Apa Itu Phising dan Bagaimana Cara Kerjanya? Berikut Penjelasannya

Ilustrasi phising. Foto: Shutter Stock

Internet merupakan suatu terobosan teknologi informatika yang bermanfaat bagi kehidupan sehari-hari. Namun, ada juga dampak negatif dari penyalahgunaan internet. Salah satunya adalah phising. Lalu, apa itu phising?

Secara umum, phising merupakan salah satu bentuk kejahatan yang menggunakan elektronik. Mengutip dari Jurnal PAMPAS Volume 1 Nomor 2 oleh Ardi Saputra Gulo dkk., dalam ruang lingkup keamanan komputer, phising ialah kejahatan elektronik dalam bentuk penipuan.

Phising kerap ditujukan pada pengguna online banking. Untuk lebih lengkapnya, simak uraian berikut ini.

Apa Itu Phising?

Berdasarkan artikel Jurnal SAINTIKOM Volume 13 Nomor 3 berjudul “Phising sebagai Salah Satu Bentuk Ancaman dalam Dunia Cyber” yang ditulis Dian Rachmawati, phising merupakan aktivitas untuk mendapatkan informasi rahasia pengguna dengan cara memakai surel dan situs web palsu yang tampilannya menyerupai tampilan asli dari web sebenarnya.

Pelaku phising mengincar informasi berupa kata sandi akun atau nomor kartu kredit milik korban. Penjebak (phisher) menggunakan email, banner, atau pop-up window untuk menjebak pengguna dan mengarahkannya ke situs web palsu (fake webpage).

Ketika korban sudah membuka web palsu yang dibuat phisher, ia akan diminta untuk memberikan informasi pribadinya. Pada web palsu tersebut akan ada tampilan perintah untuk mengisi nama akun pengguna, kata sandi, nomor pin, dan sebagainya.

Dari situlah phisher memanfaatkan kecerobohan dan ketidaktelitian korban untuk mendapatkan informasi.

Ilustrasi phising. Foto: Thinkstock

4 Teknik Phising yang Sering Ditemukan

Ada berbagai teknik yang kerap dipakai pelaku phising dalam aksinya. Menyadur dari artikel jurnal yang ditulis Dian Rachmawati, berikut beberapa di antaranya.

1. Email Spoofing

Teknik ini biasa digunakan phisher dengan mengirim email ke jutaan penggunaan dengan menyaru seolah berasal dari institusi resmi. Surat elektronik yang dibuat berisi pemintaan nomor kredit, kata sandi, atau perintah mengunduh formulir tertentu.

2. Pengiriman Berbasis Web

Pengiriman berbasis web adalah salah satu teknik phising yang terbilang canggih. Pada teknik ini peretas terletak di antara situs web asli dan sistem phising.

3. Pesan Instan (Chatting)

Olah pesan cepat adalah metode ketika pengguna menerima pesan dengan tautan yang mengarahkannya ke situs web phising. Karena tampilannya sama, korban pun kerap terkecoh dan menganggap situs tersebut merupakan situs yang sebenarnya dan sah.

4. Manipulasi Tautan (Link)

Manipulasi tautan adalah teknik yang dilakukan dengan mengirimkan tautan ke sebuah situs web. Bila pengguna mengklik tautan tersebut, ia akan diarahkan ke website phisher, bukan link website sebenarnya.

(AMP)