News

Kaspersky Ungkap Pencuri Data Menyamarkan Metode Email Phishing Jadi Berkas HTML

Kaspersky Ungkap Pencuri Data Menyamarkan Metode Email Phishing Jadi Berkas HTML
Ilustrasi hacker doxing jurnalis. (e-propethic.com)

Jakarta - Pelaku kejahatan terbukti menyamarkan pencurian data dengan metode email phishing menjadi berkas HTML agar tidak terdeteksi sebagai penipuan.

Para pelaku kejahatan siber dengan cerdik menggunakan permintaan yang disamarkan untuk kredensial masuk dan mengelabui korban yang tidak menaruh curiga

Peneliti keamanan siber di Kaspersky, Roman Dedenok mendapati cara ini digunakan agar surat elektronik tidak terdeteksi sebagai spam atau mengandung virus.

"Para pelaku kejahatan siber dengan cerdik menggunakan permintaan yang disamarkan untuk kredensial masuk dan mengelabui korban yang tidak menaruh curiga agar memasukkan nama pengguna dan kata sandi mereka," kata Dedenok seperti mengutip ANTARA, Senin, 23 Mei 2022.

Pada periode Januari hingga April 2022, perusahaan keamanan siber tersebut memblokir hampir 2 juta surat elektronik phishing yang berisi lampiran HTML.

Peneliti menemukan ada dua metode untuk menyebarkan HTML berbahaya ini. Pertama, berkas HTML berisi tautan phishing. Penjahat siber mengirim berkas HTML berisi teks di dalamnya.

Agar terlihat meyakinkan, peretas menuliskan surat yang seolah dari institusi resmi, misalnya pemberitahuan dari bank karena ada transfer dalam nominal besar.

Pengguna diminta mengeklik tautan ke situs bank, yang sebenarnya adalah halaman phishing. Agar terlihat meyakinkan, penjahat siber meniru tata letak, gambar tulisan hingga logo resmi sebuah institusi.

Korban diminta membuka lampiran HTML dan mengisi sejumlah data.

Model kedua penipuan berbasis HTML berupa halaman phishing secara utuh. Korban diminta untuk masuk (login) ke situs palsu tersebut.

Supaya terhindar dari pencurian data seperti ini, Kaspersky meminta pengguna internet untuk memeriksa tautan sebelum mengeklik. Arahkan kursos ke atas untuk melihat pratinjau URL, periksa apakah ada kesalahan eja atau kejanggalan lainnya.

Sebelum memasukkan data-data login, pastikan situs tersebut diawali "HTTPS", yang menunjukkan koneksi ke situs tersebut adalah aman.[]

Berita Terbaru

Berita Lainnya

News
Tigor - 26 November 2022 | 22:26 WIB
Arab Saudi gagal memetik hasil positif dalam laga kedua melawan Polandia.
News
Tigor - 26 November 2022 | 19:21 WIB
Australia membuka jalan untuk bisa lolos ke babak 16 besar Piala Dunia 2022.
News
Tigor - 26 November 2022 | 18:38 WIB
Sering kita saksikan pemain sepak bola di saat jeda melakukan sebuah aktivitas carb rinsing.
News
Tigor - 26 November 2022 | 16:22 WIB
Presiden Jokowi mengklaim bahwa saat ini Indonesia sudah di jalur yang tepat.
News
Fernandho Pasaribu - 26 November 2022 | 15:53 WIB
Pernyataan Jokowi terkait siapa calon pemimpin rambut putih yang memikirkan rakyat identik dengan Gubernur Jawa Tengah Ganjar Pranowo.
News
Fernandho Pasaribu - 26 November 2022 | 15:05 WIB
Jansen Sitindaon merespons pernyataan Presiden Joko Widodo atau Jokowi terkait pemimpin berambut putih.
News
Tigor - 26 November 2022 | 13:08 WIB
Memasuki hari ke-7 penyelenggaraan Piala Dunia 2022 di Qatar.
News
Morteza Syariati Albanna - 26 November 2022 | 10:26 WIB
Wakil Presiden Maruf Amin menyatakan Indonesia menjadi negara yang Islam paling toleran di dunia dan hal ini menurutnya diakui oleh banyak pihak.
News
Morteza Syariati Albanna - 26 November 2022 | 9:35 WIB
Influenza kerap disamakan dengan batuk pilek selesma, padahal keduanya merupakan hal yang berbeda.
News
Morteza Syariati Albanna - 26 November 2022 | 8:56 WIB
Sekretaris Lembaga Persahabatan Ormas Islam (LPOI) Imam Pituduh menyatakan khilafah bukan solusi dari persoalan kebangsaan.
Loading ...