Mengutip Digital Trends, peneliti keamanan menemukan bahwa metode tersebut memanfaatkan teknik rekayasa sosial untuk menipu pengguna agar memasukkan kredensial login mereka. Dengan meniru tampilan resmi layanan Google, halaman palsu tersebut tampak meyakinkan sehingga banyak pengguna tidak menyadari bahwa mereka sedang berinteraksi dengan situs berbahaya.
Dalam skema ini, korban diarahkan ke halaman yang tampak seperti pemeriksaan keamanan akun Google. Pengguna kemudian diminta menjalankan serangkaian langkah yang seolah-olah merupakan proses verifikasi keamanan.
Namun sebenarnya, proses tersebut bertujuan untuk mengumpulkan data login. Kemudian setelah pengguna memasukkan alamat email dan kata sandi, informasi tersebut langsung dikirimkan kepada pelaku serangan.
Dalam beberapa kasus, halaman palsu ini juga dapat mendorong pengguna untuk memasang aplikasi web berbahaya yang menyamar sebagai alat keamanan. Aplikasi tersebut dapat memperoleh akses tambahan ke perangkat korban, sehingga memungkinkan pencurian data lebih lanjut.
Serangan phishing seperti ini berpotensi memberikan akses penuh kepada pelaku terhadap akun korban. Jika kata sandi berhasil dicuri, pelaku dapat masuk ke layanan email, penyimpanan cloud, atau akun lain yang menggunakan kredensial yang sama.
Selain itu, data pribadi yang diperoleh bisa dimanfaatkan untuk serangan lanjutan seperti pencurian identitas atau penyebaran malware. Phishing sendiri merupakan salah satu metode penipuan siber paling umum yang digunakan untuk mendapatkan informasi sensitif dari pengguna internet.
Untuk menghindari jebakan phishing semacam ini, pengguna disarankan untuk selalu memeriksa alamat situs web sebelum memasukkan informasi login. Halaman keamanan resmi biasanya hanya tersedia di domain resmi Google.
Pengguna juga dianjurkan mengaktifkan verifikasi dua langkah (2FA), menggunakan kata sandi yang kuat dan unik, serta menghindari mengklik tautan keamanan dari sumber yang tidak jelas. Langkah tersebut dapat mengurangi risiko pencurian akun oleh pelaku siber.
Dengan meningkatnya kecanggihan serangan phishing, kewaspadaan pengguna menjadi faktor penting untuk menjaga keamanan data pribadi di dunia digital.
Cek Berita dan Artikel yang lain di
Google News
