Pernah kepikiran nggak sih kalau notifikasi resmi dari Google bisa jadi “pintu masuk” buat penjahat siber? Baru-baru ini, pakar keamanan siber dari Kaspersky nemuin fakta unik sekaligus ngeri, ada skema phishing Google Tasks yang lagi mengincar para pekerja kantoran!
Bukannya pakai link aneh-aneh, para hacker ini justru pakai cara yang “sopan” tapi mematikan. Yuk, kita bedah!
Daftar Skema Phishing di Google Tasks
1. Pakai Email @google.com, Kok Bisa?
Inilah cerdiknya mereka. Penipu memanfaatkan sistem notifikasi Google yang asli. Karena emailnya beneran datang dari domain @google.com, filter keamanan email kantor biasanya bakal “meloloskan” pesan ini begitu saja. Siapa sih yang nggak percaya sama email resmi Google?
2. Taktik “Sok Sibuk” dan Urgensi
Dalam skema phishing ini, kamu bakal dapat tugas di Google Tasks dengan judul yang bikin panik. Ada bendera “Prioritas Tinggi” dan deadline yang mepet banget. Tujuannya? Biar kamu langsung klik tanpa sempat mikir panjang. Psikologi manusia emang sering kali jadi celah paling gampang buat diserang.
3. Jebakan “Verifikasi Karyawan” Palsu
Begitu kamu klik tautannya, kamu bakal dibawa ke halaman yang kelihatan profesional banget dengan judul “Verifikasi Karyawan”. Di sana, kamu disuruh masukin kredensial login perusahaan (seperti username dan password email kantor).
Kalau kamu isi, selamat… data kamu resmi pindah tangan ke hacker! Data ini nantinya dipakai buat masuk ke sistem perusahaan, nyuri data rahasia, atau bahkan buat nyebar virus lebih luas lagi.
Tips Biar Nggak Jadi Korban
Biar keamanan siber kamu tetap terjaga, ingat-ingat trivia keselamatan dari Kaspersky ini:
- Jangan Gampang Percaya
- Meski dari Google, kalau kamu nggak merasa ada tugas baru, mending abaikan dulu.
- Intip URL-nya
- Sebelum klik, coba arahkan kursor ke link-nya. Kalau alamat webnya aneh dan bukan ke situs resmi kantor, itu fiks skema phishing.
- Double Layer Security
- Selalu aktifin Multi-Factor Authentication (MFA). Jadi, kalaupun kredensial login kamu bocor, penjahat masih butuh kode tambahan dari HP kamu.
- Pakai AI buat Lawan Penipu
- Sekarang sudah ada solusi anti-phishing berbasis AI yang bisa deteksi otomatis mana notifikasi yang beneran dan mana yang jebakan.
Baca Juga;
