Panduan: memahami dan menggagalkan phishing

Panduan sederhana berdasarkan pengalaman untuk memahami email penipuan, mengenalinya, dan melaporkannya secara efektif.

• Phishing: cara penipu meloloskan email mereka

  Pengirim palsu, server sewaan murah atau hasil peretasan, tautan yang bersembunyi dari robot: trik para penipu, dijelaskan dengan sederhana.

• Bagaimana email berpindah dari pengirim ke penerima

  Perjalanan email dijelaskan seperti surat lewat pos: server perantara, SMTP, port 25, webmail… dan mengapa penipu menempuh jalan yang sama.

• Catatan MX di DNS: tanda bisa dipercaya?

  Catatan MX menunjukkan ke mana email sebuah domain dikirim. Apa gunanya, mengapa web tidak membutuhkannya, dan mengapa ketiadaannya patut membuat Anda waspada.

• Email bisa berbohong… meski pemeriksaan bilang “OK”

  SPF, DKIM, dan DMARC memeriksa amplopnya, bukan isi suratnya. Domain tiruan, pintu yang terlupakan, akun curian: cara email “asli” tetap bisa menjebak.

• Phishing: permainan kucing dan tikus antara peneliti dan peretas

  AI yang membaca yang tersirat, analisis perilaku, robot yang mengeklik untuk kita: cara phishing dideteksi, dan mengapa email sederhana masih bisa menjebak.

• Saat satu pesan sederhana menjatuhkan raksasa

  FICOBA, Microsoft, MGM Resorts, John Podesta: empat serangan nyata ketika tipu daya menggantikan kekuatan, dan tiga refleks sederhana untuk mematahkan skenario peretas.

• Quishing: saat phishing bersembunyi di balik kode QR

  Kode QR di dalam email sering lolos filter dan membuat kita berganti perangkat. Cara membaca alamat tersembunyi tanpa membukanya, menemukan domain aslinya, lalu melaporkannya.

• AiTM: saat phishing mencuri sesi Anda, bukan hanya kata sandi

  Situs palsu yang meneruskan semuanya ke situs asli secara langsung: kata sandi, kode dua faktor, lalu cookie sesi. Cara kerja serangan AiTM, cara mengenalinya, dan cara melaporkannya.

• TOAD: saat phishing meminta Anda menelepon

  Tagihan palsu, tanpa tautan, hanya nomor untuk dihubungi: TOAD menghindari filter dengan memindahkan jebakan ke telepon. Cara mengenalinya, memeriksa nomornya, dan apa yang bisa dilaporkan.

• Punycode dan homograf: saat domain palsu mirip dengan yang asli

  Huruf “а” Sirilik menggantikan “a” Latin, dan alamat palsu menjadi identik dengan yang asli. Unicode, Punycode, domain xn--: cara benar-benar memeriksa sebuah domain dan melaporkannya.

• Menganalisis phishing: dari pesan hingga infrastruktur

  Header, IP, domain, hosting, CDN: cara menelusuri email phishing sampai ke server yang mengirimnya, dan tahu apa yang harus dilaporkan ke siapa.

• Registrar, penyedia hosting, CDN: siapa yang benar-benar dapat bertindak?

  Sebuah domain, sebuah server, sebuah CDN: tiga pihak, tiga kekuatan yang berbeda. Cara mengetahui siapa yang dapat menangguhkan, memutuskan, atau hanya meneruskan laporan.

• Cara menemukan alamat abuse@ penyedia hosting?

  IP, WHOIS, RDAP, ASN: cara menemukan alamat pelaporan penyedia hosting, bahkan ketika alamat itu tidak tertulis secara eksplisit.

• Melaporkan serangan phishing: dari laporan hingga pemutusan

  Menulis laporan yang dapat ditindaklanjuti, memahami apa yang terjadi setelah pengiriman, dan melacak infrastruktur phishing hingga pemutusannya secara lengkap.

• Siklus hidup kampanye phishing

  Dari pendaftaran domain hingga pemutusan server: sepuluh tahap kampanye phishing, dan di mana setiap panduan kami berperan.

• AI generatif yang melayani phishing

  Kesalahan yang menghilang, pesan yang dipersonalisasi, dokumen palsu: bagaimana AI generatif mengubah phishing, dan mengapa infrastruktur lebih penting dari sebelumnya.

• Otopsi 3 serangan siber nyata tahun 2026

  Tawaran kerja palsu, hadiah palsu “Claude Max”, kebocoran data Revolut: tiga serangan nyata tahun 2026 dibedah langkah demi langkah, lengkap dengan jejak yang ditinggalkan.

• Phishing: psikologi di balik 50 dalih yang berhasil

  Rasa takut, urgensi, otoritas, keserakahan: pengungkit psikologis di balik dalih phishing yang paling sering digunakan, lengkap dengan contoh pesan nyata.

• Anatomi kit phishing: apa yang terjadi di balik halaman palsu

  Kloning situs, verifikasi langsung, MFA yang dibajak, webhook Telegram: bagaimana kit phishing menangkap lalu mengekstraksi data, dan bagaimana skema seperti itu akhirnya terbongkar.

• Open redirect: ketika tautan tepercaya asli mengarah ke penyerang

  ?q=, ?url=, ?redirect=: bagaimana tautan yang dimulai dengan google.com atau situs terkenal bisa, tanpa disadari, mengarahkan ke halaman phishing.