Apa itu URL Phishing dan Bagaimana Mencegahnya?

Januari 11, 2023 By Christine Margret Tidak ada komentar 6 menit

Menjaga keamanan informasi pribadi dan data pribadi benar-benar merupakan tantangan besar di dunia yang didominasi secara digital ini. Kebutuhan akan Cybersecurity tidak pernah lebih didambakan daripada saat ini. Ada berbagai serangan dunia maya yang dihadapi bisnis setiap hari.

Apa itu URL Phishing

URL phishing juga merupakan salah satu serangan siber tersebut. Di dalam blog, saya akan berbicara terutama tentang URL Phishing. Saya akan menjelaskan apa itu URL Phishing dan bagaimana cara mencegahnya.

Anda juga akan mempelajari jenis phishing URL dan cara mengidentifikasi, atau bertahan dari serangan Phishing URL. Mari gali lebih dalam untuk mengetahui apa sebenarnya URL Phishing itu.

Dapatkan FastestVPN

Apa itu Phishing URL?

URL Phishing adalah serangan dunia maya ketika penjahat dunia maya menggunakan email untuk mengarahkan korbannya agar memasukkan informasi sensitif di situs web jahat atau palsu yang terlihat sah.

Tujuan utama dari jenis serangan dunia maya ini adalah untuk mendapatkan nama pengguna, kata sandi, dan detail berharga lainnya. Penjahat dunia maya menggunakan situs web phishing untuk mencuri detail ini.

Anda juga dapat mempelajari tentang phishing Instagram di sini.

Apa yang Terjadi Jika Saya Mengklik Tautan Phishing?

Penyerang biasanya mengirim reset kata sandi atau mengidentifikasi tautan konfirmasi dari sumber yang sah. Ketika Anda mengklik salah satu tautan ini, maka malware atau spyware secara otomatis mulai menginstal ke perangkat Anda.

Pada awalnya, Anda tidak dapat mengidentifikasi karena situs web itu sendiri terlihat sangat nyata. Namun, ketika penjahat dunia maya berhasil mencuri nama pengguna Anda, kata sandi, dan informasi rekening bank, barulah Anda menyadari kerusakannya.

Namun, Anda tidak perlu khawatir karena saya akan menunjukkan beberapa trik untuk mengidentifikasi dan mencegah phishing URL di sini blog.

Bagaimana Anda Tahu Jika Anda Telah Phished?

Penipu menggunakan phishing URL untuk mencuri nama pengguna dan sandi Anda. Mereka juga mendapatkan detail rekening bank Anda untuk mengambil uang darinya.

Meskipun peretas memperbarui taktik penyerangan mereka secara teratur, masih mungkin untuk mengenali serangan phishing URL setelah memperhatikannya dengan cermat.

Berikut adalah beberapa trik untuk mengidentifikasi serangan URL Phishing:

Selalu cari tanda peringatan di pesan

Email “Akun Anda akan ditutup” yang menggunakan bahasa seperti itu untuk memicu reaksi panik selalu merupakan tanda bahaya. Penipu mencoba mendorong korban untuk mengklik secara sembarangan. Oleh karena itu, aturan praktis pertama adalah jangan pernah mempertimbangkan kapan diperlukan tindakan mendesak.

Selalu baca Alamat Email Pengirim

Tidak diragukan lagi, situs web palsu terlihat sangat nyata sehingga hampir tidak mungkin bagi pengguna biasa untuk mengenalinya. Namun, taruhan terbaik adalah selalu memeriksa alamat email pengirim dengan hati-hati. Alamat pengirim mungkin terlihat mirip, tetapi selalu ada kesalahan ejaan, perubahan struktur URL, penambahan huruf, atau tanda baca.

Carilah Email dengan Salam Umum

Email berbahaya dimulai dengan sapaan umum. Ini mungkin berisi kata-kata seperti Pelanggan yang Terhormat, Pengguna yang Terhormat, Pembaca yang Terhormat. Situs web profesional tidak pernah menggunakan bahasa email seperti itu. Juga, email yang mencurigakan memiliki tata bahasa yang buruk, oleh karena itu Anda harus membaca dengan cermat dan memperhatikan kata-kata dan tata bahasanya juga sebelum mengkliknya.

Web/Perusahaan Asli Jangan Pernah Meminta Informasi Pribadi

Terakhir, selalu ingat bahwa situs web atau bisnis asli tidak akan pernah mendorong Anda untuk memasukkan kredensial. Sumber yang sah tidak pernah meminta informasi sensitif pengguna. Jadi, jika sebuah email meminta Anda untuk itu, maka itu adalah tanda yang jelas bahwa itu tidak asli sama sekali.

Apa Jenis Phishing URL?

Ada lima bentuk tautan phishing URL yang berbeda.

