Apa itu phishing?
Phishing adalah serangan social engineering yang memancing korban menyerahkan kredensial atau data sensitif lewat pesan palsu.
Intisari
- Phishing adalah teknik penipuan di mana penyerang menyamar sebagai pihak tepercaya — lewat email, SMS, atau situs palsu — untuk menjerat korban mengungkapkan password, nomor kartu, atau data pribadi.
- Phishing tetap menjadi salah satu titik masuk paling umum untuk kebocoran data dan ransomware.
- Pertahanannya menggabungkan kesadaran pengguna, kontrol teknis, dan pemantauan kredensial yang terekspos.
Definisi singkat
Phishing adalah teknik penipuan di mana penyerang menyamar sebagai pihak tepercaya — lewat email, SMS, atau situs palsu — untuk memancing korban mengungkapkan kata sandi, nomor kartu, atau data pribadi.
Mengapa phishing masih menjadi titik masuk utama?
Phishing tetap menjadi pintu masuk utama banyak insiden keamanan: dari pencurian kredensial karyawan hingga penipuan transfer dana. Tekniknya terus berkembang, mulai dari email massal hingga serangan terarah (spear phishing) yang memanfaatkan informasi korban.
Tingkat kematangan keamanan email sebuah organisasi — misalnya SPF, DKIM, dan DMARC — sangat menentukan seberapa mudah penyerang memalsukan domain perusahaan untuk phishing. Ini juga salah satu faktor yang diukur dalam security rating.
Apa contoh penerapannya?
- Email yang mengaku dari divisi TI meminta karyawan mengganti kata sandi lewat tautan palsu.
- Situs tiruan bank yang meniru tampilan asli untuk mencuri data nasabah.
- Pesan WhatsApp mengatasnamakan direksi yang meminta transfer dana mendesak.
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Istilah terkait
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda