Sewaktu Anda menggunakan ATM di mall, Anda mungkin menengok kanan-kiri untuk memastikan tidak ada seorang pun mengintai di sekitar untuk mencuri nomor PIN (atau uang tunai) Anda. Atau bahkan, Anda mungkin memeriksa dulu apakah mesin ATM tersebut benar mesin ATM Anda. Sewaktu merambani web dan melakukan transaksi secara daring, dua risiko keamanan yang patut diwaspadai adalah perangkat lunak jahat dan aktivitas phishing. Serangan tersebut dilakukan oleh individual atau organisasi yang berharap mencuri informasi pribadi Anda atau membajak komputer Anda.
Apa sebenarnya serangan phishing dan perangkat lunak jahat itu?
Phishing terjadi saat seseorang menyamar sebagai orang lain, sering kali dengan situs web palsu, untuk menipu Anda agar berbagi informasi pribadi. (Ini disebut “phishing” (memancing) karena penjahat melemparkan umpan elektronik dan menunggu hingga seseorang menggigitnya.) Pada scam phishing biasa, penyerang mengirimkan email yang seolah-olah berasal dari bank atau layanan web yang biasa Anda gunakan. Baris subjek dapat berisi “Harap perbarui informasi Anda di bank!” Email tersebut akan berisi tautan phishing yang seolah-olah mengarah ke situs web Anda, tetapi sebenarnya mengarahkan Anda ke situs web penipu. Di sana, Anda diminta untuk masuk dan tanpa sengaja menyingkapkan nomor rekening bank, nomor kartu kredit, sandi, atau informasi sensitif lainnya kepada penjahat.
Di lain sisi, perangkat lunak jahat adalah perangkat lunak berbahaya yang dipasang di mesin Anda, biasanya tanpa sepengetahuan Anda. Anda mungkin diminta untuk mengunduh perangkat lunak anti-virus yang sebenarnya adalah virus itu sendiri. Atau Anda mungkin mengunjungi laman yang memasang perangkat lunak ke komputer Anda tanpa bertanya-tanya dahulu. Perangkat lunak tersebut sebenarnya dirancang untuk mencuri nomor kartu kredit atau sandi dari komputer Anda, atau tidak jarang malah merusak komputer Anda. Sekali perangkat lunak bercokol di komputer Anda, bukan hanya sulit dihilangkan, tetapi perangkat ini juga bebas
mengakses semua data dan berkas yang ditemukannya, mengirim informasi ke tempat lain, dan biasanya meluluhlantakkan komputer Anda.
Peramban web terbaru dan modern adalah garis depan pertahanan dalam melawan serangan phishing dan perangkat lunak jahat. Sebagian besar peramban modern, misalnya, dapat membantu menganalisis laman web untuk melihat tanda-tanda perangkat lunak jahat yang mengintai, kemudian memperingatkan Anda bila peramban menemukannya.
Di waktu yang sama, penyerang mungkin tidak menggunakan keahlian teknis yang canggih untuk membajak komputer Anda, tetapi dapat menemukan cara licik untuk mengelabui Anda agar mengambil keputusan yang salah. Pada beberapa bab berikutnya, kita
akan menelaah bagaimana Anda dapat mengambil keputusan yang lebih bijak untuk melindungi diri Anda sewaktu tersambung ke Internet dan bagaimana peramban dan teknologi web lainnya dapat membantu.

No comments:
Post a Comment
silahkan isi komentar anda yg sopan