FAQ Rekayasa Sosial

Phishing adalah jenis serangan siber yang dilakukan melalui email, di mana penyerang mengirimkan pesan palsu yang dirancang untuk menipu Anda agar melakukan tindakan yang menguntungkan mereka, seperti menginstal malware, mendapatkan kredensial, atau mentransfer uang. Email-email ini seringkali tampak sah dan mungkin terlihat berasal dari sumber yang terpercaya.

Spear phishing adalah bentuk phishing yang lebih tertarget. Tidak seperti serangan phishing umum, spear phishing melibatkan riset mendalam terhadap target. Penyerang membuat email yang sangat meyakinkan dan dirancang khusus untuk individu tersebut, sehingga meningkatkan kemungkinan keberhasilan. Meskipun lebih efektif, metode ini membutuhkan lebih banyak waktu, usaha, dan keterampilan untuk dieksekusi.

Vishing, atau voice phishing, terjadi melalui telepon. Penyerang menggunakan dalih yang kuat dan sering mengumpulkan informasi kecil yang tampaknya tidak signifikan dari beberapa panggilan. Meskipun setiap informasi mungkin tampak tidak berbahaya, ketika digabungkan, informasi tersebut dapat digunakan untuk melakukan serangan rekayasa sosial yang berdampak tinggi.

Smishing melibatkan serangan phishing melalui SMS atau platform perpesanan lainnya. Tujuannya biasanya untuk membuat penerima mengklik tautan berbahaya atau menghubungi nomor tertentu, yang kemudian mengarah pada eksploitasi lebih lanjut. Jenis serangan ini memanfaatkan kepercayaan yang sering diberikan orang pada pesan teks dan platform obrolan.

Ya, bentuk lainnya termasuk menggunakan program obrolan populer seperti Teams, Slack, atau platform komunikasi internal lainnya. Dalam skenario ini, penyerang yang telah memperoleh akses dapat mencoba menyamar sebagai rekan kerja untuk memancing karyawan agar mengklik tautan berbahaya atau menjalankan program berbahaya di komputer mereka.