dibilang dan disebut juga telah berinvestasi dengan baik.
Karena dengan memahami cara mengenali phishing adalah memang merupakan sebuah investasi penting dalam menjaga keamanan digital di zaman yang serba terhubung serta terkoneksi ini.
Dengan mengenali ciri-ciri umum yang ada pada phishing, seperti alamat email yang mencurigakan, tautan tidak jelas, ekstensi file yang tidak umum, pesan mendesak dan berantakan serta banyaknya kesalahan pada tata bahasanya, Anda bisa menyimpulkan bahwa itu adalah phishing.
Penggunaan teknologi dan fitur pendukung seperti antivirus, anti-phishing, filter spam, melakukan instalasi ekstensi keamanan pada browser, dan sistem autentikasi ganda akan semakin memperkuat pertahanan Anda terhadap serangan siber, dalam konteks ini adalah phishing.
Semoga perangkat serta informasi Anda selamat dan terjaga selalu dari serangan-serangan siber utamanya phishing. Stay safe on the net!
Yuk kenali lebih dekat KomputerMedan melalui tautan berikut ini:
- https://desty.page/komputermedan
- Hotline KomputerMedan: +62-852-1078-9989
