Ancaman Phising Makin Mengkhawatirkan, Kini Incar Karyawan Perusahaan

Selain itu, ketika penerima mengklik link yang disediakan, mereka akan menghadapi pertanyaan yang pada pandangan pertama, tampak tidak berbahaya. 

Namun, sifat sebenarnya dari skema tersebut menjadi jelas dalam tiga pertanyaan terakhir, yang meminta alamat email korban, kata sandi, dan konfirmasi kata sandi. 

Pendekatan yang menipu ini membuat korban lengah karena meminta informasi sensitif menjelang akhir proses. 

Untuk lebih menghindari deteksi, kata sandi/password disembunyikan, sehingga menambah kecanggihan penipuan. 



Ilustrasi Aplikasi Sosmed, Kejahatan Siber (Malware / Kaspersky)

Photo :

• Screenshot berita VivaNews

“Kami menghimbau karyawan perusahaan untuk berhati-hati saat menerima email seperti itu, terutama yang menyerupai komunikasi HR," kata Roman Dedenok, pakar keamanan di Kaspersky. 

Untuk melindungi data mereka, sangat penting untuk memverifikasi keaslian permintaan evaluasi diri yang tidak diminta secara langsung dengan departemen SDM mereka.