< >

Ribuan Orang Jadi Korban Spear-Phishing

Senin, 09 Juni 2008 22:00
Kapanlagi.com - 2 Kelompok cyber criminal berhasil mencuri data sekitar 15 ribu orang dalam waktu 15 bulan terakhir dengan menggunakan teknik spear-phishing. Hasil itu disampaikan para peneliti dari Verisign yang meneliti kasus ini sejak Februari tahun kemarin.

Tidak seperti teknik phising biasa yang menggunakan cara pengiriman ribuan email dengan harapan beberapa dari target akan termakan tipuan mereka dan mengakses situs yang telah didesain untuk mencuri data dari pengaksesnya, spear-phising ini jauh lebih meyakinkan. Email yang dikirimkan pada korban ini berisi informasi pribadi seperti nama penerima email atau bahkan nama atasan atau rekan kerja si penerima sehingga tampak sangat meyakinkan. Dengan cara ini, sebagian besar korban tertipu untuk masuk ke situs tertentu atau membuka attachment yang sebenarnya malah didesain untuk mencuri identitas mereka.

Seperti disampaikan dalam sebuah berita yang dilansir PCWorld hari Jum'at (6/06/08), Matthew Richard, direktur dari iDefense Rapid Response Team milik Verisign mengatakan bahwa para cyber criminal ini semakin canggih dalam melakukan kejahatan mereka. Dalam bulan April tahun 2007, seorang eksekutif pada sebuah perusahaan besar tertipu dengan sebuah email yang mengatakan bahwa dirinya telah dikenai sebuah tuntutan oleh pihak lain. Sementara pada bulan Mei di tahun yang sama, sekitar 2 ribu orang tertipu dengan email yang seolah-olah dikirim oleh Internal Revenue Service, United States Tax Court, dan Better Business Bureau.

Pihak Verisign sendiri mengingatkan para pengguna internet untuk lebih waspada karena trend spear-phising ini tidak akan berhenti dalam waktu dekat. Kesuksesan yang telah diraih para cyber crime ini akan membuat yang lain jadi lebih kreatif dan mengembangkan teknik baru lagi. (pcw/roc)


BERITA TERKAIT