REPUBLIKA.CO.ID, Social engineering belakangan marak sebagai modus penipuan di ranah digital. Pakar Komunikasi Digital dari Universitas Indonesia (UI) Firman Kurniawan menjelaskan modus itu perlu segera diantisipasi dan dicegah oleh para pemangku kepentingan terkait.
Firman menerangkan, social engineering merupakan teknik manipulasi psikologis yang digunakan oleh pelaku kejahatan siber untuk memanipulasi korban agar memberikan informasi sensitif, akses, atau melakukan tindakan tertentu yang menguntungkan penipu.
“Upaya untuk mengulik informasi, yang kemudian digunakan untuk masuk ke sistem keamanan. Entah rekening perbankan, akun media sosial, atau sistem di ponsel kita,” kata Firman di Jakarta, Senin (11/11/2024).
Firman menyampaikan, pelaku kejahatan memanfaatkan kepercayaan, ketidaktahuan, atau rasa urgensi calon korban untuk mengecoh agar mereka mengungkapkan data pribadi, kata sandi, atau melakukan transaksi yang merugikan. Adapun pertanyaan-pertanyaan seperti Nomor Induk Kependudukan (NIK), nomor telepon, alamat, hingga nama Ibu kandung sebelum menikah biasanya digunakan sebagai kombinasi untuk keamanan pada sistem perbankan.
Menurut dia, pelaku mendapatkan data-data tersebut dari orang-orang tertentu dengan pertanyaan yang menggiring atau juga dari akun media sosial calon korban.
“Korban itu tidak tahu kalau dia sebetulnya sedang ditanyai nama Ibu kandung sebelum menikah. Tapi kemudian dia menyampaikan hal tersebut secara tidak sengaja, kemudian dikumpulkan informasinya oleh penipu,” ujarnya.
Lebih lanjut Firman menyampaikan, bahwa sektor perbankan memiliki sistem keamanan berlapis sehingga tidak dapat dibobol dengan mudah. Ia menyebut, sistem enkripsi dan sistem password yang berlapis secara teknis sebetulnya sudah diuji dan dinyatakan aman.
Diketahui, terdapat beberapa modus penipuan social engineering antara lain phising, di mana penipu mengirimkan email, pesan teks, atau situs web palsu yang menyerupai institusi resmi seperti bank untuk meminta informasi pribadi atau login. Kemudian, dengan menciptakan skenario palsu misalnya berpura-pura menjadi pegawai bank atau polisi untuk memperoleh informasi sensitif dari korban.
Selanjutnya, melalui penawaran sesuatu yang menarik seperti perangkat lunak gratis atau hadiah untuk memancing korban mengunduh malware atau memberikan data pribadi. Tidak hanya itu, tidak jarang penipu menyamar sebagai seseorang yang dikenal atau dipercaya korban, seperti teman atau rekan kerja untuk meminta bantuan atau informasi penting.
“Nah ini bukan persoalan teknis sebetulnya, tapi perilaku sosial kita yang terpancing sehingga kemudian mengikuti kemauan pelaku, terus kemudian bobol,” katanya.
Ikuti Whatsapp Channel Republika