Pakar Ungkap 3 Cara Umum Penipuan Online, Kenali Modusnya

Srutub.com Halo bagaimana kabar kalian semua? Pada Waktu Ini saya akan mengulas tren terbaru mengenai Cybersecurity, Online Security, Fraud Prevention. Analisis Mendalam Mengenai Cybersecurity, Online Security, Fraud Prevention Pakar Ungkap 3 Cara Umum Penipuan Online Kenali Modusnya Yuk

1.
Ransomware: Ancaman Penyanderaan Data
2.
Phishing Melalui QR Code: Modus Penipuan Baru
3.
Serangan Identitas dan Rekayasa Sosial: Ancaman Berbasis Identitas

Ancaman Siber yang Mengkhawatirkan di Era Digital

Di era digital yang serba canggih ini, ancaman siber dan penipuan online masih menjadi momok yang menghantui masyarakat. Kemajuan teknologi, sayangnya, berbanding lurus dengan perkembangan modus kejahatan siber yang semakin kompleks. Masyarakat dituntut untuk selalu waspada dan memahami berbagai modus operandi kejahatan siber agar tidak menjadi korban. Laporan "Digital Defense Report 2024" yang baru-baru ini dirilis oleh Microsoft menyoroti tiga ancaman siber utama yang patut diwaspadai. Laporan ini mengungkap perubahan signifikan dalam karakteristik serangan siber, yang kini semakin rumit dan sulit diprediksi. Ketiga ancaman tersebut meliputi ransomware, penipuan (fraud), dan rekayasa sosial (identity and social engineering). Bagaimana kita bisa melindungi diri dari ancaman-ancaman ini? Mari kita telaah lebih lanjut.

Panji Wasmana, National Technology Officer Microsoft Indonesia, menekankan pentingnya prinsip Zero Trust dalam menghadapi ancaman siber. Prinsip ini mengharuskan pengguna untuk selalu melakukan verifikasi terhadap segala sesuatu yang ditemui di dunia digital. Verifikasi ini bisa berupa pengecekan ulang tautan, memastikan keaslian email, atau mengonfirmasi identitas pengirim pesan. Selain itu, memberikan akses data atau perangkat hanya kepada pihak yang benar-benar berkepentingan juga sangat krusial. Jangan pernah sembarangan memberikan akses ke data pribadi atau perangkat kita kepada orang lain, meskipun mereka tampak meyakinkan. Kewaspadaan ekstra sangat diperlukan di dunia maya.

Selain Zero Trust, Panji juga menyarankan penggunaan passkey, sebuah metode autentikasi dengan kunci digital pribadi yang dilindungi oleh data biometrik, seperti sidik jari atau pemindaian wajah, atau PIN. Metode ini dianggap lebih aman daripada password konvensional yang rentan terhadap peretasan. Passkey memberikan lapisan keamanan ekstra karena terikat dengan perangkat pengguna dan sulit untuk diduplikasi. Dengan menerapkan prinsip Zero Trust dan menggunakan passkey, kita dapat meningkatkan keamanan digital secara signifikan.

Ransomware: Ancaman Penyanderaan Data

Ransomware merupakan jenis malware yang mengancam untuk memblokir atau menghancurkan akses ke data penting. Bayangkan data-data berharga Anda, seperti foto, dokumen, atau informasi penting lainnya, tiba-tiba terkunci dan tidak bisa diakses. Inilah yang dilakukan oleh ransomware. Pelaku kejahatan siber kemudian akan meminta tebusan agar data tersebut bisa diakses kembali. Modus ransomware ini semakin merajalela. Microsoft mencatat peningkatan sebesar 2,75 kali lipat dalam bentuk ransomware yang dioperasikan langsung oleh manusia (human-operated ransomware) dibandingkan tahun sebelumnya. Hal ini menunjukkan betapa seriusnya ancaman ransomware.

Lebih dari 90 persen serangan ransomware terjadi melalui perangkat yang tidak dikelola (unmanaged devices) yang terhubung ke jaringan organisasi. Perangkat-perangkat ini menjadi celah bagi pelaku kejahatan siber untuk mendapatkan akses awal dan mengenkripsi data dari jarak jauh. Mereka seringkali menggunakan teknik rekayasa sosial, seperti phishing melalui email, SMS, atau panggilan suara, untuk menjebak korban. Meskipun serangan yang berhasil mencapai tahap enkripsi telah menurun tiga kali lipat berkat teknologi pengganggu serangan otomatis, ancaman ransomware tetaplah signifikan. Oleh karena itu, penting bagi organisasi untuk mengelola perangkat secara ketat dan menghilangkan akses perangkat yang tidak dikelola di dalam jaringan.

Sebagai individu, kita juga perlu waspada terhadap email, SMS, atau panggilan suara yang mencurigakan. Jangan pernah mengklik tautan atau membuka lampiran dari sumber yang tidak dikenal. Pastikan perangkat lunak keamanan Anda selalu diperbarui dan aktif untuk mendeteksi dan mencegah serangan ransomware. Kewaspadaan dan kehati-hatian adalah kunci utama dalam menghadapi ancaman ransomware.

Phishing Melalui QR Code: Modus Penipuan Baru

Penipuan digital atau fraud terus berkembang, baik dalam jumlah maupun kecanggihan. Salah satu tren terbaru adalah phishing yang melibatkan QR Code. Pelaku kejahatan siber mengirimkan pesan phishing berisi QR Code yang mengarahkan korban ke halaman palsu. Saat korban memindai kode tersebut, informasi pribadi mereka bisa dicuri. Modus ini memanfaatkan kemudahan dan kecepatan pemindaian QR Code, yang seringkali dilakukan tanpa berpikir panjang oleh pengguna. Penting untuk selalu berhati-hati saat memindai QR Code, terutama yang berasal dari sumber yang tidak dikenal.

