Waspadai peningkatan risiko cyber security menjelang Hari Raya Idul Fitri. Palo Alto Networks membagikan praktik terbaik perlindungan diri dan organisasi selama mudik.
Kementerian Perhubungan memperkirakan sekitar 80 juta orang akan melakukan mudik ke kampung halaman mereka di hari Raya tahun ini.
Seiring dengan banyaknya calon pemudik yang melakukan perjalanan secara bersamaan, diperkirakan akan terjadi persaingan yang ketat untuk mendapatkan tiket mudik, serta untuk memperoleh penawaran menarik melalui agen dan aplikasi travel online. Di sisi lain, para penipu melihat ini sebagai peluang menguntungkan untuk dieksploitasi, terutama melalui social engineering dan phishing.
“Kami telah melihat bagaimana penipu kerap kali memanfaatkan keinginan orang untuk bepergian serta keinginan mereka untuk mudik dengan harga yang terjangkau,” ujar Steven Scheurmann, Regional Vice President, ASEAN, Palo Alto Networks.
Menurut Steven, industri perjalanan (travel) sangat menarik bagi para penipu karena industri ini merupakan sumber data pribadi dan data sensitif dalam jumlah besar, seperti nama pengguna, email, dan kata sandi yang dicuri, serta identitas, pembayaran, dan kontak pelanggan. Dan ia mengingatkan, baik pemudik maupun perusahaan travel harus sangat berhati-hati.
Palo Alto Networks mencatat adanya beberapa penipuan terkait travel yang paling umum, yaitu:
Penggunaan domain dan URL berbahaya yang meniru jenama dan situs web terkenal.
Phishing email/SMS/pesan WhatsApp kepada pengguna untuk mengelabui mereka agar mengunduh lampiran atau file APK berbahaya. Selain itu, pesan-pesan ini juga dapat mengarahkan pengguna agar mengeklik tautan ke laman situs web atau lampiran berbahaya tertentu. Para pelaku ancaman biasanya menggunakan pesan-pesan yang mendesak pengguna (seperti menagih biaya yang belum dibayar), atau membangkitkan emosi pengguna.
Penawaran layanan "agen travel bayangan." Dalam skema ini, para penipu akan menawarkan layanan pemesanan perjalanan dengan harga sangat terjangkau melalui berbagai platform media sosial. Sementara para wisatawan mentransfer sejumlah uang ke "agen travel bayangan", "agen" tersebut kemudian membayar penyedia layanan travel yang sebenarnya, seperti hotel atau maskapai penerbangan, dengan informasi pembayaran yang dicuri. Karena terdapat jeda waktu dalam pemrosesan pembayaran, penyedia layanan travel baru akan menyadari bahwa mereka telah ditipu ketika mereka melihat transaksi pembayaran setelah beberapa minggu atau beberapa bulan kemudian.
Menjelang Hari Raya Idul Fitri, individu dan organisasi perlu memahami praktik-praktik terbaik untuk melindungi diri dari ancaman cyber security terkait mudik tahun ini.
Palo Alto Networks menyoroti pentingnya mengambil tindakan pencegahan sedini mungkin. Individu perlu berhati-hati saat mengeklik tautan atau lampiran apapun yang terdapat dalam email yang mencurigakan, terutama yang berkaitan dengan pengaturan akun atau informasi pribadi, serta pesan-pesan yang terkesan mendesak.
Selain itu, individu juga perlu memverifikasi alamat pengirim untuk setiap email yang mencurigakan di inbox mereka. Palo Alto Networks menyarankan agar individu memeriksa kembali URL dan sertifikat keamanan setiap situs web sebelum memasukkan kredensial login mereka; dan melaporkan dugaan upaya phishing.
Sementara itu, Palo Alto Networks menyarankan organisasi melakukan beberapa langkah berikut:
- Menerapkan pelatihan kesadaran keamanan untuk meningkatkan kemampuan karyawan dalam mengidentifikasi email penipuan.
- Memastikan pencadangan (backup) terhadap data organisasi secara teratur sebagai pertahanan terhadap serangan ransomware yang dimulai melalui email phishing.
- Memberlakukan autentikasi multi-faktor pada semua info login terkait bisnis sebagai lapisan keamanan tambahan.
- Menerapkan solusi cyber security end-to-end yang memungkinkan pemfilteran URL tingkat lanjut untuk mendeteksi URL berbahaya baru yang tidak dikenal dengan cepat, mengidentifikasi sampel yang dikenal sebagai malware, dan melacak aktivitas malware terkait.
“Penipuan dan serangan siber dapat mempengaruhi baik pemudik atau wisatawan individu, perusahaan travel besar, serta agen dan operator travel kecil—yang berarti setiap orang harus tetap waspada dalam menghindari ancaman-ancaman ini. Oleh karena itu, dalam mempersiapkan diri sebelum mudik untuk menikmati kebersamaan dengan sanak saudara, masyarakat perlu tetap waspada dan berhati-hati untuk melindungi diri mereka sendiri,” tutup Steven.