Serangan phishing kembali marak dengan modus halaman palsu Google Security Check. Tujuannya adalah mencuri kata sandi dan informasi sensitif pengguna.
Halaman palsu ini dirancang menyerupai tampilan keamanan akun Google yang asli. Akibatnya, banyak korban terkecoh dan memasukkan kredensial login mereka.
Peneliti keamanan mengungkapkan bahwa kampanye phishing ini memanfaatkan rekayasa sosial untuk menipu korban. Tampilan halaman palsu dibuat sangat mirip dengan aslinya sehingga sulit dibedakan.
Korban diarahkan ke halaman yang tampak seperti pemeriksaan keamanan akun Google. Selanjutnya, pengguna diminta mengikuti serangkaian langkah verifikasi keamanan. Padahal, proses ini bertujuan mengumpulkan data login.
Setelah pengguna memasukkan alamat email dan kata sandi, informasi tersebut dikirim langsung ke pelaku. Bahkan, halaman palsu ini dapat mengarahkan pengguna menginstal aplikasi web berbahaya yang menyamar sebagai alat keamanan.
Serangan phishing ini berpotensi memberikan akses penuh ke akun korban. Kata sandi yang dicuri dapat digunakan untuk mengakses email, penyimpanan cloud, atau akun lain yang menggunakan kredensial yang sama.
Data pribadi yang diperoleh juga dapat dimanfaatkan untuk serangan lanjutan, seperti pencurian identitas atau penyebaran malware. Phishing merupakan salah satu metode penipuan siber yang umum digunakan untuk mendapatkan informasi sensitif dari pengguna internet.
Untuk menghindari jebakan phishing, selalu periksa alamat situs web sebelum memasukkan informasi login. Halaman keamanan resmi hanya tersedia di domain resmi Google.
Pengguna juga dianjurkan mengaktifkan verifikasi dua langkah (2FA), menggunakan kata sandi yang kuat dan unik, serta menghindari tautan keamanan dari sumber yang tidak jelas. Langkah-langkah ini dapat mengurangi risiko pencurian akun.
Kewaspadaan menjadi kunci utama menjaga keamanan data pribadi di dunia digital seiring dengan meningkatnya kecanggihan serangan phishing.
