DI tengah pesatnya perkembangan teknologi kecerdasan buatan (AI) yang melahirkan berbagai ancaman siber canggih, taktik penipuan konvensional ternyata masih menjadi ancaman nyata. Laporan terbaru dari tim Kaspersky mengungkapkan adanya kampanye phishing sederhana namun masif yang menyamar sebagai komunikasi resmi dari platform populer, Zoom dan DocuSign.
Temuan ini menunjukkan bahwa pelaku kejahatan siber masih mengandalkan skema klasik yang telah teruji. Dengan memanfaatkan kelengahan karyawan di tengah padatnya arus email masuk pasca-musim liburan, para penipu berharap taktik sederhana ini tetap mampu menjaring korban.
Dua Gelombang Serangan Phishing
Berdasarkan data yang dihimpun hingga 11 September 2026, serangan ini terbagi dalam dua gelombang utama yang menyasar berbagai wilayah di dunia. Berikut adalah rincian kampanye phishing tersebut:
| Aspek | Gelombang Pertama (DocuSign) | Gelombang Kedua (Zoom) |
|---|---|---|
| Target Wilayah | Timur Tengah, Amerika Latin, Eropa Barat, Rusia, Armenia, Azerbaijan. | Global (Masih aktif hingga saat ini). |
| Modus Operandi | Menyamar sebagai komunikasi resmi DocuSign untuk mencuri kredensial. | Peringatan palsu penonaktifan akun untuk memancing data pribadi. |
| Umpan yang Digunakan | Tautan phishing ke halaman pencurian kredensial. | Tautan phishing dan formulir tersemat (detail kartu kredit). |
| Jumlah Deteksi | Lebih dari 1.000 email phishing terdeteksi. | |
Mengapa Taktik Sederhana Masih Efektif?
Andrey Kovtun, Manajer Grup Perlindungan Ancaman Email di Kaspersky, menjelaskan bahwa kesederhanaan justru menjadi kekuatan bagi pelaku penipuan.
“Karyawan bisa saja melewatkan tanda-tanda phishing di tengah membanjirnya email masuk. Pelaku memilih merek yang umum digunakan di lingkungan perusahaan agar dapat meniru email resmi secara meyakinkan,” ujarnya.
Kovtun menekankan bahwa keamanan siber perusahaan tidak boleh hanya bergantung pada faktor manusia. Taktik berteknologi rendah sekalipun seharusnya dapat dideteksi oleh solusi keamanan khusus sebelum mencapai kotak masuk pengguna.
Rekomendasi Keamanan untuk Perusahaan
Untuk memitigasi risiko serangan phishing, para ahli Kaspersky menyarankan langkah-langkah perlindungan berikut:
- Gunakan Solusi Keamanan Khusus: Terapkan perlindungan seperti Kaspersky Security for Mail Server yang mampu mengidentifikasi phishing tradisional maupun buatan AI dengan heuristik canggih.
- Pelatihan Kesadaran Siber: Edukasi karyawan secara berkala mengenai ciri-ciri email berbahaya dan risiko insiden akibat faktor manusia.
- Pertahanan Komprehensif: Bagi bisnis kecil, solusi seperti Kaspersky Small Office Security Premium dapat membantu memblokir tautan berbahaya dan memberikan platform edukasi bawaan.
- Uji Kewaspadaan: Lakukan kampanye phishing terkendali untuk menguji respons karyawan dan mengidentifikasi area yang membutuhkan perhatian lebih.
- Autentikasi Multi-Faktor (MFA): Wajibkan MFA untuk semua akun email, terutama bagi pengguna dengan hak akses khusus, dan gunakan opsi tanpa kata sandi jika memungkinkan.
Catatan: Hingga 20 Oktober 2026, kampanye phishing yang mencatut nama Zoom dilaporkan masih aktif. Perusahaan diimbau untuk meningkatkan kewaspadaan terhadap notifikasi akun yang meminta informasi sensitif atau detail pembayaran.
(Z-1)