Jumlah kampanye phishing telah meningkat hingga 250% di seluruh dunia selama 2018
Kampanye phishing telah tersebar luas di seluruh dunia dan telah menargetkan banyak pengguna acak yang kurang perhatian atau pengetahuan dasar tentang keamanan Internet.[1] Namun, menurut penelitian, upaya phishing telah meningkat pada tahun lalu – pada tahun 2018 serangan tersebut meningkat hingga 250%.
Sayangnya, Microsoft juga mengklaim bahwa upaya ini masih berkembang dan menciptakan risiko bagi perusahaan bisnis di seluruh dunia, meskipun orang-orang diberitahu tentang kemungkinan tersebut:[2]
Sementara pembelajaran mesin membantu mengurangi risiko serangan phishing yang berhasil, jumlah serangan masih terus bertambah. Dengan demikian, hal itu masih menimbulkan risiko besar bagi bisnis secara global.
Peretas telah menyelidiki berbagai teknik yang memungkinkan mereka memperoleh penghasilan dari serangan mereka
Phishing adalah proses yang berkembang saat ini karena membawa pendapatan yang sangat bagus bagi para peretas yang mempromosikannya. Menurut CEO Lucy Security, penjahat dunia maya dapat menetapkan jenis pengguna apa pun sebagai target mereka. Selain itu, serangan phishing membawa keuntungan yang baik bagi penjahat dunia maya karena orang-orang ini selalu memikirkan cara yang lebih efisien untuk menyebarkan aktivitas tidak sah mereka:[3]
Dalam phishing, semua orang adalah target. Tidak mengherankan bahwa penjahat dunia maya menciptakan teknik phishing yang semakin canggih dari hari ke hari.
Berbicara tentang teknik phishing, penyerang telah berhasil dengan mempromosikan berbagai metode baru. Beberapa di antaranya adalah transisi dari domain URL secara langsung, transisi dari server jarak jauh, dan pengiriman pesan email. Namun, surat-surat rumit tampaknya tidak selalu berada di bagian spam.[4] Beberapa peretas mengirim email yang tampak sah dan berpura-pura dari organisasi bisnis yang andal, atau menawarkan perangkat lunak dan layanan yang diperlukan.
Dengan cara ini pengguna dapat dengan mudah ditipu karena dengan melihat nama resmi atau menerima penawaran yang sangat dibutuhkan, mereka biasanya tidak mempertimbangkan kemungkinan bahwa pesan email tersebut dapat menyesatkan. Namun, kami menyarankan untuk memilah setiap email yang Anda terima, menghilangkan semua yang mencurigakan, dan tidak terburu-buru membuka lampiran yang mungkin terpotong bahkan untuk pesan yang tampak benar-benar sah. Lakukan scan antivirus terlebih dahulu.
Kecerobohan pengguna itu sendiri adalah hal utama yang membawa keberhasilan upaya phishing
Secara terus-menerus, menurut pakar komputer, peretas tidak pernah berhenti mencari cara baru untuk menyerang mesin dan meretas sistem. Setelah satu kelemahan diamankan, yang lain keluar dan disalahgunakan oleh penjahat dunia maya atau penjahat itu sendiri menemukan sumber yang tidak terlindungi atau jalur yang tidak diketahui ke sistem komputer atau perangkat yang ditargetkan.
Beberapa bantuan besar bagi para penjahat adalah kecerobohan pengguna. Setelah menemukan situs web atau formulir aplikasi yang nakal, sejumlah besar pengguna tidak memperhatikan jumlah yang diperlukan dan mulai mengetik detail pribadi mereka bahkan tidak mempertimbangkan risiko mengungkapkan data mereka kepada orang-orang secara acak atau mendapatkan informasi sensitif yang disalahgunakan untuk data pencurian.
Kami menawarkan untuk mencari program antivirus yang andal dan sangat kuat yang dapat Anda instal dan luncurkan di komputer Anda. Sangat penting bahwa setiap pengguna mengambil tindakan untuk melindungi dirinya dari kemungkinan phishing upaya seperti biasanya orang sendiri memberikan informasi yang relevan kepada peretas tanpa menyadarinya itu.[5]