Waspada, aktivitas phising kini semakin canggih

Imperva selaku perusahaan yang bergerak di bidang keamanan data mengeluarkan laporan tentang dampak phishing pada pengguna internet. Mereka menemukan bahwa ada kemungkinan perangkat phishing dijual belikan karena memiliki identitas yang sama.

Hasil analisa yang dilakukan Imperva menemukan pembuat perangkat phishing tidak selalu bersikap profesional, mereka juga bisa memanen informasi yang didapat oleh pemakai perangkatnya, khususnya hacker yang belum berpengalaman.

Menurut Verizon 2017 Data Breach Investigation, 81 persen pelanggaran menyerang perusahaan melalui pencurian data kredensial. Imperva mencatat bahwa phishing yang dahulu berukuran kecil, kini menjadi industri baru yang menyerang sektor keamanan.

Imperva juga menemukan temuan yang cukup mencengangkan karena saat ini sudah tersedia cara untuk membuat perangkat phishing sendiri, karena sudah dibekali dengan tips dan langkah-langkah membuatnya yang bisa didapatkan melalui forum-forum tertentu. Bahkan beberapa diantaranya diberikan secara gratis.

Aliran serangan phishing mengikuti beberapa langkah yang dimulai dengan proses mengunggah perangkat phishing pada server yang sudah ditentukan. Kemudian perangkat phishing mulai menyebarkan spam untuk mendapatkan informasi pengguna menggunakan halaman login palsu. Ketika data dimasukan, pemilik perangkat phishing sudah berhasil mendapatkan data kredensial pengguna.