Apa itu phising dan cara menghindarinya


Pengertian pishing
Adalah suatu metode yang digunakan oleh hacker untuk mencuri password dengan cara mengelabui target menggunakan fake form login pada situs palsu yang hampir mirip dengan aslinya, namun pada beberapa kasus situs itu palsu tersebut tidak terlalu mirip karena target kurang berhati hati dan tidak punya pengalaman dalam mode pishing maka bisa saja terjebak.
Istilah phising dalam Bahasa inggris berasal dari kata fishing yang artinya memancing , dalam hal ini maksudnya adalah memancing informasi dan kata sandi pengguna (wikipedia). Penulisan dalam Bahasa inggris menggunakan kata pishing tapi orang Indonesia sering salah menulis menjadi pishing. Pada artikel ini maksudnya adalah sama.
Cara kerja pishing
Ketika kita tahu cara kerja pishing maka akan lebih mudah untuk menghidarinya. Tahapan atau cara kerja pishing adalah sebagai berikut :
- Dengan suatu cara si peretas membuat kita melakukan klik terhadap link situs palsu mereka, bisa dengan sebuah gambar menarik di media sosial, bujukan pada email dan sebagainya.
- Setelah melakukan klik, kita akan di arahkan ke situs palsu yang mana pada situs tersebut terdapat form isian misalnya form login facebook dengan kata-kata yang meyakinkan bahwa facebook kita telah logout dan meminta kita memasukan username dan password nya kembali. Kita tidak akan pernah menyangka situs itu adalah tiruan dan tidak akan merasa curiga.
- Apa yang kita masukan kedalam form itu akan tersimpan di server si peretas. Jadi kita masih punya waktu untuk nerubah password kita sebelum si peretas melihat username dan password yang kita punya di servernya.
- Akun kita akan di ambil alih. Peretas kemungkinan besar menggunakan akun kita untuk menyebarkan url phishing ke teman teman kita untuk mendapatkan korban yang lebih banyak.
Meretas password dengan cara mode phishing adalah cara yang paling mudah di praktikan, itu sebabnya banyak sekali di dunia maya tersebar rujukan alamat alamat yang mengarahkan browser kita ke alamat web pishing atau web palsu.
Lalu bagaimana cara menghindari pishing
Cara nya adalah meningkatkan kewaspadaan, web pishing sangat mudah di kenali jika kita sudah cukup berhati hati maka seharusnya akun kita tetap aman. Hanya saja yang perlu kita lakukan agar pishing tidak mudah mempan terhadap kita adalah
“Cermati alamat tujuan atau url situs, pastikan url itu resmi atau tidak”
Cara meretas pada umunya menganti sub domain yang di plesetkan yang pada awalnya google.com menjadi g00gle.com atau mungkin dengan cara yang lain.
Pishing yang sering di jumpai adalah situs-situs pada media sosial yang menampilkan foto-foto porno, memancing para korban untuk mengklik nya tapi tidak jarang berbentuk sebuah video yang siap di play.
Intinya kita harus lebih cermat dan hati-hati
Tapi ada pishing yang lebih hebat lagi yaitu kita tidak mampu mengenali keaslian situs tersebut domainya bisa sama persis biasanya bisa terjadi karena ada virus, penyebabnya adalah karena kita sering download software sembarangan lalu menginstallnya. Sebenarnya ada banyak cara menggunakan metode pishing ini , intinya kita harus waspada dan berhati hati setiap membuka sebuah situs.
Semoga ini dapat bermanfaat
Comments (0)
No comments yet. Be the first to comment.