Phising adalah cara untuk mencoba mendapatkan informasi seperti username, password, dan rincian kartu kredit dengan menyamar sebagai entitas terpercaya dalam sebuah komunikasi elektronik. Komunikasi yang mengaku berasal dari populer situs web sosial, situs lelang, prosesor pembayaran online atau IT administrator biasanya digunakan untuk memikat publik tidak curiga. Phising biasanya dilakukan melalui e-mail spoofing atau pesan instan, dan sering mengarahkan pengguna untuk memasukkan rincian di sebuah website palsu yang tampilan dan nuansa yang hampir sama dengan yang aslinya.
Beberapa Upaya – upaya Pencegahan Phising sebagai berikut :
- Untuk situs sosial seperti Facebook, buat bookmark untuk halaman login atau mengetik URL facebook.com secara langsung di browser address bar.
- Jangan mengklik link pada pesan e-mail.
- Hanya mengetik data rahasia pada website yang aman.
- Mencek akun bank anda secara regular dan melaporkan apapun yang mencurigakan kepada bnk anda.
- Kenali tanda giveaway yang ada dalam email phising :
• Jika hal itu tidak di tunjukkan secara personal kepada anda.
• Jika anda bukan satu – satunya penerima e-mail.
• Jika terdapat kesalahan ejaan ,tata bahasanya ini dilakukan penyebar phising untuk mencegah filtering. - Mengistal software untuk keamanan internet dan tetap mengupdate antivirus.
- Mengistal patch keamanan.
- Waspada terhadap e-mail dan pesan instan yang tidak diminta.
- Berhati – hati ketika login yang meminta hak Administrator,cermatilah alamat URLny yang ada di address bar.
- Back up data anda.
Kesimpulan
- Phising juga didefinisikan sebagai kegiatan memancing pemakai komputer di internet (user) agar mau memberikan informasi data diri pemakai (username) dan kata sandinya (password) pada suatu website yang sudah di-deface.
- Teknik yang ada pada modus phising terdiri dari manipulasi link, man in the middle dan phone phising.
- Untuk menghindari kejahatan dunia maya maka seorang user perlu mengetahui beberapa cara untuk menghindari modus phising, karena kebanyakan kasus kejahatan dunia maya disebabkan oleh kelalaian user.
- Cara kerja phising, phising dapat dilakukan secara aktif maupun pasif. Phisher mengirimkan ribuan e-mail (spoofed e-mail) ke target sasaran dengan menipu sebagai e-mail resmi suatu perusahaan kartu kredit, perusahaan pembiayaan atau instansi resmi. E-mail tersebut terlihat seperti dikirim dari pihak resmi, sehingga pelanggan terget seringkali tidak menyadari kalu mereka sedang ditipu.
Saran - Pemerintah diharapkan lebih menindak lanjuti ditinjak lagi mengenai kejahatan dunia maya.
- Kepada pihak yang lebih mengerti atau menguasai sistem keamanan internet untuk lebih mengoptimalkan data –data sehingga dapat meminimalisir tindak kejahatan dunia maya.
- Untuk menghindari dari kasus phising para pengguna internet khususnya e-commerce untuk lebih berhati-hati saat login.
- Melakukan verifikasi account dengan hati-hati dan gantilah username atau password secara berkala.
Referensi