Spoofing email bukanlah konsep baru, spoofing didefinisikan sebagai pemalsuan tajuk alamat email untuk membuat pesan tampak seolah-olah dikirim dari orang atau lokasi selain pengirim sebenarnya. Masalah ini kemudian terus berkembang dan telah menjadi masalah utama bagi banyak perusahaan karena merusak nama dan merek dagang perusahaan.
Spoofing email terjadi saat peretas mengirim email yang tampaknya dikirim dari sumber/domain tepercaya. Saat email dikirim, alamat tidak menunjukkan dari server mana email itu sebenarnya dikirim, sebagai gantinya, ini menunjukkan domain yang dimasukkan saat alamat dibuat agar tidak menimbulkan kecurigaan pada penerima.
Dengan banyaknya data yang mengalir melalui server email akhir-akhir ini, tidak mengherankan jika spoofing menjadi masalah bagi bisnis. Pada akhir tahun 2020, diketahui bahwa insiden phising meningkat secara mengejutkan 220% dari tahun ke tahun di puncak ketakutan pandemi global.
Karena tidak semua serangan spoofing berskala besar, jumlah sebenarnya bisa jauh lebih tinggi. Saat ini tahun 2021, masalahnya tampaknya semakin parah setiap tahunnya. Untuk alasan ini, merek menggunakan protokol aman untuk mengautentikasi email mereka dan menghindari niat jahat dari pelaku ancaman.
Cara kerja spoofing email
Spoofing email digunakan dalam serangan phising untuk mengelabui pengguna agar percaya bahwa pesan tersebut berasal dari orang atau entitas yang mereka kenal atau percayai.
Seorang penjahat dunia maya menggunakan serangan spoofing untuk mengelabui penerima agar percaya bahwa pesan tersebut berasal bukan dari seseorang. Dengan cara ini, pelaku dapat mengeksploitasi tanpa dapat dilacak.
Serangan phising juga dapat terjadi melalui spoofing email. Ini adalah upaya penipuan untuk mendapatkan informasi sensitif seperti nama pengguna, sandi, dan detail kartu kredit (nomor PIN), seringkali untuk tujuan jahat. Istilah ini berasal dari “fishing” atau memancing korban dengan berpura-pura bisa dipercaya.
Dengan SMTP, pesan keluar diberi alamat pengirim oleh aplikasi klien; server email keluar tidak memiliki cara untuk mengetahui apakah alamat pengirim itu sah atau palsu. Oleh karena itu, spoofing email dimungkinkan karena sistem email yang digunakan untuk mewakili alamat email tidak memberikan cara bagi server keluar untuk memverifikasi keabsahan alamat pengirim.
Karena alasan ini, perusahaan besar di industri ini memilih protokol seperti SPF, DKIM, dan DMARC untuk mengotorisasi alamat email mereka yang sah dan meminimalkan serangan peniruan identitas.
Anatomi spoofing email
Setiap klien email menggunakan antarmuka program aplikasi (API) tertentu untuk mengirim email. Beberapa aplikasi memungkinkan pengguna untuk mengkonfigurasi alamat pengirim pesan keluar dari menu drop-down alamat email. Namun, kemampuan ini juga dapat diakses melalui skrip yang ditulis dalam bahasa apa pun. Setiap pesan email yang terbuka memiliki alamat pengirim yang menampilkan alamat aplikasi atau layanan email pengguna asal. Dengan mengkonfigurasi ulang aplikasi atau layanan, pelaku dapat mengirim email atas nama siapa pun.
Anggap saja bahwa sekarang mungkin untuk mengirim ribuan pesan palsu dari domain email asli! Selain itu, Anda tidak harus menjadi programmer ahli untuk menggunakan skrip ini. Pelaku ancaman dapat mengedit kode sesuai keinginan mereka dan mulai mengirim pesan menggunakan domain email orang lain. Inilah tepatnya cara serangan spoofing email dilakukan.
Email Spoofing vektor Ransomware
Spoofing email membuka jalan bagi malware dan ransomware untuk menyebar. Jika tidak tahu apa itu ransomware, itu adalah malware yang secara permanen memblokir akses ke data atau sistem dan menuntut sejumlah uang (tebusan) sebagai imbalan untuk mendekripsi/memulihkan data lagi. Serangan ransomware menyebabkan bisnis dan individu kehilangan banyak uang dan mengalami pelanggaran data yang sangat besar.
DMARC dan autentikasi email juga bertindak sebagai garis pertahanan pertama terhadap ransomware dengan melindungi domain Anda dari niat jahat penipu dan peniru.
Ancaman bagi bisnis kecil, menengah, dan besar
Identitas merek sangat penting untuk kesuksesan bisnis. Pelanggan tertarik pada merek yang dapat dikenali dan mengandalkan mereka untuk konsistensi. Tetapi penjahat dunia maya mengeksploitasi kepercayaan ini dengan cara apa pun yang diperlukan, membahayakan keamanan konsumen yang berisiko dengan email phising, malware, dan aktivitas spoofing email.
