Penipuan surat elektronik

Penipuan surat elektronik merupakan upaya meyakinkan target operasi melalui kegiatan penjualan palsu. Kegiatan tersebut dilakukan secara sadar oleh untuk meraup keuntungan yang melimpah. Telah banyak orang kehilangan tabungan hidupnya akibat menjadi korban penipuan tersebut.

Pemalsuan surat elektronik

Email Spoofing merupakan kejahatan siber yang menggunakan teknik membuat header surat elektronik menyerupai akun resmi dari lembaga tertentu. Hal tersebut dilakukan karena kecenderungan pengguna surat elektronik akan merespon apabila header surat dari akun resmi. Selain header, email spoofing juga kerap melampirkan pranala-pranala malware yang dapat meretas isi gawai kita termasuk didalamnya akun perbankan.

Tujuan pemalsuan surat elektronik

·       Untuk meyakinkan target bahwa surat elektronik dikirim oleh akun resmi yang berkaitan dengan target;

·       Untuk mencuri identitas; Ketika target sudah yakin bahwa pelaku dari akun resmi, maka akan lebih mudah bagi target untuk memberikan data-data yang diminta;

·       Menyembunyikan identitas asli pelaku; saat target telah berhasil diretas oleh pelaku, tentu target berusaha melaporkan ke pihak berwajib, namun melalui pemalsuan ini target sulit melaporkan data-data pelaku karena tidak menggunakan data asli.

Cara mengidentifikasi pemalsuan surat elektronik

- Baca petunjuk dari google, email yang berafiliasi google saat ini sudah canggih dan akan memberikan notifikasi apabila email terindikasi Spoofing;

·      Cek Alamat IP pengirim melalui fitur tab show.

Cara mencegah email spoofing

·      Mengaktifkan sender policy frameworks (SPF);

·      Domain Key Identified Mail;

·      Domain Based Message Authentification.

Bentuk Pemalsuan Surat Elektronik

Phising atau pengelabuhan merupakan bentuk dari email spoofing yang bertujuan meretas data seseorang dengan Langkah mengelabuhi korban.

Mengenali ciri-ciri phising

·       Berpura-pura menawarkan produk terkini dengan harga terrendah dan meyakinkan target untuk segera memilikinya karena keterbatasan stock;

·       Berpura-pura sebagai lembaga ekspedisi dan menghubungi target seolah ada kendala pengiriman dan agar dapat segera dikirim korban perlu membayar biaya tertentu;

·       Mengaku dari lembaga keuangan dan menyampaikan akun kita bermasalah dan apabila tidak segera diselesaikan, maka saldo dapat hangus;

·       Menawarkan produk gratis.

Cara melindungi agar terhindar dari phising

·       Lindungi gawai dengan keamanan perangkat lunak;

·       Atur gawai dengan pemasangan pembaruan perangkat lunak otomatis;

·       Backup data secara rutin.

Referensi

[[Kategori:Cyber Security]]