Waspada Phishing Saat Musim Mudik, Microsoft Bagikan Tips agar Data Tetap Aman

Menjelang Lebaran, aktivitas digital biasanya meningkat—pesan tiket, booking hotel, atau transaksi online lainnya. Tapi hati-hati, momen seperti ini sering dimanfaatkan pelaku phishing untuk menjalankan aksinya.

Lembaga Konsumen Digital Indonesia mencatat, selama Ramadan hingga mendekati Lebaran, laporan kasus phishing naik 30 persen dibanding bulan biasa. Modusnya umum—mengatasnamakan agen travel atau hotel online untuk mencuri data pribadi atau pembayaran.

Microsoft pun mencatat pola serupa secara global sejak akhir 2024, terutama di Asia Tenggara. Serangan ini mereka lacak sebagai Storm-1865. Tekniknya cukup rapi, menggunakan halaman login palsu dan CAPTCHA abal-abal agar terlihat meyakinkan. Targetnya? Mulai dari bisnis perhotelan sampai individu yang aktif memesan layanan online.

Baca Juga: NVIDIA Luncurkan DGX Spark, Superkomputer AI Sekecil Mac Mini • Jagat Review

Modus Phishing Saat Musim Mudik

• Pelaku mengirim email palsu seolah-olah dari platform booking hotel atau agen travel populer. Isinya minta verifikasi transaksi, konfirmasi reservasi, atau tanggapan soal ulasan negatif.

• Di dalam email, ada tautan atau file PDF yang mengarahkan korban ke halaman login palsu. CAPTCHA palsu pun disisipkan agar makin terlihat resmi.

• Setelah itu, korban diminta menjalankan instruksi tertentu di perangkatnya. Di sinilah teknik ClickFix bekerja—malware terunduh diam-diam dan peretas mendapatkan akses untuk mencuri data atau melakukan transaksi ilegal.

Modus ini tidak hanya menyasar karyawan hotel atau travel, tetapi juga pengguna biasa yang sedang sibuk mempersiapkan perjalanan.

Cara Melindungi Diri dari Phishing

Untuk Bisnis Travel dan Hotel:

• Aktifkan Multi-Factor Authentication (MFA) di semua akun.

• Manfaatkan Safe Links di Microsoft Defender for Office 365 untuk memeriksa tautan berbahaya secara otomatis.

• Rutin pantau aktivitas login yang mencurigakan.

• Gunakan proteksi berbasis cloud untuk mendeteksi serangan lebih cepat.

Untuk Pengguna dan Wisatawan:

• Pastikan hanya berkomunikasi lewat akun resmi dari hotel atau agen travel. Cek domain email pengirim.

• Hindari login lewat Wi-Fi publik, terutama untuk akses ke akun penting.

• Waspadai email dengan label “[External]” atau alamat pengirim yang mencurigakan.

• Jangan langsung klik link dari email. Arahkan kursor dulu ke tautan untuk cek apakah URL-nya valid.

• Jika ragu, akses situs resmi langsung tanpa melalui link yang dikirim email.

• Aktifkan Microsoft Defender SmartScreen di browser untuk mendeteksi dan memblokir situs berbahaya.

Menurut Microsoft Indonesia, momen libur panjang seperti Lebaran memang sering jadi celah bagi pelaku kejahatan siber. Karena itu, penting untuk tetap waspada saat bertransaksi digital. Jangan sampai lengah dan menjadi korban.

Sumber