Social Engineering

Social engineering adalah teknik manipulasi psikologis yang digunakan oleh peretas atau penipu untuk memanipulasi orang lain agar mengungkapkan informasi rahasia, memberikan akses ke sistem atau jaringan, atau melakukan tindakan yang menguntungkan bagi peretas. Teknik ini didasarkan pada penyalahgunaan sifat manusia yang rentan terhadap tekanan sosial, kepercayaan, rasa ingin tahu, atau ketidaktahuan terhadap potensi ancaman.

Para pelaku social engineering sering menggunakan berbagai metode untuk mencapai tujuan mereka, termasuk:

Phishing

Mengirimkan pesan atau email palsu yang menyamar sebagai pihak terpercaya untuk mengelabui korban agar memberikan informasi pribadi atau login ke akun mereka.

Pretexting

Menciptakan alasan palsu atau skenario yang meyakinkan untuk mendapatkan informasi dari korban atau mendapatkan akses ke sistem yang dilindungi.

Baiting

Menyediakan "umpan" yang menarik, seperti USB flash drive atau CD/DVD dengan label menarik, yang mengandung malware. Jika korban menghubungkan umpan tersebut ke komputer, malware akan menginfeksi sistem.

Quizzes dan Survei

Meminta korban untuk mengisi kuesioner, survei, atau kuis palsu yang berisi pertanyaan-pertanyaan yang mengungkapkan informasi pribadi.

Shoulder Surfing

gamati atau mencatat informasi sensitif seseorang secara diam-diam ketika mereka memasukkan kata sandi atau informasi lainnya.

Dumpster Diving

Mencari informasi sensitif di tempat sampah atau tempat pembuangan yang tidak aman.

Impersonation

Menyamar sebagai seseorang yang dikenal atau berwenang untuk mendapatkan akses atau informasi.

Penting: Teknik social engineering ini sangat efektif karena menyasar manusia sebagai "lemahnya" rantai keamanan, bukan sistem teknologi itu sendiri. Oleh karena itu, penting bagi setiap individu dan organisasi untuk meningkatkan kesadaran keamanan siber dan melatih karyawan untuk mengenali dan menghindari skema social engineering guna melindungi informasi dan data sensitif dari serangan tersebut.