Email Phising Eksploitasi ChatGPT

Email Phising Eksploitasi ChatGPT – Email phising masih menjadi salah satu ancaman siber paling berbahaya di dunia dengan cara paling sederhana.

Jika dahulu email palsu mudah dikenali karena dipenuhi kesalahan ejaan, tata bahasa yang buruk, atau alamat pengirim yang mencurigakan, kini kondisinya berubah drastis.

Berkat kecerdasan buatan (Artificial Intelligence/AI), pelaku kejahatan siber mampu membuat email yang tampak profesional, menggunakan bahasa yang alami, bahkan disesuaikan dengan profil calon korbannya.

Perkembangan ini membuat email phising semakin sulit dibedakan dari komunikasi resmi perusahaan. Akibatnya, pengguna yang lengah dapat kehilangan akun, data pribadi, hingga uang dalam hitungan menit.

AI Mengubah Wajah Email Phising

Beberapa tahun lalu, sebagian besar email phising masih terlihat “kasar”. Kalimatnya tidak rapi, desainnya buruk, dan sering menggunakan bahasa hasil terjemahan otomatis.

Kini situasinya berbeda, dengan bantuan AI, pelaku dapat membuat email yang:

• Menggunakan bahasa yang natural dan profesional.
• Menyesuaikan isi email dengan bahasa korban.
• Meniru gaya komunikasi perusahaan resmi.
• Membuat subjek email yang menarik perhatian.
• Menyusun isi email tanpa kesalahan tata bahasa.

Akibatnya, korban tidak lagi mudah mengenali bahwa email tersebut merupakan upaya penipuan.

ChatGPT Kini Ikut Dijadikan Umpan

Pelaku phising selalu mengikuti tren. Ketika sebuah layanan menjadi populer, nama layanan tersebut segera dimanfaatkan untuk menjalankan aksi penipuan.

Belum lama ini, peneliti keamanan menemukan kampanye phising yang mengatasnamakan ChatGPT Plus. Korban menerima email yang mengklaim langganan mereka akan dihentikan apabila tidak segera memperbarui metode pembayaran.

Padahal, tautan di dalam email mengarah ke halaman palsu yang dirancang untuk mencuri:

• Data kartu kredit.
• Informasi pembayaran.
• Kredensial akun.
• Informasi pribadi korban.

Tidak hanya ChatGPT, berbagai merek besar seperti Microsoft, Google, Apple, PayPal, hingga WhatsApp juga masih menjadi identitas yang paling sering dipalsukan karena tingkat kepercayaan penggunanya sangat tinggi.

Bukan Lagi Mengancam, Kini Justru Terlihat Ramah

Dulu email phising hampir selalu menggunakan kalimat bernada panik, seperti:

“Akun Anda akan diblokir dalam 24 jam.”

atau

“Segera lakukan verifikasi agar akun tidak dinonaktifkan.”

Kini strategi tersebut mulai berubah.

Banyak email phising terbaru justru menggunakan bahasa yang santai, sopan, bahkan menyerupai komunikasi bisnis sehari-hari. Pendekatan ini membuat korban merasa lebih nyaman sehingga lebih mudah mempercayai isi email tersebut.

Di sisi lain, beberapa kelompok penyerang juga mulai memanfaatkan teknik text salting, yaitu menyisipkan teks tersembunyi di dalam email. Teknik ini bertujuan mengelabui sistem pendeteksi spam dan phising berbasis AI tanpa mengubah tampilan email yang dilihat oleh pengguna.

Profesional dan Perusahaan Juga Menjadi Sasaran

Email phising tidak lagi hanya menyasar pengguna umum. Saat ini, banyak kampanye phising yang menargetkan:

1. Profesional.
2. Karyawan perusahaan.
3. Administrator sistem.
4. Tim keuangan.
5. Pencari kerja.

Salah satu kampanye terbaru bahkan menyamar sebagai undangan wawancara kerja dari perusahaan terkenal. Email tersebut menggunakan identitas perekrut yang tampak asli dan mengarahkan korban menuju halaman login Google palsu untuk mencuri akun mereka.

Apa yang Sebenarnya Diincar?

Banyak orang masih mengira bahwa tujuan email phising hanyalah mencuri kata sandi. Padahal saat ini target pelaku jauh lebih beragam, antara lain:

• Username dan password.
• Data kartu kredit.
• Token autentikasi.
• Cookie sesi login.
• Informasi identitas pribadi.
• Data perusahaan.
• Informasi pembayaran.

Data-data tersebut kemudian digunakan untuk mengambil alih akun, melakukan penipuan, hingga menjalankan serangan lanjutan terhadap organisasi tempat korban bekerja.

Cara Melindungi Diri dari Email Phising

Meskipun teknik phising semakin canggih, pengguna tetap dapat mengurangi risikonya dengan beberapa langkah sederhana.

1. Selalu periksa alamat pengirim. Jangan hanya melihat nama pengirim. Pastikan alamat email benar-benar berasal dari domain resmi perusahaan.
2. Jangan langsung mengklik tautan. Jika email meminta Anda memperbarui akun atau melakukan pembayaran, buka situs resmi melalui browser atau aplikasi resmi, bukan melalui tautan yang ada di email.
3. Waspadai lampiran yang tidak dikenal. Hindari membuka dokumen, arsip ZIP, atau file executable dari pengirim yang tidak dikenal atau tidak Anda harapkan.
4. Aktifkan autentikasi multifaktor (MFA). Lapisan keamanan tambahan ini dapat membantu melindungi akun meskipun kata sandi berhasil dicuri.
5. Jangan terburu-buru mengambil keputusan. Pelaku phising sering memanfaatkan rasa panik, rasa penasaran, atau rasa takut agar korban segera bertindak tanpa berpikir panjang.

Teknologi Semakin Canggih, Kewaspadaan Harus Semakin Tinggi

AI memang telah membuat email phising menjadi lebih rapi, lebih personal, dan lebih meyakinkan dibandingkan sebelumnya. Namun, sehebat apa pun teknologi yang digunakan pelaku, keberhasilan serangan tetap bergantung pada satu hal, yaitu keputusan manusia.

Karena itu, kewaspadaan tetap menjadi benteng pertahanan terbaik. Biasakan untuk memverifikasi setiap email yang meminta informasi sensitif, jangan mudah tergiur oleh pesan yang tampak mendesak, dan selalu pastikan Anda mengakses layanan melalui situs atau aplikasi resminya.

Di era digital saat ini, kemampuan mengenali email phising bukan lagi sekadar keterampilan tambahan, melainkan bagian penting dari literasi keamanan siber. Semakin cepat pengguna memahami pola-pola terbaru yang digunakan penjahat siber, semakin kecil peluang mereka menjadi korban pencurian data maupun kerugian finansial.

Sumber berita:

WeLiveSecurity