Apa Itu Rekayasa Sosial
Rekayasa sosial sesuai dengan namanya - memanfaatkan keterampilan sosial untuk memengaruhi perilaku manusia. Pelaku kejahatan siber memanfaatkan hal ini, karena mereka tahu bahwa orang sering kali secara sukarela menyerahkan informasi rahasia atau mengeklik tautan ketika merasa penasaran atau lengah. Mereka mengeksploitasi emosi kita serta kesediaan kita untuk percaya. Pada contoh di atas, penipu berusaha memanfaatkan ikatan emosional dengan seorang teman dan kecenderungan yang meningkat untuk bereaksi dengan cepat terhadap pesan tersebut.Taktik yang Digunakan Pelaku Kejahatan Siber
Hal ini bukanlah sesuatu yang baru. Sejak kejahatan pertama kali ada, orang telah belajar cara mengeksploitasi kepercayaan orang lain demi mencapai tujuannya. Namun, taktik akan berubah seiring berubahnya zaman. Saat ini, hal-hal seperti pandemi, kerusuhan, dan peluncuran luar angkasa digunakan untuk meyakinkan orang agar mengeklik tautan atau mengunduh lampiran dalam email. Seiring dengan dibukanya kembali masyarakat kita, mereka semakin mengeksploitasi tema ini. Statistik terbaru menunjukkan bahwa sebagian besar serangan siber mengandalkan suatu bentuk rekayasa sosial. Para penipu mendekati korban melalui telepon, di kantor, atau secara daring. Taktik yang paling umum digunakan oleh pelaku kejahatan adalah:- Pretexting , yaitu ketika mereka menggunakan dalih atau kebohongan untuk menarik perhatian kita; Phishing , yaitu ketika kita menerima email yang diklaim berasal dari institusi tepercaya dan meminta kita memberikan informasi rahasia; Vishing , yang sama dengan phishing, tetapi terjadi melalui telepon; Quid Pro Quo , yaitu ketika kita dijanjikan suatu keuntungan sebagai imbalan atas informasi, misalnya ketika kita dihubungi oleh teknisi TI yang mengatakan akan memperbaiki PC kita tetapi memerlukan kata sandi kita; Peretasan email dan akun , yaitu persis situasi yang terjadi pada contoh di atas – seorang pelaku kejahatan siber masuk ke akun Facebook seorang teman dan menjebak semua kontak media sosialnya.
Bagaimana Cara Melindungi Diri Kita?
Ada beberapa hal yang dapat Anda lakukan untuk memitigasi potensi risiko dan menghindari jebakan yang dipasang para penipu. Agar tetap aman saat daring, kami menganjurkan Anda untuk mengikuti aturan berikut:- Perlambat tindakan Anda dan selalu waspada. Para penipu tidak ingin Anda berpikir dua kali sebelum bertindak. Karena itulah pesan yang mereka kirim atau panggilan yang mereka lakukan selalu menciptakan kesan mendesak. Tidak apa-apa untuk berhenti sejenak, menarik napas, dan melaporkan aktivitas mencurigakan kepada helpdesk.
- Waspadai setiap pesan yang tidak diminta . Jika email tampak berasal dari perusahaan yang Anda kenal, kunjungi situs web mereka dengan mengetikkan alamatnya ke mesin pencari dan temukan melalui sumber yang diketahui aman.
- Jika Anda dihubungi oleh bank Anda atau organisasi lain yang mengatakan memiliki informasi penting terkait akun Anda, tutup telepon dan hubungi organisasi tersebut menggunakan nomor yang Anda ketahui benar-benar milik mereka .
- Jangan pernah membalas permintaan apa pun untuk informasi keuangan atau kata sandi.
- Selalu periksa tautan sebelum Anda mengekliknya , meskipun tampak “resmi”.
- Jangan pernah membuka atau mengunduh lampiran atau mengeklik tautan kecuali Anda YAKIN bahwa itu valid .
- Jangan pernah percaya pada pesan yang mengucapkan selamat karena Anda memenangkan sesuatu atau menjanjikan Anda akan mendapatkan sesuatu secara gratis . Sayangnya, hal itu tidak pernah benar.
- Pasang perangkat lunak antivirus yang baik pada semua perangkat Anda dan selalu perbarui. Atur filter spam Anda ke tingkat tinggi.
- Jika Anda tidak yakin apa yang harus dilakukan, konsultasikan dengan tim TI dan keamanan Anda !
- Ikuti pelatihan, ikuti pelatihan, ikuti pelatihan! Semakin banyak yang Anda ketahui tentang rekayasa sosial, semakin waspada dan aman Anda. Para penipu terus memodifikasi teknik mereka dan menjadi semakin licik saat ini juga, sehingga penting untuk secara berkala menyegarkan pengetahuan Anda dan memiliki informasi terbaru.