Apa itu Serangan Vishing? Pelajari Cara Mencegahnya

Juni 12, 2025 By Nancy William Tidak ada komentar 8 menit

 Jika Anda mengetahui beberapa serangan siber yang paling terkenal, seperti phishing, maka Anda mungkin pernah mendengar tentang serangan vishing. Vishing adalah jenis lain dari kejahatan siber phishing di mana pelaku menggunakan berbagai teknologi atau perangkat lunak untuk mengubah suara mereka sepenuhnya, mendorong korban untuk menyerahkan data sensitif. 

Serangan semacam ini sangat meyakinkan sehingga Anda mungkin merasa seperti sedang berbicara dengan saudara, teman, atau bahkan manajer rekening bank Anda. Namun, meskipun serangan Vishing merupakan salah satu kejahatan dunia maya yang paling umum, masih ada beberapa cara untuk mencegahnya terjadi.  

Mari kita mulai! 

Apa itu Vising?

Vishing merupakan salah satu bentuk serangan siber yang memanfaatkan berbagai teknologi suara. Mengapa? Vishing digunakan untuk melakukan aktivitas penipuan seperti mengumpulkan dan menggunakan informasi identitas pribadi, yang juga dikenal sebagai PII. 

Di sini, penyerang berpura-pura menjadi orang yang dikenal atau tokoh berwenang, seperti staf rumah sakit, agen properti Anda, perusahaan kartu kredit, kerabat, atau bahkan pejabat pemerintah. 

Serangan vishing ini dilakukan melalui nomor telepon palsu yang tidak dapat dilacak dan dengan menggunakan aplikasi VOIP atau menambahkan teknik serangan smishing. Beginilah cara serangan ini dibuat agar tampak lebih meyakinkan.

Yang memperburuk keadaan adalah ketika teknik serangan vishing sekarang menggunakan metode 2FA yang membuatnya sangat sulit membedakan antara panggilan asli dan tidak sah.  

Bagaimana Serangan Vishing Bekerja?

Istilah vishing merupakan kependekan dari voice phishing, yaitu jenis serangan siber yang direkayasa dengan melibatkan suara palsu. Seperti yang disebutkan, serangan ini bertujuan untuk mengumpulkan data sensitif dan dapat diidentifikasi seperti detail kartu kredit, nomor bank, detail jaminan sosial, alamat, dan banyak lagi. Berikut ini adalah langkah-langkah tentang cara serangan vishing direkayasa: 

Meniru dan Membangun Kepercayaan

Dimulai dengan korban yang menerima panggilan tak dikenal dari penyerang yang berpura-pura menjadi pengguna sah dari suatu organisasi, bank, atau bahkan anggota keluarga. Penyerang dapat dengan mudah mengubah suaranya menjadi seseorang yang sudah Anda kenal menggunakan perangkat lunak pengubah suara AI. Hal ini menyebabkan korban membangun kepercayaan dengan penyerang. Setelah kepercayaan terbentuk melalui cara apa pun yang diperlukan, serangan vishing berlanjut ke langkah kedua. 

Taktik Serangan

Serangan vishing biasanya dilakukan dengan teknik rekayasa sosial. Bagaimana cara kerjanya? Setelah menciptakan kepercayaan, penyerang akan mulai menimbulkan rasa takut atau urgensi di antara para korban. Dengan cara ini, mereka dipaksa untuk mengungkapkan informasi sensitif. Penyerang mendesak pengguna untuk mengirimkan informasi kartu kredit, kode OPT, dan lainnya, dengan mengklaim bahwa rekening bank mereka akan ditutup atau telah dibobol. 

Permintaan informasi

Setelah kita membahas taktik bagaimana penipuan vishing dilakukan, langkah selanjutnya adalah meminta informasi pribadi Anda. Mereka bahkan mungkin memiliki nomor kartu identitas Anda dan meminta Anda untuk mengonfirmasinya kembali. Setelah itu, informasi yang diminta berlanjut ke nama lengkap, alamat rumah, laporan bank, nomor kartu kredit, nomor OPT, dan banyak lagi. 

Tekanan & Menyebabkan Kerentanan

Faktanya, kebanyakan orang tidak bekerja atau berpikir dengan baik saat berada di bawah tekanan atau terburu-buru. Inilah sebabnya mengapa penyerang vishing menimbulkan tekanan maksimum dan menggali kerentanan secara mendalam. Hal ini menyebabkan korban menyerahkan informasi tanpa berpikir dua kali. 

Apa Saja Jenis Serangan Vishing yang Ada?

Ada beberapa jenis penipuan serangan vishing. Bentuk-bentuknya meliputi:

panggilan robot

Salah satu jenis serangan vishing disebut Robocall. Serangan ini memicu panggilan yang direkam sebelumnya ke setiap nomor telepon yang terdaftar di kode area tertentu. Serangan ini dilakukan melalui perangkat lunak komputer untuk merekam suara panggilan. Melalui serangan ini, korban atau target dimintai nama, informasi kartu kredit, dan berbagai jenis informasi sensitif lainnya. Satu-satunya sisi baiknya adalah kasus robocall ini kini menjadi sangat umum, yang berarti semakin banyak orang yang mengetahuinya.

Pemalsuan ID Penelepon

Jenis serangan vishing ini menggunakan perangkat lunak untuk meniru ID penelepon asli dari lembaga resmi; jenis serangan siber ini bisa sangat berbahaya. Penipu biasanya mencoba menyamar sebagai organisasi pemerintah, divisi kepolisian, atau rumah sakit untuk menciptakan rasa urgensi dan membujuk korban untuk memberikan informasi yang tidak akan mereka berikan.

