Serangan 800.000 Phising Incar UKM di Asia Tenggara, Indonesia Tertinggi

JAKARTA - Lebih dari 800.000 serangan phising dilancarkan penjahat siber kepada usaha kecil dan menengah (UKM) di kawasan Asia Tenggara . (Baca juga: Riset Oxford Mencari Vaksin COVID-19 di Ujung Kegagalan )

Hal itu terungkap setelah sistem antiphishing perusahaan keamanan siber global mencegah sebanyak 834.993 upaya phishing terhadap perusahaan dengan 50-250 karyawan. Angka ini memperlihatkan kenaikan 56% dibandingkan periode yang sama tahun lalu dengan lebih dari 500.000 upaya diblokir.

Komponen ini mendeteksi seluruh aktivitas saat pengguna mencoba mengikuti tautan di internet. Atau dalam email (surel/surat elektronik) ke laman phishing jika tautan tersebut belum ditambahkan ke basis data Kaspersky.

Statistik yang disebutkan dianalisis dari solusi Kaspersky untuk UKM yang beroperasi dengan Windows, Mac OS, dan Linux. Yeo Siang Tiong, General Manager untuk Asia Tenggara di Kaspersky, mengungkapkan, situasi finansial diiringi dengan kebutuhan mendesak untuk dapat beradaptasi dengan sistem kerja jarak jauh yang dipaksakan tanpa persiapan mumpuni nyatanya telah menempatkan keamanan TI UKM di posisi yang sulit.

Pada saat yang sama, lanjut dia, para pelaku kejahatan siber secara tidak etis menunggangi kekacauan seperti sekarang ini untuk meningkatkan tingkat keberhasilan serangan mereka melalui taktik rekayasa sosial seperti phishing.

"Data menunjukkan upaya demikian mengalami peningkatan karena kami menemukan dan mencegah upaya phishing lebih banyak di tahun ini daripada di 2019 lalu," katanya melalui keterangan resminya, Senin (25/5/2020).

Phishing merupakan salah satu jenis serangan rekayasa sosial yang paling fleksibel. Sebab dapat disamarkan dengan banyak cara dan digunakan untuk tujuan yang berbeda. Serangan rekayasa sosial, atau tipu daya pikiran, mengeksploitasi emosi manusia untuk menipu para pengguna online.

Para pelaku kejahatan siber juga memasukkan topik dan “frasa terkini” terkait dengan COVID-19 ke dalam konten mereka. Ini meningkatkan peluang untuk tautan yang terinfeksi atau lampiran berbahaya dibuka.

Kerusakan kejahatan online ini berkisar dari peretasan jaringan perusahaan hingga pencurian data konfidensial. Misalnya, informasi pengenal pribadi (personally identifiable information), kredensial keuangan, dan bahkan rahasia perusahaan.

Selain itu, diketahui bahwa serangan phishing khususnya yang memiliki tautan atau lampiran berbahaya, secara populer digunakan sebagai landasan peluncuran untuk serangan yang ditargetkan pada organisasi. Sebut saja kasus Bangladesh Bank Heist senilai USD81 juta.

Dalam hal statistik per negara, keenam negara di Asia Tenggara masuk ke dalam daftar peningkatan jumlah email palsu yang diblokir oleh Kaspersky pada kuartal pertama (Q1 2020) dibandingkan periode yang sama tahun lalu.

Indonesia sendiri termasuk yang tertinggi jumlah dalam upaya phising terhadap UKM. Pada kuartal 1 (Q1) 2020 jumlahnya 192.591. Angka tersebut naik dari Q1 2019 yang hanya 158.492 kasus.