Laporan Microsoft menunjukkan peningkatan serangan phishing secara keseluruhan sebesar 58 persen pada tahun 2023, dengan perkiraan dampak finansial mencapai US$3,5 miliar pada tahun 2024. Angka ini menunjukkan betapa masifnya serangan phishing dan kerugian yang ditimbulkannya. Meskipun teknologi deteksi gambar pada Microsoft Defender for Office 365 berhasil mencegah 94 persen serangan phishing QR Code antara Oktober 2023 hingga Maret 2024, kita tetap harus waspada. Jangan pernah mengandalkan sepenuhnya pada teknologi keamanan. Kewaspadaan pribadi tetap menjadi faktor penting.

Untuk mencegah menjadi korban phishing melalui QR Code, gunakan pembuat QR Code yang tepercaya dan periksa URL sebelum memindai kode. Hindari juga penggunaan aplikasi pemindai QR Code tambahan yang tidak resmi. Pastikan aplikasi pemindai QR Code yang Anda gunakan berasal dari sumber yang terpercaya dan memiliki reputasi yang baik. Dengan langkah-langkah pencegahan ini, kita dapat meminimalkan risiko menjadi korban phishing melalui QR Code.

Serangan Identitas dan Rekayasa Sosial: Ancaman Berbasis Identitas

Serangan berbasis identitas, terutama yang menggunakan kata sandi, masih menjadi ancaman utama di dunia siber. Microsoft melaporkan lebih dari 600 juta serangan identitas setiap harinya, dengan 99 persen serangan menargetkan kata sandi pengguna. Hal ini menunjukkan betapa rentannya kata sandi sebagai metode autentikasi. Salah satu bentuk serangan baru adalah Adversary-in-the-Middle (AiTM) phishing attack, di mana pelaku memposisikan diri di antara pengguna dan sistem otentikasi untuk mendapatkan akses tanpa melewati otentikasi multifaktor (MFA).

Serangan AiTM phishing ini sangat berbahaya karena dapat melewati sistem keamanan MFA yang seharusnya melindungi pengguna. Pelaku kejahatan siber menipu pengguna dengan tampilan login yang palsu dan mencuri kredensial login mereka. Oleh karena itu, penting untuk selalu waspada terhadap tampilan login yang mencurigakan. Pastikan Anda mengakses situs web atau aplikasi yang resmi dan tepercaya. Periksa kembali URL dan pastikan sertifikat keamanannya valid.

Untuk mengurangi risiko serangan identitas, Microsoft merekomendasikan penggunaan metode autentikasi tanpa kata sandi (passwordless authentication) seperti passkeys. Passkeys dianggap lebih aman karena menggunakan kunci privat di perangkat pengguna yang hanya bisa diakses melalui biometrik atau PIN. Dengan beralih ke metode autentikasi tanpa kata sandi, kita dapat mengurangi ketergantungan pada kata sandi yang mudah diretas dan meningkatkan keamanan digital kita secara signifikan.

Kesimpulan: Meningkatkan Keamanan di Era Digital

Ancaman siber yang semakin canggih menuntut kesadaran dan tindakan proaktif dari kita semua. Mengelola perangkat dengan baik, berhati-hati terhadap phishing melalui kode QR, dan beralih ke metode autentikasi tanpa kata sandi adalah beberapa langkah penting yang dapat kita lakukan untuk mengurangi risiko serangan. Keamanan digital bukanlah tanggung jawab satu pihak saja, melainkan tanggung jawab bersama. Dengan meningkatkan kesadaran dan menerapkan langkah-langkah pencegahan yang tepat, kita dapat menciptakan lingkungan digital yang lebih aman dan terlindungi.

Selain langkah-langkah yang telah disebutkan, penting juga untuk selalu memperbarui perangkat lunak keamanan dan sistem operasi kita. Perangkat lunak yang usang seringkali memiliki celah keamanan yang dapat dimanfaatkan oleh pelaku kejahatan siber. Dengan memperbarui perangkat lunak secara berkala, kita dapat menutup celah keamanan tersebut dan meningkatkan perlindungan terhadap ancaman siber.

Pendidikan dan penyebaran informasi juga berperan penting dalam meningkatkan keamanan digital. Kita perlu berbagi informasi tentang ancaman siber dan cara-cara pencegahannya kepada orang-orang di sekitar kita. Dengan demikian, kita dapat bersama-sama menciptakan komunitas digital yang lebih aman dan terlindungi dari ancaman siber.

Ingatlah, keamanan digital adalah proses yang berkelanjutan. Kita harus selalu waspada dan adaptif terhadap perkembangan ancaman siber yang terus berubah. Dengan menerapkan prinsip Zero Trust, menggunakan passkey, berhati-hati terhadap phishing, dan selalu memperbarui perangkat lunak keamanan, kita dapat meminimalkan risiko menjadi korban kejahatan siber dan menikmati manfaat teknologi digital dengan lebih aman dan nyaman.

Jangan ragu untuk melaporkan aktivitas mencurigakan yang Anda temui di dunia maya kepada pihak berwenang. Dengan melaporkan aktivitas mencurigakan, Anda dapat membantu mencegah kejahatan siber dan melindungi diri Anda sendiri serta orang lain. Bersama-sama, kita dapat menciptakan dunia digital yang lebih aman dan terpercaya.