KATANTT.COM--Kemajuan teknologi sekrang ini banyak disalahgunakan oleh oknum tidak bertanggungjawab. Saat ini marak penipuan online di media sosial maupun aplikasi percakapan mengharuskan masyarakat untuk selalu waspada.

Salah satu trik atau modus yang dilancarkan oleh pelaku adalah melalui phishing. Phishing umumnya ditujukan untuk mencuri data pengguna, seperti identitas kredensial dan nomor kartu kredit.

Dalam serangan siber berskala besar, umumnya pelaku akan menargetkan lembaga pemerintah atau perusahaan yang menyimpan data pelanggan dalam jumlah besar, tetapi tidak jarang juga orang-orang awam ditargetkan menjadi korban penipuan untuk dicuri data pribadinya.

Informasi pribadi ini umumnya akan dijual kembali oleh para pelaku untuk memperoleh keuntungan. “Penipu biasanya akan melancarkan aksinya dengan cara menelepon target atau menghubungi target melalui media sosial, email, atau pesan teks,” ujar Kepala Penasihat Klinis di Australian Digital Health Agency, Steve Hambleton dilansir dari SBS Australia.

Dia mengimbau agar masyarakat dapat berpikir dua kali sebelum mengklik tautan atau link yang terdapat dalam email, pesan teks, atau media sosial yang terlihat mencurigakan.

Para pelaku biasanya akan berpura-pura menjadi lembaga atau otoritas resmi seperti pemerintah yang memberikan informasi melalui pesan teks dan email yang berisi phishing dengan dalih memberitahukan informasi penting kepada masyarakat.

“Pesan ini umumnya berisi tautan dan lampiran mencurigakan yang dirancang untuk mencuri informasi pribadi seseorang,” kata Steve menjelaskan.

Steve mengingatkan agar masyarakat tidak mengklik tautan apapun dan menyarakankan agar masyarakat langsung memastikannya melalui situs resminya.

Ketika seseorang telanjur mengklik tautan tersebut, umumnya akan diarahkan pada instalasi aplikasi yang berisi malware atau virus yang berisiko pada pencurian data pribadi.

Aplikasi tersebut dapat merekam aktivitas apapun yang dilakukan oleh korban di ponsel. Di dalam aplikasi tersebut juga terdapat saluran informasi untuk mengirimkan data-data pribadi korban ke pelaku lainnya.