Maraknya Cybercrime dengan Teknik Phishing dan Ransomware dalam Dunia Internet

Cybercrime atau yang dikenal sebagai kejahatan dunia maya adalah aktivitas kriminal yang menargetkan atau menggunakan komputer, jaringan komputer, atau perangkat berjaringan. Sebagian besar, tetapi tidak semua, kejahatan dunia maya dilakukan oleh penjahat dunia maya atau peretas yang ingin menghasilkan uang. Cybercrime dilakukan oleh individu atau organisasi. Beberapa penjahat dunia maya terorganisir, menggunakan teknik canggih dan sangat terampil secara teknis. Selain itu adalah peretas pemula yang mencoba-coba melakukan pembajakan. Jarang terjadi kejahatan dunia maya bertujuan merusak komputer untuk alasan selain keuntungan itu mungkin bisa bertujuan untuk politik atau kepentingan pribadi.

 

Teknik Phishing

Phishing adalah kejahatan dunia maya di mana target atau target dihubungi melalui email, telepon, atau pesan teks oleh seseorang yang menyamar sebagai lembaga yang sah untuk memikat individu agar memberikan data sensitif seperti informasi identitas pribadi, detail perbankan dan kartu kredit, serta kata sandi. Informasi tersebut kemudian digunakan untuk mengakses akun penting dan dapat mengakibatkan pencurian identitas dan kerugian finansial.

Phishing termasuk dalam jenis serangan manipulasi psikologis yang sering digunakan untuk mencuri data pengguna, termasuk kredensial login dan nomor kartu kredit. Itu terjadi ketika penyerang, yang menyamar sebagai entitas tepercaya, menipu korban untuk membuka email, pesan instan, atau pesan teks. Penerima kemudian tertipu untuk mengeklik tautan berbahaya, yang dapat mengarah pada pemasangan malware, pembekuan sistem sebagai bagian dari serangan ransomware, atau pengungkapan informasi sensitif. Sebuah serangan bisa berdampak buruk. Untuk individu, ini termasuk pembelian tidak sah, pencurian dana, atau pencurian data-data pribadi.

Contohnya, yaitu serangan phishing melalui email dan website. Seorang penyerang yang mengirimkan ribuan pesan penipuan atau link URL website palsu dapat menjaring informasi penting dan sejumlah uang, bahkan jika hanya sebagian kecil penerima yang terperangkap dalam penipuan. Mereka akan berusaha keras dalam merancang pesan dan website phishing untuk meniru email dan website yang sebenarnya dari organisasi palsu. Menggunakan frasa, tipografi, logo, dan tanda tangan yang sama membuat pesan tampak sah. 

Teknik Ransomware

Ransomware adalah bentuk malware yang terus berkembang yang dirancang untuk mengenkripsi file pada perangkat, membuat semua file dan sistem yang mengandalkannya tidak dapat digunakan. Aktor jahat kemudian meminta tebusan sebagai imbalan untuk dekripsi atau membuka kunci data file yang terkena target ransomware tersebut. Pelaku ransomware sering kali menargetkan dan mengancam untuk menjual atau membocorkan data atau informasi autentikasi yang tidak benar jika tebusan tidak dibayarkan. Dalam beberapa tahun terakhir, insiden ransomware menjadi semakin umum di antara entitas pemerintah negara bagian, lokal, suku, dan teritorial dan organisasi infrastruktur penting.

Aktor jahat atau hacker terus menyesuaikan dan mengembangkan taktik ransomware mereka dari waktu ke waktu, dan analis keamanan siber internasional tetap waspada dalam menjaga kesadaran akan serangan ransomware serta taktik, teknik, dan prosedur terkait di seluruh negeri dan di seluruh dunia.

Ransomware merupakan perangkat lunak berbahaya yang mengancam untuk mempublikasikan data pribadi kecuali jika bayarannya dibayarkan, telah menjadi semakin populer di kalangan penjahat karena menawarkan cara cepat untuk menghasilkan uang. Banyak alat peretasan ransomware telah dikomersialkan dan disederhanakan.  

Beberapa Cara Untuk Mencegah Terjadinya Phishing dan Ransomware

Tidak ada solusi sederhana untuk kejahatan dunia maya, tetapi pakar keamanan merekomendasikan beberapa langkah sederhana untuk membantu mengurangi risiko pelanggaran data.

• Hindari penggunaan ulang sandi. Sebagai gantinya, gunakan pengelola kata sandi untuk menyimpan kata sandi yang panjang dan unik untuk setiap situs;
• Gunakan dan buat sandi yang kuat dengan berbagai macam karakter;
• Aktifkan otentikasi dua faktor di email, jejaring sosial, website, dan situs kerja;
• Aktifkan jaringan pribadi sebelum mengakses situs yang berisi informasi sensitif;
• Lakukan pencadangan data-data secara berkala;
• Personalisasikan pengaturan anti-spam Anda dengan cara yang benar;
• Jangan membuka lampiran yang terlihat mencurigakan;
• Hindari memberikan informasi pribadi ke situs tidak terpercaya;
• Berpikirlah dua kali sebelum mengklik link website yang mencurigakan;
• Selalu perbarui perangkat lunak dan sistem operasi Anda;
• Nonaktifkan web secara instan jika Anda melihat proses yang mencurigakan di komputer Anda;
• Unduh hanya dari situs yang Anda percayai;
• Tambahkan aplikasi ke daftar yang diizinkan untuk mengakses data;
• Gunakan program antivirus yang telah terpercaya;
• Tetap hidupkan Windows Firewall dan dikonfigurasi dengan benar setiap saat;
• Sesuaikan perangkat lunak keamanan Anda untuk memindai file yang dikompresi atau diarsipkan;
• Gunakan filter spam yang kuat dan autentikasi pengguna;
• Pantau jaringan internet untuk aktivitas yang mencurigakan.

Semoga melalui artikel ini dapat bermanfaat bagi semuanya sehingga dapat mencegah dan tehindar dari Cybercrime dengan teknik Phishing serta Ransomware dalam dunia internet.