The Phishing Tragedy: A

Tale of Woe
Apa itu Phishing ?
• phishing adalah jenis penipuan online untuk mendapatkan informasi
data seseorang. Data yang menjadi sasaran phising adalah data
pribadi (nama, usia, alamat), data akun (username dan password),
dan data finansial (informasi kartu kredit, rekening).
Jenis Phishing
• Email Phishing
• Spear phising : penipuan melalui email yang menarget calon korban tertentu.
Biasanya Teknik ini dilakukan setelah beberapa informasi dasar calon korban
dimiliki, seperti nama dan alamat
• Whaling : Whaling adalah langkah phising yang tidak hanya menarget individu
secara spesifik, tapi juga individu yang memiliki kewenangan tinggi di suatu
organisasi, misalnya pemilik bisnis, direktur perusahaan, manajer personalia, dan
lainnya
• Web phising : upaya memanfaatkan website palsu untuk mengelabui calon korban.
Website untuk phising akan terlihat mirip dengan website resmi dan menggunakan
nama domain yang mirip. Hal ini disebut domain spoofing. Untuk itu, Anda perlu
mengetahui ciri-ciri website resmi sebelum mengakses sebuah website.
• DENPASAR, KOMPAS.com- Seorang anggota Dewan Perwakilan Rakyat
Daerah (DPRD) Kabupaten Klungkung, Bali, bernama I Wayan Misna
(56), mengaku kehilangan uang Rp 654 juta di rekeningnya. Dia diduga
menjadi korban penipuan dengan modus link phishing yang dikirim
pelaku melalui media sosial Facebook.
• Dapat pesan di Facebook Kabid Humas Polda Bali, Kombes Pol Stefanus
Satake Bayu Setianto mengungkapkan, korban mulanya mengecek saldo
di rekening bank miliknya pada tanggal 27 Januari 2023. Kemudian,
Wayan Misna mendapat pesan melalui Facebook berisi sebuah tautan
yang mengatasnamakan bank daerah di Bali tersebut. Wayan kemudian
mengisi data pada tautan itu. Seketika, uang di rekeningnya terkuras.
• Aplikasi tak bisa diakses Satake menuturkan, pada tanggal 30 Januari
2023 sekitar pukul 11.00 Wita, anggota Fraksi PDI-P ini hendak
melakukan transaksi melalui aplikasi mobile banking. Namun, aplikasi
tersebut tidak bisa diakses. Pada waktu bersamaan, dia dihubungi oleh
pihak bank lantaran melihat adanya transaksi keluar dari rekeningnya
dengan jumlah yang besar pada pukul 11.49 Wita.
How phishing works
• tujuan serangan phishing adalah mengelabui korban agar memberikan
informasi pribadi, seperti kata sandi, nomor kartu kredit, dan informasi
rekening bank. sering kali, penyerang akan mengirim pesan yang terlihat sah,
seperti email dari bank atau pesan teks dari teman. pesan tersebut akan
berisi tautan yang membawa korban ke situs web yang terlihat sah, tetapi
sebenarnya palsu

• setelah korban memasukkan informasi pribadinya, penyerang dapat

menggunakannya untuk mendapatkan akses ke akunnya, mencuri uangnya,
atau bahkan melakukan pencurian identitas. dalam beberapa kasus,
penyerang bahkan dapat menggunakan informasi tersebut untuk melakukan
kejahatan fisik, seperti perampokan atau penyerangan
The consequences of phishing

• korban penipuan phishing dapat mengalami berbagai konsekuensi. mereka

mungkin kehilangan uang, identitas mereka dicuri, atau bahkan dilukai
secara fisik. dalam beberapa kasus, penyerang dapat menggunakan
informasi yang dicuri untuk membuka akun baru atas nama korban, atau
melakukan pembelian menggunakan kartu kredit mereka

• korban juga dapat mengalami konsekuensi emosional, seperti ketakutan,

kecemasan, dan depresi. sulit untuk pulih dari serangan phishing, dan
korban mungkin enggan menggunakan internet atau kartu kredit mereka
lagi, karena takut mereka akan menjadi sasaran lagi
Preventing phishing attacks

• cara terbaik untuk melindungi diri Anda dari serangan phishing adalah dengan
menyadari bahayanya dan mengambil langkah-langkah untuk melindungi diri
Anda sendiri. berhati-hatilah terhadap email dan pesan teks dari pengirim yang
tidak dikenal, dan jangan pernah mengklik tautan atau memasukkan informasi
pribadi ke situs web yang tidak Anda percayai. penting juga untuk menggunakan
passwonrd yang kuat dan untuk selalu memperbarui perangkat lunak anti-virus
Anda.
• jika Anda merasa telah menjadi korban serangan phishing, segera hubungi bank
atau perusahaan kartu kredit Anda. itu juga merupakan ide yang baik untuk
menghubungi polisi, karena phishing adalah kejahatan. mengambil langkah-
langkah ini dapat membantu melindungi Anda dari bahaya lebih lanjut
• Selalu update informasi terkait phising
• Selalu cek siapa pengirim email
• Jangan asal klik link yang diterima
• Pastikan Keamanan Website yang Diakses
• Waspada ketika dimintai data pribadi
• Gunakan two-factor authentication (2FA)