{"id":14177,"date":"2023-06-29T04:08:00","date_gmt":"2023-06-28T21:08:00","guid":{"rendered":"https:\/\/www.jetorbit.com\/blog\/?p=14177"},"modified":"2023-06-14T16:16:28","modified_gmt":"2023-06-14T09:16:28","slug":"apa-itu-social-engineering","status":"publish","type":"post","link":"https:\/\/www.jetorbit.com\/blog\/apa-itu-social-engineering\/","title":{"rendered":"Apa Itu Social Engineering, Cara Kerja, dan Cara Mencegahnya"},"content":{"rendered":"\n

Semakin canggih teknologi saat ini maka semakin banyak kejahatan terjadi secara online. Akses mudah ke data seseorang akhir-akhir ini serasa pedang bermata dua sebab ada penjahat yang akan memburu. Salah satu yang paling sering adalah tindakan social engineering<\/em>. Tak usah pakai lama, simak yuk Apa Itu Social Engineering, Cara Kerja, dan Cara Mencegahnya<\/strong><\/p>\n\n\n\n

Apa Itu Social Engineering?<\/strong><\/h2>\n\n\n\n

Social engineering<\/em> adalah cara dalam memanipulasi seseorang agar orang yang menjadi korban tersebut mau untuk memberi informasi atau data pribadi yang memiliki sifat rahasia dengan cara memanfaatkan kesalahan mereka. <\/p>\n\n\n\n

Umumnya, hacker <\/em>membuat sesuatu hal seperti email, campaign<\/em>, hingga challenge <\/em>tertentu agar mendapatkan simpati dan kepercayaan korban. <\/p>\n\n\n\n

Saat para hacker <\/em>ini menjalankan aksinya, hacker <\/em>akan menyamar sebagai pihak berwenang atau orang yang dipercaya korban sehingga korban secara sukarela mau memberi data pribadi, informasi penting, sampai materi.<\/p>\n\n\n\n

Cara Kerja Social Engineering<\/strong><\/h2>\n\n\n\n

Penting untuk mengetahui cara kerja social engineering<\/em> agar dapat mengkaji social engineering<\/em> secara lebih menyeluruh. <\/p>\n\n\n\n

Perencanaan<\/strong><\/h3>\n\n\n\n

Pelaku social engineering<\/em> sering merencanakan dengan hati-hati bagaimana mereka bisa mendapatkan data pribadi seseorang. Ya memang sih mereka paham bagaimana memperkenalkan diri mereka ke dalam taktik untuk membujuk calon korban agar lengah dan bisa berhasil melakukan kejahatan. Semua data pribadi yang diambil akan digunakan oleh peretas untuk menghasilkan keuntungan besar.<\/p>\n\n\n\n

Riset Dahulu<\/strong><\/h3>\n\n\n\n

Peretas akan meneliti atau menggali target korbannya dengan hati-hati dan menyeluruh. Hal ini akan memudahkan mereka menemukan perilaku, kebiasaan, dan hal-hal lain yang bisa menipu korbannya. Peretas akan sering mempelajari dan melihat bagaimana karakter kalian di jejaring sosial untuk memfasilitasi mereka melakukan kejahatan.<\/p>\n\n\n\n

Mengembangkan Pretext<\/strong><\/h3>\n\n\n\n

Langkah selanjutnya adalah menyiapkan pretext<\/em>, penampilan atau kata-kata yang akan digunakan untuk menipu korban. Kata-kata ini akan disesuaikan dengan identitas penyamaran peretas, baik itu perusahaan, bank, atau seseorang yang memiliki hubungan dekat dengan calon korban. Semakin menyakinkan kata-kata, semakin mudah korban ditipu oleh trik hacker<\/a><\/em>.<\/p>\n\n\n\n

Eksploitasi Data<\/strong><\/h3>\n\n\n\n

Jika korban bereaksi terhadap serangan pelaku, peretas akan bertindak cepat dan berhati-hati untuk meminta data pribadi korban, seperti nomor akun, nomor ID, atau kata sandi jejaring sosial. Banyak hacker <\/em>yang langsung memberikan link phising <\/em>kepada korban melalui pesan singkat untuk memudahkan akses mereka ke sistem perangkat korban.<\/p>\n\n\n\n

Disengagement<\/strong><\/h3>\n\n\n\n

Terakhir, peretas akan menginterupsi pesan atau komunikasi korban dalam sepersekian detik bisa menghilang. Hal ini membuat korban tidak mengetahui identitas peretas atau ancaman yang akan mereka terima selanjutnya.<\/p>\n\n\n\n

Jenis Serangan Social Engineering <\/strong><\/h2>\n\n\n\n

Social engineering dapat terjadi dalam berbagai cara. Setidaknya, ada 7 jenis serangan social engineering <\/em>yang perlu diwaspadai, yaitu:<\/p>\n\n\n\n

1. Baiting<\/strong><\/h3>\n\n\n\n

Baiting <\/em>adalah jenis serangan social engineering<\/em> dengan menggunakan umpan. Jenis social engineering<\/em> inilah yang paling sering ditemukan. <\/p>\n\n\n\n

Salah satu contohnya adalah saat ingin download <\/em>sebuah lagu gratis di sebuah website. Harus waspada jika diarahkan untuk mengizinkan akses apapun dari website ke device kalian.<\/p>\n\n\n\n

Why<\/em>? Sebab, hal itu bisa menjadi jalan hacker <\/em>untuk bisa mencuri identitas dan informasi pribadi kalian.<\/p>\n\n\n\n

Anyway, baiting juga bisa terjadi secara offline, loh. <\/p>\n\n\n\n

2. Pretexting<\/strong><\/h3>\n\n\n\n

Pretexting <\/em>adalah teknik hacker <\/em>untuk memanipulasi seseorang agar mendapatkan informasi atau akses yang diinginkan dengan membuat skenario palsu.<\/p>\n\n\n\n

Biasanya, penipu akan menyamar menjadi rekan kerja atau orang yang berwenang yang membutuhkan sebuah data. Akan tetapi, hacker <\/em>biasanya akan melakukan interaksi yang persuasif sehingga target akan melakukan apa yang diinginkan penipu. <\/p>\n\n\n\n

3. Phishing<\/strong><\/h3>\n\n\n\n

Phishing <\/em>adalah upaya mengelabui seseorang untuk mendapatkan informasi. Sasaran phishing <\/em>biasanya berupa data pribadi, data akun, data finansial.<\/p>\n\n\n\n

Biasanya para hacker <\/em>akan mengirimkan email palsu, dengan cara menampakkan diri menjadi pihak atau instansi berwenang. Sehingga, penerima email pun merasa percaya dan mengikuti petunjuk email palsu tersebut. <\/p>\n\n\n\n

Email phishing <\/em>biasanya akan mengarahkan penerima untuk memberikan data-data penting, mengklik link ke situs berbahaya, hingga membuka lampiran berisi malware<\/a><\/em>.\u00a0<\/p>\n\n\n\n

4. Spear Phishing<\/strong><\/h3>\n\n\n\n

Spear phishing<\/em> adalah serangan phishing <\/em>yang memiliki target spesifik. Jadi, hacker <\/em>harus memiliki informasi dasar dari target, seperti nama, email, posisi di perusahaan, dan lain-lain. <\/p>\n\n\n\n

Dengan begitu, hacker <\/em>bisa membangun kepercayaan target dan menemukan titik kelemahan sebelum beraksi mencuri atau menyabotase data.<\/p>\n\n\n\n

Ada dua jenis spear phishing<\/em> yang paling umum ditemukan, yaitu:<\/p>\n\n\n\n