Serangan phishing

Apa itu phishing?

Phishing adalah jenis serangan yang tujuannya adalah untuk mencuri informasi pribadi, seperti login atau nomor kartu kredit, biasanya untuk melaksanakan berbagai jenis penipuan keuangan.Seorang penyerang impersonates entitas yang terpercaya, seperti bank, pemerintah, ISP, atau situs web yang besar, dan mencoba untuk mengelabui orang agar memberi informasi pribadi mereka. Serangan ini sering mengambil bentuk "mendesak" email yang meminta orang-orang untuk mengambil tindakan segera untuk mencegah beberapa bencana yang akan datang.

Contohnya meliputi topik seperti berikut:

• "Bank kami memiliki sistem keamanan baru Perbarui informasi Anda sekarang atau. Anda tidak akan dapat mengakses akun Anda.
• "Kami tidak dapat memverifikasi informasi Anda, klik di sini untuk memperbarui akun Anda."
• Kadang-kadang email mengklaim bahwa sesuatu yang buruk akan terjadi ke pengirim (atau pihak ketiga), seperti dalam "Jumlah $ 30.000.000 akan pergi ke Pemerintah kecuali Anda membantu saya transfer ke rekening bank Anda."

Orang-orang yang mengklik link dalam email dapat dibawa ke sebuah situs phishing - halaman web yang terlihat seperti situs yang sah mereka telah dikunjungi sebelumnya, tetapi sebenarnya dikontrol oleh penyerang. Karena halaman tampak akrab, orang mengunjungi situs-situs phishing memasukkan username, password, atau informasi pribadi lainnya di situs. Apa yang telah mereka lakukan tanpa sadar diberikan pihak ketiga semua informasi yang dibutuhkan untuk membajak account mereka, mencuri uang mereka, atau membuka jalur baru kredit atas nama mereka. Mereka hanya jatuh untuk serangan phishing.

Konsep di balik serangan ini adalah sederhana: Seseorang menyamar sebagai orang lain dalam upaya untuk menipu orang agar berbagi informasi pribadi atau sensitif lainnya dengan mereka.Phisher dapat menyamar sebagai hanya tentang siapa pun, termasuk bank, email, dan penyedia aplikasi, pedagang online, layanan pembayaran online, dan bahkan pemerintah. Dan sementara beberapa serangan yang kasar dan mudah untuk tempat, banyak dari mereka yang canggih dan dibangun dengan baik. Bahwa email palsu dari "bank Anda" bisa terlihat sangat nyata, yang palsu "halaman login" Anda dapat diarahkan ke tampak benar-benar sah.

Jika Anda pikir Anda mungkin telah mengalami situs phishing, silahkan melaporkan situs yang mencurigakan disini .
Apa yang dapat Anda lakukan untuk menghindari serangan phishing

Kabar baiknya adalah ada hal yang dapat Anda lakukan untuk menghindari serangan phishing dan situs phishing:
Hati-hati tentang menanggapi email yang meminta informasi sensitif. Anda harus berhati-hati mengklik link dalam email atau menanggapi email yang meminta hal-hal seperti nomor rekening, nama pengguna dan password, atau informasi pribadi lainnya seperti nomor jaminan sosial . Kebanyakan bisnis yang sah tidak akan pernah meminta informasi ini melalui email. Google tidak.
Pergi ke situs sendiri, daripada mengklik link pada email yang mencurigakan.Jika Anda menerima komunikasi yang meminta informasi sensitif tetapi berpikir itu bisa sah, buka jendela browser baru dan pergi ke situs web organisasi seperti biasa (misalnya, dengan menggunakan bookmark atau dengan mengetikkan alamat website organisasi). Ini akan meningkatkan kemungkinan bahwa Anda sedang berhadapan dengan situs web organisasi daripada dengan website phisher, dan jika ada sesuatu yang benar-benar perlu Anda lakukan, biasanya akan ada pemberitahuan di situs. Juga, jika Anda tidak yakin tentang permintaan yang Anda terima, jangan takut untuk menghubungi organisasi langsung bertanya. Dibutuhkan hanya beberapa menit untuk pergi ke situs web organisasi, menemukan alamat email atau nomor telepon untuk dukungan pelanggan, dan menjangkau untuk mengkonfirmasi apakah permintaan tersebut sah.

Jika Anda berada di situs yang meminta Anda untuk memasukkan informasi sensitif, periksa tanda-tanda sesuatu yang mencurigakan. Jika Anda berada di situs yang meminta informasi sensitif - tidak peduli bagaimana Anda sampai di sana - memeriksa tanda-tanda bahwa itu benar-benar situs resmi bagi organisasi. Sebagai contoh, periksa URL untuk memastikan halaman sebenarnya adalah bagian dari situs organisasi, dan bukan halaman palsu pada domain yang berbeda (seperti mybankk.com atau g00gle.com.) Jika Anda berada di halaman yang seharusnya dijamin (seperti meminta Anda untuk memasukkan informasi kartu kredit Anda) mencari "https" pada awal URL dan ikon gembok di browser. (Dalam Firefox dan Internet Explorer 6, gembok muncul di pojok kanan bawah, sementara di Internet Explorer 7 gembok muncul di sisi kanan dari address bar.) Tanda-tanda ini tidak sempurna, tapi mereka tempat yang baik untuk memulai.

Berhati-hatilah dari "penawaran yang luar biasa" dan "hadiah fantastis" yang kadang-kadang akan menemukan di web. Jika sesuatu tampak terlalu bagus untuk menjadi kenyataan, mungkin adalah, dan itu bisa menjadi phisher mencoba untuk mencuri informasi Anda. Setiap kali Anda menemukan penawaran online yang mengharuskan Anda untuk berbagi informasi sensitif pribadi atau lainnya untuk mengambil keuntungan dari itu, pastikan untuk mengajukan banyak pertanyaan dan memeriksa situs meminta informasi Anda untuk tanda-tanda sesuatu yang mencurigakan.
Gunakan browser yang memiliki filter phishing. Versi terbaru dari browser paling termasuk phishing filter yang dapat membantu Anda melihat serangan phishing potensial.

Semoga Bermanfaat.
Sumber : support.google.com