VoIP

Layanan VoIP biasanya digunakan untuk beberapa inovasi terbaik dalam bisnis. Namun, layanan ini sekarang digunakan oleh para peretas atau untuk merekayasa penipuan. Para peretas mendapatkan nomor telepon palsu dan, terkadang, menggabungkannya dengan teknik robocall, meskipun ditangani oleh manusia. Namun, ketika hal seperti ini terjadi, sebaiknya mintalah informasi lebih lanjut dan tanyakan secara langsung. Tidak ada yang perlu tergesa-gesa untuk melakukan pembayaran.  

Menyelam Tempat Sampah

Jenis serangan ini biasanya ditujukan pada perusahaan besar. Seperti namanya, secara harfiah, serangan vishing melibatkan peretas yang menyusup ke arsip lama atau sampah daring milik perusahaan. Inilah sebabnya mengapa sangat penting bagi perusahaan untuk membuang atau menghapus setiap bukti yang mengandung informasi penting. 

Panggilan Klien

Jenis serangan vishing ini sebagian besar terkait dengan serangan dumpster diving. Saat penyerang mencari informasi di perangkat perusahaan atau bahkan perangkat jarak jauh, mereka dapat menemukan semua jenis faktur atau slip pembayaran perusahaan dan membuat panggilan palsu, berpura-pura menjadi klien, vendor, mitra, atau lainnya. 

Penipuan Pesan Suara

Ini sedikit berbeda. Peretas membanjiri kotak masuk pengguna dengan pesan suara yang meminta mereka menghapusnya sebelum memori penuh. Saat pengguna mengeklik email ini, selalu ada tautan di dalamnya. Tautan ini berbahaya, dan setelah pengguna mengekliknya, data mereka atau jenis data sensitif lainnya dicuri. Dalam kasus lain, tautan berbahaya yang dilampirkan ke email pesan suara mengarahkan pengguna ke situs web yang mendorong mereka mengunduh virus (tersembunyi) atau malware di perangkat mereka.  

Panggilan Dukungan Teknis

Ini adalah salah satu jenis penipuan vishing yang paling umum dan parah yang sebagian besar menargetkan orang lanjut usia atau orang yang cacat secara teknis. Ada banyak orang yang tidak begitu mengenal teknologi. Ketika ini terjadi, penipu menandai target tertentu, dan sambil berpura-pura melakukan perbaikan secara daring, meminta kata sandi pengguna. Satu kata sandi sederhana dapat mengungkap banyak informasi sensitif. 

Bagaimana Mendeteksi Penipuan Vishing?

Jika Anda baru mengenal penipuan vishing, berikut adalah beberapa cara bagi Anda untuk mendeteksinya: 

• Nada bicara penelepon akan sangat menuntut dan memiliki kesan sangat mendesak. Perlu Anda ketahui bahwa petugas bank tidak pernah memaksa orang untuk memberikan rincian bank. 
• Membawa otoritas pemerintah. Tidak mungkin pejabat pemerintah akan meminta informasi melalui telepon secara mendesak. Anda akan selalu diminta untuk datang ke lingkungan profesional dan secara langsung. 
• Meminta informasi rahasia. Petugas perbankan atau rumah sakit memiliki kode etik tertentu dan tidak akan pernah membahas informasi sensitif atau pribadi melalui panggilan telepon. 

Cara Mencegah Serangan Vishing

Sekarang setelah Anda mengetahui cara mendeteksi penipuan vishing, berikut adalah beberapa metode untuk mencegahnya: 

• Angka yang tidak diketahui: Berhati-hatilah terhadap nomor tidak dikenal yang menghubungi Anda secara tiba-tiba, terutama saat Anda tidak menduganya. 
• Terlalu banyak detail: Bila penelepon dengan paksa meminta informasi seperti rincian kartu kredit, kode PIN, ID akun media sosial, alamat rumah, laporan medis, itu adalah penipuan. 
• Segera ditunda: Jika Anda menerima panggilan, periksa apakah Anda secara otomatis diminta untuk tetap menunggu oleh suara otomatis. Ada kemungkinan besar Anda akan ditipu. 
• Panggilan konstan: Tidak ada sumber yang autentik yang akan menelepon Anda berulang kali jika Anda memutus panggilan. Itu menunjukkan tanda-tanda upaya untuk memojokkan Anda agar memberikan informasi yang mereka butuhkan. 
• Verifikasi nomornya: Sebelum memberikan informasi, verifikasi nomor tersebut dengan nama perusahaan yang mereka gunakan.  
• Gunakan filter spam: Ada banyak layanan operator panggilan yang menawarkan filter panggilan spam dan penipuan. Ajukan permohonan. 
• Meminta OPT dan kata sandi: Sumber yang sah tidak akan pernah meminta kode OTP atau kata sandi, dan bahkan jika mereka meminta, Anda tidak boleh menyerahkannya, apa pun yang terjadi. 
• Tekanan kuat: Jika tekanan si penelepon terlalu kuat, segera tutup telepon dan cari bantuan profesional dari pihak berwenang. 

FAQ – Serangan Vishing

Untuk menyimpulkan

Dan itu saja! Sekarang Anda tahu apa itu serangan vishing. Kami bahkan membahas berbagai jenis yang ada. Ditambah lagi, cara mendeteksi penipuan vishing, dan metode untuk mencegahnya. Selalu waspada saat menerima panggilan dari orang asing, bahkan jika mereka terdengar seperti teman atau anggota keluarga. Berbicara dari pengalaman, selalu lebih baik untuk melakukan sedikit penelitian untuk menghentikan mereka di masa mendatang. Selain itu, untuk keamanan ekstra terhadap tautan atau email berbahaya, hubungkan ke VPN terbaik untuk itu.