Phishing dan Spear Phishing

Phishing adalah serangan rekayasa sosial yang menggunakan email, pesan, atau situs web yang menipu untuk mengelabui target agar mengungkapkan kredensial, memasang perangkat lunak berbahaya, atau mentransfer uang.

Phishing adalah vektor akses awal yang paling umum dalam pembobolan data di seluruh dunia.

Email phishing yang efektif mencakup:

• Alamat pengirim palsu atau yang menyerupai alamat asli
• Desakan untuk segera bertindak ("Akun Anda akan ditangguhkan")
• Tautan berbahaya yang mengarah ke situs pencuri kredensial
• Identitas merek dan logo organisasi tepercaya
• Permintaan yang mengabaikan kewaspadaan keamanan biasa

Varian phishing:

• Email phishing — kampanye massal yang menargetkan banyak orang
• Spear phishing — menargetkan individu tertentu dengan konten yang dipersonalisasi
• Whaling — menargetkan eksekutif (CEO, CFO)
• Vishing — phishing suara melalui panggilan telepon
• Smishing — phishing berbasis SMS

Spear phishing menggunakan riset tentang target untuk meningkatkan kredibilitas. Penyerang mengumpulkan informasi dari LinkedIn, situs web perusahaan, dan media sosial untuk menyusun pesan yang dipersonalisasi serta merujuk pada kolega, proyek, atau acara yang nyata.

BEC adalah varian spear phishing yang canggih. Penyerang menyamar sebagai eksekutif untuk mengizinkan transfer dana melalui kawat yang curang atau mengungkapkan data sensitif. Serangan BEC telah menimbulkan kerugian miliaran dolar bagi organisasi di seluruh dunia.

Penyerang menggunakan:

• Domain yang menyerupai domain asli (misalnya, paypa1.com, microsoft-verify.net)
• Server sah yang telah disusupi untuk melewati filter reputasi
• Pemendek URL dan pengalihan untuk menyembunyikan tujuan akhir
• Kit pencurian kredensial yang menyalin halaman login

Tanda peringatan dalam email:

• Alamat pengirim tidak cocok dengan nama tampilan
• Desakan yang tidak terduga atau permintaan yang tidak biasa
• Arahkan kursor ke tautan — tujuannya tidak cocok dengan teks yang ditampilkan
• Sapaan umum ("Pelanggan yang Terhormat")
• Permintaan kredensial, pembayaran, atau data sensitif

Mekanisme anti-pemalsuan:

• SPF — mengizinkan server tertentu mengirim email untuk suatu domain
• DKIM — menandatangani email dari domain secara kriptografis
• DMARC — menentukan tindakan saat SPF/DKIM gagal (mengarantina/menolak)

Organisasi tanpa DMARC dapat dengan mudah dipalsukan.

Organisasi menjalankan simulasi phishing untuk menguji kesadaran karyawan dan melatih pengguna agar dapat mengenali serangan. Karyawan yang mengeklik tautan phishing simulasi akan menerima pelatihan tambahan. Program simulasi terbukti mengurangi rasio klik dari waktu ke waktu.

Saat email phishing dilaporkan:

1. Blokir pengirim dan URL di semua kotak surat
2. Identifikasi semua penerima
3. Periksa apakah ada orang yang mengeklik atau mengirimkan kredensial
4. Segera atur ulang akun yang telah disusupi
5. Simpan header email untuk penyelidikan

Lapisan pertahanan:

• Pemfilteran gateway email (menjalankan lampiran dalam lingkungan terisolasi)
• Pemeriksaan reputasi DNS
• Pemfilteran URL pada browser dan halaman peringatan
• MFA — membatasi kerusakan meskipun kredensial dicuri
• MFA yang tahan phishing (FIDO2/kunci perangkat keras)

Email phishing tertarget yang menyebut nama kolega dan proyek internal tertentu disebut:

Phishing adalah vektor serangan yang paling umum dan menggunakan pesan yang menipu untuk mencuri kredensial atau memasang perangkat lunak berbahaya. Spear phishing menggunakan riset untuk mempersonalisasi serangan. SPF, DKIM, dan DMARC memerangi pemalsuan email. MFA dan kredensial yang tahan phishing (FIDO2) membatasi kerusakan bahkan ketika phishing berhasil.