Resiko dan Tips Terhindar Dari Phishing

Ancaman dan penyerangan oleh orang yang tidak bertanggung jawab di internet semakin menjadi-jadi, salah satunya dengan melakukan phishing.

Phising adalah salah satu metode untuk  mencuri informasi baik berupa password, username dan sebagainya dengan menggunakan website atau aplikasi palsu untuk mengelabui target yang dibuat menyerupai dengan situs atau aplikasi aslinya. Sehingga target yang lengah dan kurang waspada akan terjebak pada phising tersebut.

Istilah phishing dalam bahasa Inggris berasal dari kata fishing ('memancing'), dalam hal ini berarti memancing informasi keuangan, kata sandi pengguna dan sebagainya. Kebanyakan phising digunakan untuk mencuri username, password, informasi kartu kredit. Halaman yang paling sering ditiru untuk mengelabui adalah halaman login.

Tips agar terhindar dari Phishing

Phising ini sendiri dapat dengan mudah dihindari asal pengguna lebih teliti dan waspada. Kalau diperhatikan alamat url situs web phising biasanya nampak janggal dan berbeda dari situs yang asli. Kalaupun alamat urlnya seperti alamat situs aslinya, tetap saja akan ada embel-embel atau tambahan yang tak biasa.

Perhatikan alamat url tujuan yang ada di addres bar tersebut resmi ataukah tidak. Sebagai contoh situs resmi Facebook adalah www.facebook.com dan jika terdapat embel-embel yang tidak biasa contoh www.loginfacebook.tk maka kemungkinan situs tersebut adalah situs palsu yang dibuat mirip dengan halaman facebook asli.

Perhatikan url situs palsu di addres bar berbeda dari yang aslinya tetapi tampilannya menyerupai aslinya.

Harusnya url resmi situsnya seperi ini jjika dibuka di perangkat PC

Phising juga terkadang bisa terjadi manipulasi dimana komputer yang terinfeksi bisa saja memanipulasi beberapa hal yang membuat halaman itu merupakan halaman aslinya, sehingga perlu diperhatikan untuk komputer anda tidak terkena virus untuk menghindari kasus ini. Biasanya terjadi karena suatu virus, penyebabnya adalah karena kita sering download software sembarangan lalu menginstallnya.

Metode ini agak sedikit rumit dilansir dari meretas.com karena melibatkan proxy. Pada kasus ini perangkat kita mungkin terjangkit virus atau malware yang mengakibatkan browser yang kita pakai melewati jalur ke suatu proxy yang tidak kita kenali, di dalam proxy tersebut sudah di setting dns yang tidak normal (di dalamnya sudah di atur beberapa domain agar menuju ke alamat ip yang salah).

maka untuk pencegahaannya kita perlu lebih ekstra cermat.

kalau di chrome kita bisa periksa di menu setting > advance setting > lalu periksa network proxy > defaultnya adalah tidak menggunakan proxy. Maka jika anda menemukan sebuah proxy yang mana anda tidak pernah merasa menambahkannya, segera hapus proxy tersebut.

Perhatikan juga extension atau plugin yang mencurigakan. Karena cara phising seperti ini lebih rumit, menggunakan virus dan peralatan-peralatan canggih dengan modal ekstra maka sudah pasti incaran mereka adalah yang dapat menghasilkan uang bukan untuk sekedar.

Phising melalui aplikasi juga marak terjadi, jadi waspada ketika kita mendownload aplikasi yang bukan dari situs resminya usahakan install dari playstore bagi pengguna android. Dan juga waspada terhadap aplikasi mod atau modifikasi bisa saja aplikasi tersebut merupakan phishing.

Oleh karena itu jangan sampai lengah, kita harus selalu waspada kalau tak ingin data pribadinya tercuri.

Semoga bermanfaat!


Source: Blogbugabagi.blogspot.com

Share this post