ICU6
LaporkanPeringatan

Phishing

Pesan penipuan (email, SMS, panggilan, messenger) yang dirancang untuk mencuri kredensial, data, atau uang.

Apa itu

Umpan yang meniru entitas tepercaya (bank, layanan publik, toko, rekan kerja) agar Anda mengeklik, memasukkan kredensial/kode, atau memasang perangkat lunak. Varian: email (phishing), SMS (smishing), panggilan (vishing), messenger dan jejaring sosial.

Vektor & tujuan

  • Halaman login kloning untuk mencuri kredensial (kadang mengakali 2FA)
  • Lampiran/umpan «tagihan/paket» yang memasang malware atau makro
  • Consent phishing (OAuth): meminta akses «seolah sah» ke akun Anda
  • QRishing/kode QR, pemendek URL dan open redirect

Contoh umum

  • SMS pengiriman/tunggakan, denda palsu, pajak yang harus dibayar
  • Email «keamanan akun»: kata sandi kedaluwarsa, login mencurigakan, verifikasi mendesak
  • Pesan WhatsApp/Instagram berisi tautan ke situs palsu atau toko hantu
  • Kampanye tertarget (spear-phishing/BEC) yang menyamar sebagai rekan/penyedia
  • MFA fatigue: rentetan permintaan login agar Anda menyetujui
  • Kode QR pada poster/email yang mengarah ke halaman pencurian kredensial (QRishing)

Cara merespons

  1. Jangan klik/balas; hapus atau arsipkan sebagai bukti. Verifikasi lewat kanal resmi.
  2. Periksa tautan: hover/long-press, bongkar pemendek URL, deteksi homograf (rn/m, 0/O)
  3. Jika sudah mengklik/mengisi: ganti kata sandi, aktifkan 2FA, tutup sesi, cabut token/Izin OAuth
  4. Teruskan sampel yang dianonimkan (dengan header lengkap untuk email) dan laporkan ke ICU6
Laporkan Pelajari lebih lanjut

Kenali, verifikasi, dan tanggapi: panduan mendalam

Anatomi serangan phishing

Umpan (janji/ketakutan/urgensi) → tautan/QR/lampiran → halaman kloning atau permintaan kode → pencurian kredensial → kemungkinan bypass 2FA (MFA fatigue, rekayasa sosial OTP) → pengambilalihan akun → aturan forward email/token OAuth untuk persistensi.

Kanal & varian

  • Email (klasik, tertarget «spear», BEC)
  • SMS/MMS (smishing), pesan WhatsApp/Telegram/Instagram
  • Panggilan telepon (vishing), skema dua panggilan dengan «bankir/polisi» palsu
  • QRishing, halaman pembayaran «mirror», redirect dan pemendek URL
  • Consent phishing (OAuth), halaman login SSO palsu

Tanda bahaya konkret

  • Alamat pengirim menyesatkan: display name tak relevan, «Reply-To» berbeda
  • Tautan tidak membuka domain yang diharapkan (homograf/punycode, rn↔m, 0↔O)
  • Nada mendesak/ancaman/hadiah; permintaan kerahasiaan atau validasi segera
  • Lampiran tak terduga (ZIP/ISO/makro Excel), kode QR dalam email «keamanan»
  • Permintaan kode OTP/2FA atau alat kendali jarak jauh

Verifikasi cepat (5 menit)

  1. Pratinjau tautan (hover/long-press), bongkar pemendek URL, deteksi homograf
  2. Buka detail lengkap email: pengirim sebenarnya, «Reply-To», DKIM/SPF/DMARC (jika ada)
  3. Bandingkan dengan situs resmi (ketik URL sendiri), cek legalitas & kontak
  4. Periksa apakah kampanye sudah diketahui (peringatan ICU6, CERT, bank)
  5. Jika ragu, jangan menyetujui apa pun dan laporkan ke ICU6

Jika Anda mengeklik / mengisi kredensial

  • Segera ganti kata sandi akun yang ditargetkan dan akun lain yang memakai sandi sama
  • Aktifkan 2FA, tutup sesi aktif, cabut token OAuth/perangkat
  • Pantau aktivitas tak biasa; jika ada pembayaran: hubungi bank via nomor resmi
  • Pindai perangkat jika membuka file; hapus alat akses jarak jauh apa pun

Simpan & kirimkan bukti

  • Email dengan header lengkap (atau berkas .eml), tangkapan layar bertanggal/waktu, tautan mentah
  • Nomor penelepon, SMS lengkap, short code, URL/QR, lampiran (jangan dibuka)
  • Kirim melalui formulir ICU6 (kami anonimisasi sebelum analisis/forward)
Laporkan Pelajari lebih lanjut