Metode yang Biasa Digunakan untuk Mencuri Data Lewat Malware

Sebuah email dapat menyamar sebagai pengirim. Sebuah tautan dapat menyembunyikan alamat asli. Dan sebuah lampiran dapat berisi malware.

Email undangan wawancara, slip gaji, faktur, atau dokumen tender adalah hal-hal yang sudah biasa kita temui setiap hari di tempat kerja.

Namun, justru karena keakraban inilah para penjahat memanfaatkannya untuk menyembunyikan tautan dan file berbahaya. Email-email ini semakin canggih dalam penyamarannya. Jadi, detail-detail tidak biasa apa yang dapat membantu kita mengidentifikasinya sebelum terjebak?

Dalam email palsu yang menyamar sebagai undangan wawancara online dari sebuah perusahaan, penerima diinstruksikan untuk mengakses tautan dan mengunduh aplikasi untuk berpartisipasi dalam wawancara.

Setelah diperiksa lebih teliti, tanda-tanda mencurigakan muncul. Pertama, email tersebut memberikan kata sandi untuk mengekstrak file terlampir. Ini adalah detail yang perlu diwaspadai, karena file terkompresi yang dilindungi kata sandi dapat mencegah beberapa sistem keamanan email memeriksa isinya, sehingga menciptakan peluang untuk menyembunyikan malware.

Selanjutnya, penerima diminta untuk mengunduh dan menginstal aplikasi perangkat lunak terpisah untuk wawancara tersebut. Yang paling penting, tautan tersebut tampak seperti situs web resmi perusahaan, tetapi tautan sebenarnya di bawah ini dapat mengarahkan pengguna untuk mengunduh file berbahaya. Dengan demikian, mulai dari isi undangan dan lampiran hingga tautan, semuanya dirancang untuk menipu penerima agar mempercayai email tersebut dan mengunduh malware ke komputer mereka.

Mengenai kode sumber malware yang digunakan oleh pelaku, begitu pengguna mengunduh dan mengaktifkannya, malware tersebut dapat secara diam-diam mengumpulkan data, akun, dan kata sandi yang tersimpan di perangkat. Namun, mencuri data hanyalah langkah pertama.

Saat menerima email dengan lampiran atau tautan unduhan, pengguna dapat melakukan empat langkah verifikasi berikut:

Langkah 1: Periksa alamat email pengirim dengan cermat.

Langkah 2: Periksa tautan sebelum mengaksesnya. Pada komputer: Arahkan kursor mouse Anda ke tautan dan perhatikan alamat yang ditampilkan di pojok kiri atas layar untuk mengidentifikasi alamat sebenarnya. Pada ponsel: Tekan dan tahan tautan untuk melihat alamat situs web sebelum membukanya.Langkah 3: Aktifkan fitur "Tampilkan ekstensi file" pada komputer Windows Anda.

Langkah 4: Kunjungi virustotal.com untuk memindai file atau tautan yang mencurigakan sebelum membukanya.

Email bisa saja berasal dari pengirim palsu. Tautan bisa menyembunyikan alamat asli. Dan lampiran bisa berisi malware. Jadi, jangan mengklik hanya karena isi email tampak familiar atau dapat dipercaya.

Periksa pengirimnya, verifikasi tautan dan sumber file sebelum mengunduhnya ke perangkat Anda.