Tautan Bertopeng

Tautan bertopeng adalah hyperlink yang mencakup tautan yang sah. Ini juga dikenal sebagai URL Masking. Tujuan utama penyembunyian URL adalah untuk menyamarkan pengguna agar percaya bahwa mereka berada di satu domain saat berada di domain lain.

typosquatting

Dalam jenis phishing URL ini, penipu membuat ulang tautan palsu dengan mengubah atau menukar karakter. Itu terlihat persis seperti tautan nyata dan otentik. Namun, pada kenyataannya, ini palsu dan mengarahkan pengguna ke situs web berbahaya. Misalnya Faecbook.com, bukan Facebook.com.

Tautan Resmi

Tautan ini menyamarkan pengguna dengan menggunakan situs web asli seperti Google. Nanti, alihkan korban ke sumber jahat. Oleh karena itu, penting untuk selalu memperhatikan alamat URL.

Tautan Subfolder

Tautan ini tampaknya merupakan situs asli, tetapi di tengah URL, ini sepenuhnya merupakan subfolder yang salah.

Dapatkan FastestVPN

Bagaimana Mencegah Serangan Phishing URL?

Solusi terbaik dan termudah untuk mencegah serangan phishing URL adalah dengan menghilangkan rasa gatal Anda saat mengklik tautan yang tidak dikenal. Ini akan menjadi langkah pertama dan teraman Anda untuk menghindari phishing.

Namun, jika Anda masih mengkliknya, berikut adalah beberapa tindakan pencegahan yang harus diikuti.

Blokir Email Buruk

Dengan menggunakan Pemfilteran URL, Anda dapat memblokir email buruk agar tidak dapat mengakses kotak masuk Anda. Sebagian besar, orang melaporkan alamat email penipuan, dan peretas terus menggunakan alamat email yang sama untuk menargetkan banyak orang. Setelah pengguna melaporkan, email semacam itu ditambahkan ke daftar URL yang tidak tepercaya atau mencurigakan. Mengonfigurasi pemfilteran URL akan memblokir akses ke email penipuan semacam itu dengan mudah.

Periksa URL

Ini adalah metode bagus lainnya untuk mencegah upaya phishing. Anda harus selalu memeriksa URL. Carilah bantuan dari Situs Web Reputasi Domain. Situs web ini bertanggung jawab untuk memeriksa URL, dan situs web dengan memindai dan mempelajarinya. Domain yang baru dibuat mungkin tidak aman, jadi Anda dapat mengetahuinya dengan melakukan pengujian pemeriksaan URL.

Mendorong Pelatihan Kesadaran Keamanan

Memperkenalkan pelatihan kesadaran keamanan akan sangat membantu Anda untuk mencegah penipuan semacam itu. Program pelatihan kesadaran keamanan akan bertindak sebagai garis pertahanan pertama untuk sistem sensitif Anda.

Latih karyawan Anda, dan didik mereka tentang mengetahui dan mengidentifikasi metode tipikal yang digunakan peretas untuk menipu. Pelajari cara kerja phishing URL, dan latih juga pengguna untuk melaporkan serangan phishing URL.

Menerapkan Perlindungan Berbasis AI

Penyebaran perangkat lunak dan alat berbasis AI akan sangat membantu untuk mengidentifikasi email dan situs web palsu. Alat ini melacak dan memblokir URL berbahaya dengan memindai struktur URL yang tidak normal dan tidak teratur.

Gunakan VPN

Anda juga dapat mencegah email phishing dengan menghubungkan ke VPN. VPN menyembunyikan alamat IP Anda dengan miliknya enkripsi dan merutekan lalu lintas Anda dengan salah satu server teramannya. Karena alamat IP Anda dienkripsi, oleh karena itu, penipu tidak dapat memperoleh alamat email Anda dan informasi sensitif lainnya.

Cara Melaporkan URL Phishing

Jika Anda menemukan URL palsu, beri tahu departemen TI Anda terlebih dahulu, sehingga mereka dapat memblokirnya dan mengambil tindakan pengamanan tepat waktu. Mereka yang tidak memiliki departemen IT harus mengirimkan konten email ke APWG. Juga, bagikan salinan email palsu tersebut dengan Keamanan siber & badan keamanan infrastruktur. Ini adalah halaman pelaporan pemerintah AS.

Anda juga dapat melaporkan situs web tersebut agar Google memblokirnya. Terakhir, jika Anda sudah menjadi korban phishing maka isi ini bentuk oleh IC3.

Kesimpulan

Sekarang setelah Anda mengetahui segalanya tentang apa itu phishing URL dan cara mencegahnya, bertindak cerdas dan awasi. Gunakan semua tindakan pencegahan yang dibahas di sini blog, untuk memastikan menghindari phishing URL. Jangan klik tautan yang mencurigakan atau tidak dikenal, dan jika Anda curiga penipu telah mendapatkan detail Anda, segera laporkan phishing pada tautan yang diberikan di atas.