RI jadi Sasaran Kejahatan Phising, Sektor Finansial Paling Diincar

JAKARTA - Masifnya penggunaan internet di Indonesia menjadikan negara ini rentan mendapatkan serangan kejahatan siber berupa phising. Oknum pelaku phising biasanya mengincar data finansial calon korban melalui pengelabuan website. Untuk menghindarinya, masyarakat harus senantiasa teliti dan memverifikasi setiap tautan maupun informasi yang diperoleh.

Dalam webinar bertajuk “Waspada! Jangan Mudah Terpancing Link Phising” di Banjarmasin, Kalimantan Selatan, Jumat (18/11), Dosen Program Studi Ilmu Komunikasi Universitas Negeri Jakarta Nugrahaeni Prananingrum menjelaskan definisi phising, yaitu metode kejahatan dunia maya yang bertujuan mencuri informasi penting seseorang atau organisasi, seperti data KTP atau kartu kredit.

“Selain pencurian data pribadi, phising dapat mengakibatkan kerugian finansial bagi korbannya. Kejahatan ini biasanya dilakukan lewat e-mail, media sosial, atau aplikasi percakapan,” ujarnya dalam webinar yang diselenggarakan Kementerian Komunikasi dan Informatika (Kominfo) bersama Gerakan Nasional Literasi Digital Siberkreasi, dikutip Selasa (29/11/2022).

Mengutip data Kaspersky, sambung dia, Indonesia termasuk negara yang banyak menjadi sasaran kejahatan phising. Tercatat ada 2,29 juta serangan phising di Indonesia sepanjang tahun lalu atau di peringkat kedua setelah Vietnam yang mendapat 4,01 juta serangan phising.

Sementara hingga semester I/2022, serangan phising di Indonesia sebanyak 1,54 juta atau lebih rendah dari Vietnam (5,52 juta serangan), Malaysia (1,91 juta serangan), dan Thailand (1,82 juta serangan).

Nugrahaeni juga mengingatkan bahwa pelaku phising biasanya menampakkan diri sebagai pihak atau institusi yang berwenang. “Dengan menggunakan website atau email palsu yang tampak meyakinkan, banyak orang berhasil dikelabui,” ungkapnya.



Dia membeberkan beberapa jenis phising yang banyak beredar mengincar calon korban adalah e-mail; spear phishing (pengiriman lewat e-mail setelah informasi dasar korban dimiliki, seperti nama dan alamat); whaling (teknik phising yang menargetkan individu dengan kewenangan tinggi di sebuah organisasi atau institusi); dan web phising (upaya memanfaatkan web palsu untuk mengelabui calon korban).

Dalam webinar yang sama, Wakil Rektor IV Institut Komunikasi dan Bisnis LSPR Lestari Nurhajati mengungkapkan, dari banyak kasus pencurian data lewat internet, sebanyak 32 % dilakukan dengan metode phising.

Bahkan, di awal 2020 saja, Anti Phishing Working Group mencatat ada 165.772 web phising yang siap menjaring korban. Adapun sektor finansial masih menjadi sasaran utama pelaku kejahatan phising.

“Oleh karena itu, kita diharapkan mampu menyeleksi dan memverifikasi informasi yang masuk untuk kebaikan diri dan sesama. Dengan mengenal ekosistem daring atau transaksi digital dengan lebih baik, kita bisa terhindar dari kegiatan terkait yang merugikan,” tukasnya.

Sementara itu, Wakil Rektor I Institut Komunikasi dan Bisnis LSPR Janette Maria Pinariya menerangkan, sektor yang paling banyak menjadi target kejahatan phising webmail sebesar 33,5 % dan diikuti sektor finansial 19,4 %.



Berikutnya adalah sektor pembayaran 13,3 %; media sosial 8,3 %; perdagangan elektronik 6,2 %; penyimpanan awan 3,9 %; dan lain-lain 8,5 %.

Lebih lanjut, Janette memberikan tips agar masyarakat terhindar dari kejahatan phising. Kuncinya adalah tidak sembarang meng-klik tautan yang diterima dari orang tak dikenal, memeriksa siapapun pengirim e-mail, melakukan scan malware secara berkala, memastikan keamanan website yang diakses, dan menerapkan two factor authentication.

Dengan hadirnya program Gerakan Nasional Literasi Digital oleh Kementerian Kominfo diharapkan dapat mendorong masyarakat menggunakan internet secara cerdas, positif, kreatif, dan produktif di era industri 4.0.