Mochamad Yusuf Romdoni, S.Kom., MTI
Dosen Fakultas Ilmu Komputer
Apakah sobat IT pernah mendapatkan SMS yang mengatasnamakan suatu perusahaan tertentu yang berisikan bahwa anda terpilih menjadi pemenang untuk mendapatkan hadiah atau penawaran investasi pinjaman modal dan bahkan anda sampai diminta untuk transfer uang ke rekening x, sobat IT smishing adalah bagian dari metode serangan yang berhubungan Social engineering dengan cara mengirimkan pesan melalui sms yang berpura-pura sebagai perusahaan yang legal atau sumber yang di percaya dengan harapan si korban merespon isi pesan tersebut dan jika kita meresponnya maka kita akan terperangkap menjadi korban pencurian data personal baik itu data identitas pribadi, data di perusahaan online kita, data di bank kita dan bahkan di kartu kredit.
Cara kerja Smishing
Smishing merupakan salah satu bagian serangan populer yang sering dilakukan dari para kriminal untuk dapat mencuri data dari seseorang karena biasanya kita lebih sering untuk membuka pesan dari sms dibandingkan email, salah satu ciri dari smishing ini bekerja biasanya kita diminta untuk membalas sms tersebut, menghubungi nomor telphone tertera atau berisi link yang apabila kita meng klik link tersebut maka smartphone kita secara otomatis akan dimasuki virus / malware yang bertugas mengirimkan seluruh data pribadi milik kita ke si penyerang. Biasanya para kriminal Smishing ini juga akan membuat sebuah website yang sama persis dengan aslinya untuk meyakinkan si korban, contohnya jika mengatasnamakan perusahaan ABC maka si kriminal ini juga membuat tampilan yang sama percis website resmi perusahaan ABC tersebut.
Lihat juga : What is smishing? How phishing via text message works
Terdapat banyak kasus yang terjadi di masyarakat dengan adanya serangan Smishing ini di antaranya adalah terjadi penarikan uang dari rekening bank seseorang tanpa sepengetahuan si pemiliki sehingga terkuras habis, selain itu ada juga suatu kejadian di masyarakat yang akun media sosialnya dicuri sehingga disalah gunakan untuk mencemari nama baik si pemilik akun tersebut atau diguakan untuk menipu orang-orang terdekatnya dan bahkan keluarganya untuk diminta bantuan, serta banyak lagi hal yang bisa terjadi dengan adanya pencurian data ini.
Cara menghindari Smishing :
- Jangan merespon sms yang berisi penawaran menarik atau hadiah yang sangat besar dan ada baiknya kita lakukan pengecekan pada nomor tersebut dengan cara melihat informasi melalui website resminya atau bisa juga menghubingi call center resmi dari perusahaan tersebut.
- Jangan pernah menghubungi atau membalas nomor telephone yang tertera pada pesan di SMS tersebut.
- Kendalikan diri Anda untuk jangan mudah tergiur dengan informasi yang ada didalamnya, Jika kita mendapatkan pesan dari nomor-nomor mencurigakan ada baiknya kita hapus saja atau block nomor tersebut.
Itulah informasi singkat mengenai Smishing ini semoga dapat membantu anda untuk lebih dapat berhati-hati di dalam menyikapi berbagai pesan sms yang masuk kepada smartphone milik kita, teman dan bahkan keluarga kita sendiri. Sampai jumpa di Fakultas Ilmu Komputer pada Mata kuliah Cyber Security.
Teknik Informatika (S1) / Sistem Informasi (S1) / Manajemen Informatika (D3) / Komputerisasi Akuntansi (D3) / Teknik Informatika (D3)
