Apa yang menjadi landasannya
Poin keempat menjelaskan mengapa panggilan seperti ini terdengar nyata. Detail untuk menyusun cerita diambil dari sumber terbuka: situs perusahaan, media sosial karyawan, dan iklan lowongan kerja. Kamu bisa mengumpulkan informasi lengkap tentang sebuah organisasi dalam satu malam.
Skenario klasiknya adalah panggilan ke layanan dukungan dari seseorang yang mengaku sebagai karyawan yang kehilangan akses. Kegigihan dan pengetahuan tentang beberapa detail internal sering kali terasa lebih meyakinkan daripada prosedur verifikasi apa pun.
Mengapa teknologi tidak menyelamatkanmu
Setiap perlindungan mengasumsikan bahwa pengguna yang sah bisa masuk. Rekayasa sosial mengeksploitasi jalur inilah: bukan membobol kunci, melainkan mendapatkan kuncinya dari orang yang memilikinya.
Di situlah masalahnya: memperkuat langkah-langkah teknis hampir tidak membantu, bahkan kadang memperburuk keadaan. Semakin rumit prosedurnya, semakin sering karyawan mencari jalan pintas, dan jalan pintas itulah yang menjadi titik masuk.
- Lakukan verifikasi melalui saluran lain: telepon balik menggunakan nomor yang sudah dikenal, bukan nomor yang diberikan.
- Anggap rasa mendesak sebagai tanda peringatan: prosedur yang sebenarnya bisa menunggu.
- Tidak ada layanan yang meminta kode dari pesan atau kata sandi lengkap.
- Permintaan untuk merahasiakan percakapan dari kolega hampir selalu merupakan tanda serangan.
- Pastikan pelaporan panggilan mencurigakan aman dan tidak berujung pada saling menyalahkan.
Poin terakhir ini lebih penting daripada langkah-langkah teknis. Jika seorang karyawan takut dihukum karena kesalahan, dia akan memilih diam, dan organisasi mungkin baru mengetahui serangan itu beberapa minggu kemudian. Budaya pelaporan insiden memberikan perlindungan yang lebih baik daripada sekadar instruksi.
Perlu diingat juga bahwa sasarannya tidak selalu kata sandi. Sering kali yang diminta hanyalah hal kecil: mengonfirmasi jabatan kolega, menyebutkan nomor ekstensi internal, atau meneruskan file. Dari detail-detail kecil itulah cerita berikutnya yang sudah meyakinkan dapat dibangun.
Apa yang diretas oleh rekayasa sosial?
Perlindungan apa yang bekerja melawan cerita apa pun?
Sumber
- Rekayasa sosial memanfaatkan rasa mendesak, otoritas, balas budi, dan cerita meyakinkan yang disusun dari sumber terbuka
- verifikasi melalui saluran independen dianggap sebagai langkah perlindungan utama
Selanjutnya di seri “Kejahatan Siber”
2 artikel lengkap di situs, 3 lagi di aplikasi