Rata-rata organisasi kehilangan antara $20 juta dan $70 juta per tahun karena penipuan email. Penting untuk diperhatikan bahwa spoofing juga dapat mencakup pelanggaran hak merek dagang dan kekayaan intelektual lainnya, yang menyebabkan kerusakan signifikan pada reputasi dan kredibilitas perusahaan, dengan dua cara berikut
-
- Mitra atau pelanggan membuka email palsu dan informasi rahasia mereka akan dibobol. Penjahat dunia maya dapat menyuntikkan ransomware ke dalam sistem mereka melalui email palsu yang menyamar dengan merek dagang atau perusahaan, yang mengakibatkan kerugian finansial. Oleh karena itu, lain kali mereka mungkin ragu untuk membuka email sah Anda lagi, menyebabkan mereka kehilangan kepercayaan pada merek Anda.
-
- Server email penerima dapat menandai email Anda yang sah sebagai spam dan meletakkannya di folder sampah karena reputasi server yang buruk, secara drastis memengaruhi pengiriman email Anda.
Apa pun itu, tanpa sedikit pun keraguan, merek Anda yang berhubungan dengan pelanggan akan terpengaruh oleh semua komplikasi. Terlepas dari upaya terbaik dari para ahli di TI, 72% dari semua serangan dunia maya dimulai dengan email berbahaya, dan 70% dari semua pelanggaran data melibatkan taktik social engineering untuk menipu domain perusahaan, menjadikan metode autentikasi email seperti DMARC sebagai prioritas penting.
DMARC solusi lengkap spoofing email
Domain-Based Message Authentication, Reporting, and Conformance (DMARC) adalah protokol autentikasi email yang jika diterapkan dengan benar, dapat secara dramatis meminimalkan serangan spoofing email, BEC, dan peniruan identitas.
DMARC bekerja dengan dua praktik autentikasi standar SPF dan DKIM untuk mengautentikasi pesan keluar dan memberikan cara untuk memberi tahu server penerima cara menanggapi email yang gagal dalam pemeriksaan autentikasi.
Jika ingin melindungi domain Anda dari niat jahat para penipu, langkah pertama adalah menerapkan DMARC dengan benar. Namun sebelum melakukannya, perlu menyiapkan SPF dan DKIM untuk domain tersebut.
Generator data SPF dan DKIM gratis dari PowerDMARC akan membantu membuat dan menerbitkan catatan ini ke DNS Anda dengan satu klik. Setelah berhasil mengkonfigurasi protokol ini, lakukan langkah-langkah berikut untuk menerapkan DMARC:
-
- Hasilkan data DMARC bebas kesalahan menggunakan generator data DMARC gratis dari PowerDMARC.
-
- Publikasikan catatan di DNS domain Anda.
-
- Secara bertahap pindah ke kebijakan penegakan DMARC p= reject
-
- Pantau ekosistem email Anda dan dapatkan agregat autentikasi terperinci dan laporan forensik (RUA/RUF) dengan alat DMARC Analyzer.
Cloud Email Security
Masalahnya penggunaan DMARC juga tidak bisa dilakukan sembarangan tanpa pengetahuan yang cukup, jika tidak benar-benar memahaminya dapat mengakibatkan email tidak terkirim atau malah dilempar ke tempat sampah.
Bagi perusahaan maupun perorangan ini tentu tidak lagi menjadi hal yang sederhana, namun untuk membuatnya lebih sederhana, cloud email security dapat menjadi solusinya.
Contoh yang paling mudah adalah VIMANAMAIL, salah satu produk lokal ini memilik spesifikasi lengkap untuk menyaring setiap email yang masuk sebelum dikirim ke kotak masuk perusahaan.
Ibarat sebuah benteng, VIMANAMAIL merupakan benteng kuat yang mampu memilah dan memilih mana email jahat dan mana email bersih yang aman bagi perusahaan. VIMANAMAIL memiliki filter dan pemindaian berlapis.
VIMANAMAIL menggunakan beberapa mesin pemindaian untuk melawan email spam dan malware, yang terintegrasi satu sama lain untuk melakukan pemindaian real time pada email yang masuk secara bertahap dengan menggabungkan metode penyaringan RBL atau Real-Time Black List yaitu mekanisme yang berisi daftar hitam alamat IP yang biasa digunakan oleh spammer dan DNSBL (Domain Name System Black List), atau daftar hitam DNS yaitu daftar pemblokiran spam yang memungkinkan untuk memblokir pesan dari sistem tertentu yang memiliki riwayat pengiriman spam, keduanya dikombinasikan menghasilkan bandwidth yang bersih dari email-email sampah sehingga menjaga reputasi traffic perusahaan.
Dengan menggunakan teknologi ini dipastikan perusahaan atau pengguna pribadi tidak perlu lagi untuk konfigurasi yang merepotkan. Selain itu, VIMANAMAIL merupakan produk lokal, jadi sudah sepatutnya untuk kita dukung.
