JAKARTA - Perusahaan keamanan siber, Kaspersky, menemukan jutaan email phising berbentuk berkas HTML. Penjahat siber melakukannya agar tidak terdeteksi sebagai penipuan.
Dikutip dari keterangan resmi Kaspersky, Senin (23/5/2022), peneliti keamanan siber di perusahaan, Roman Dedenok, mendapati cara ini digunakan agar surat elektronik tidak terdeteksi sebagai spam atau mengandung virus.
"Para pelaku kejahatan siber dengan cerdik menggunakan permintaan yang disamarkan untuk kredensial masuk dan mengelabui korban yang tidak menaruh curiga agar memasukkan nama pengguna dan kata sandi mereka," kata Dedenok.
Pada periode Januari hingga April 2022, perusahaan keamanan siber tersebut memblokir hampir 2 juta surat elektronik phishing yang berisi lampiran HTML.
Peneliti menemukan, ada dua metode untuk menyebarkan HTML berbahaya ini.
Pertama, berkas HTML berisi tautan phishing. Penjahat siber mengirim berkas HTML berisi teks di dalamnya.
Agar terlihat meyakinkan, peretas menuliskan surat yang seolah dari insitusi resmi, misalnya pemberitahuan dari bank karena ada transfer dalam nomilan besar.
Pengguna diminta mengeklik tautan ke situs bank, yang sebenarnya adalah halaman phishing.
Baca Juga: Sinergi KKP dan TNI AL Berantas Penyelundupan BBL Ilegal di Batam
