Cyber Security Academy · Pelajaran

Taktik Rekayasa Sosial

Cara penyerang memanipulasi orang

Taktik Rekayasa Sosial adalah pelajaran Cyber Security Academy gratis di CoddyKit. Ini adalah pelajaran 1 dari 4. Kamu bisa membaca pelajaran lengkapnya di bawah secara gratis — lalu praktikkan langsung di browser dengan editor kode bawaan dan tutor AI 24/7. Ini adalah bagian dari jalur belajar Cyber Security Academy, dan progresmu tersinkronisasi di web dan aplikasi CoddyKit. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Apa Itu Rekayasa Sosial

Rekayasa sosial adalah seni memanipulasi orang agar menyerahkan informasi rahasia atau melakukan tindakan yang tidak aman.

Alih-alih meretas komputer, penyerang meretas kepercayaan manusia. Sering kali, inilah jalan termudah untuk masuk ke sebuah organisasi.

Mengapa Manusia Menjadi Sasaran

Tembok api dan enkripsi melindungi mesin, tetapi manusia mengambil keputusan di bawah tekanan.

Orang ingin membantu
Orang takut mendapat masalah
Orang mempercayai otoritas dan rutinitas

Penyerang mengeksploitasi naluri alami ini.

Pembuatan Dalih

Pembuatan dalih berarti mengarang cerita yang meyakinkan (dalih) untuk mendapatkan kepercayaan.

Penyerang mungkin berpura-pura berasal dari dukungan IT untuk meminta kata sandi Anda.

Caller: 'Hi, this is IT support.
We detected an issue with your account.
Can you confirm your password so we can fix it?'

Umpan

Umpan memancing korban dengan sesuatu yang menggoda.

Sebuah USB berlabel 'Gaji 2026' yang ditinggalkan di tempat parkir
Unduhan film gratis yang menyembunyikan perangkat lunak berbahaya

Rasa ingin tahu membuat korban menginfeksi mesin mereka sendiri.

Imbalan Timbal Balik

Imbalan timbal balik berarti 'sesuatu untuk sesuatu'. Penyerang menawarkan manfaat sebagai imbalan atas informasi atau akses.

Contoh: agen dukungan palsu menawarkan untuk memperbaiki komputer yang lambat jika Anda memasang alat akses jarak jauh mereka.

Membuntuti

Membuntuti (atau menumpang masuk) adalah serangan fisik. Penyerang mengikuti orang yang berwenang melewati pintu yang aman.

Membawa kotak atau berpura-pura sedang menelepon membuat orang lain menahan pintu agar tetap terbuka demi kesopanan.

Otoritas dan Urgensi

Dua pemicu paling kuat yang digunakan penyerang:

Otoritas - berpura-pura menjadi CEO, polisi, atau auditor
Urgensi - 'Segera bertindak atau akun Anda akan dikunci'

Tekanan membuat orang berhenti berpikir kritis.

Timbal Balik dan Rasa Suka

Orang membalas kebaikan (timbal balik) dan mengatakan ya kepada orang yang mereka sukai.

Penyerang yang ramah, memberikan hadiah kecil, atau berbagi minat yang sama membangun kedekatan sehingga menurunkan kewaspadaan Anda.

Mengais Sampah dan OSINT

Sebelum melakukan serangan, pelaku kejahatan mengumpulkan informasi.

Mengais sampah - mencari dokumen di tempat sampah
OSINT - mengumpulkan data publik dari media sosial dan situs web

Riset ini membuat dalih mereka jauh lebih meyakinkan.

Penyamaran Identitas

Penyamaran identitas adalah berpura-pura menjadi seseorang yang dipercaya: pemasok, karyawan baru, atau kurir.

Lencana palsu atau sikap percaya diri dapat cukup untuk memasuki gedung tanpa diperiksa.

Melindungi Lapisan Manusia

Pertahanan terbaik adalah skeptisisme yang sehat.

Verifikasi identitas melalui saluran yang sudah dikenal
Jangan pernah membagikan kata sandi, bahkan kepada 'IT'
Jangan terburu-buru ketika Anda merasa ditekan

Jika sesuatu terasa janggal, kemungkinan besar memang demikian.

Pemeriksaan Singkat

Uji pemahaman Anda tentang taktik rekayasa sosial.

Rangkuman

Anda telah mempelajari cara penyerang memanipulasi orang:

Pembuatan dalih, umpan, imbalan timbal balik, membuntuti
Pemicu: otoritas, urgensi, timbal balik, rasa suka
Pengintaian melalui pencarian di tempat sampah dan OSINT

Kesadaran dan verifikasi adalah pertahanan Anda yang paling kuat.

Pertanyaan yang Sering Diajukan

Apakah pelajaran “Taktik Rekayasa Sosial” gratis?

Ya — teks lengkap “Taktik Rekayasa Sosial” gratis dibaca di sini di web. Untuk praktiknya secara interaktif (editor kode bawaan dan tutor AI 24/7) dan buka sisa kursus Cyber Security Academy, upgrade ke CoddyKit PRO. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Apa yang akan aku pelajari di “Taktik Rekayasa Sosial”?

Cara penyerang memanipulasi orang Kamu berlatih Cyber Security Academy dengan kode praktik yang langsung kamu jalankan di browser, dan tutor AI 24/7 menjawab pertanyaanmu saat kamu mengerjakan pelajaran ini.

Apakah aku perlu pengalaman untuk memulai Cyber Security Academy?

Tidak diperlukan pengalaman sebelumnya. Cyber Security Academy di CoddyKit dirancang untuk pemula hingga pelajar tingkat lanjut, jadi kamu bisa memulai di sini atau dari awal dan belajar sesuai kecepatan kamu sendiri. Ini adalah pelajaran 1 dari 4.

Berapa lama pelajaran “Taktik Rekayasa Sosial” memakan waktu?

Sebagian besar pelajaran CoddyKit memakan waktu sekitar 5–10 menit. Setiap pelajaran ringkas dan interaktif, jadi kamu membuat kemajuan stabil dan melanjutkan dari tempat kamu tinggalkan di web dan aplikasi.

Bisakah aku menulis dan menjalankan kode dalam pelajaran Cyber Security Academy ini?

Ya. Setiap pelajaran Cyber Security Academy menyertakan editor kode bawaan, jadi kamu menulis dan menjalankan kode nyata langsung di browser dan mendapatkan umpan balik AI instan — tidak diperlukan penyiapan lokal.

Semua pelajaran dalam kursus ini

← Kembali ke Cyber Security Academy