7 Ciri Email Phishing Modern dan Cara Melatih Karyawan Perusahaan

Mengenali ciri email phishing generasi terbaru menjadi tantangan serius bagi perusahaan di Indonesia karena para pelaku kejahatan siber kini menggunakan Artificial Intelligence untuk menulis pesan berbahasa Indonesia maupun Inggris yang sangat meyakinkan tanpa kesalahan ejaan. Lebih dari 90% insiden kebocoran data korporasi dan infeksi ransomware tidak dimulai dari peretasan teknis yang rumit, melainkan dari satu staf keuangan, pengadaan, atau HRD yang terkecoh mengeklik tautan login palsu.

7 Ciri Email Phishing Bisnis (Business Email Compromise) yang Wajib Diwaspadai

Dalam program edukasi Cyber Resilience, setiap karyawan perlu dilatih untuk memeriksa tujuh indikator ciri email phishing berikut sebelum mengeklik tautan atau membuka lampiran:

1. Lookalike Domain (Typosquatting): Nama tampilan pengirim terlihat seperti mitra bisnis resmi atau direktur perusahaan, namun jika diperiksa alamat domain aslinya terdapat perubahan satu huruf (misalnya @m1crosoft-support.com atau menggunakan huruf rn untuk meniru huruf m).
2. Menciptakan Rasa Panik atau Urgensi Tinggi: Pesan mendesak penerima untuk segera melakukan transfer pembayaran invoice, memperbarui kata sandi Microsoft 365 dalam 2 jam, atau membuka dokumen pajak dengan ancaman pemblokiran akun.
3. Perubahan Nomor Rekening Bank secara Mendadak: Modus klasik vendor invoice fraud di mana penyerang membalas rangkaian email transaksi asli dan menginformasikan bahwa rekening bank vendor sedang dalam pemeliharaan sehingga pembayaran harus dialihkan ke rekening baru.
4. Tautan (Hyperlink) yang Tidak Sesuai dengan Teks: Ketika kursor mouse diarahkan ke tombol "Lihat Dokumen SharePoint" (hover tanpa diklik), URL tujuan justru mengarah ke domain asing yang mencurigakan.
5. Lampiran File Berisiko Tinggi: Pengiriman file faktur atau resi dalam format .zip, .iso, .hta, .xlsm (Excel dengan macro), atau PDF yang di dalamnya hanya berisi tombol tautan ke halaman login palsu.
6. Permintaan Kredensial atau Kode OTP/MFA: Sistem IT resmi tidak pernah meminta karyawan memasukkan ulang kata sandi melalui formulir eksternal yang dikirim lewat email.
7. Alamat Reply-To yang Berbeda: Alamat pengirim terlihat normal, tetapi saat tombol Reply ditekan, alamat tujuan balasan berubah ke akun email gratis atau domain lain.

Dua Langkah Efektif: Proteksi Teknis + Simulasi Phishing Karyawan

Mengirimkan poster imbauan setahun sekali terbukti tidak cukup mengubah kebiasaan karyawan. Perusahaan membutuhkan kombinasi dua lapis pertahanan:

• Blokir Phishing Sebelum Masuk Inbox: Gunakan Datto SaaS Defense untuk memindai dan menghentikan email zero-day phishing di Microsoft 365 secara otomatis.
• Uji dan Latih Karyawan Secara Berkala: Jalankan program Security Awareness Training & Simulasi Phishing berbahasa Indonesia untuk menguji ketelitian staf dan memberikan modul micro-learning instan bagi karyawan yang masih terkecoh.

Pelajari juga apa yang harus dilakukan jika tautan berbahaya telanjur diklik pada panduan langkah pertama saat kantor terkena ransomware. Jadwalkan demo platform simulasi phishing bersama One Data Asia.