{"id":121661,"date":"2026-10-20T09:54:50","date_gmt":"2026-10-20T02:54:50","guid":{"rendered":"https:\/\/faktaberita.info\/index.php\/2026\/10\/20\/waspada-phishing-konvensional-catut-nama-zoom-dan-docusign\/"},"modified":"2026-10-20T09:54:50","modified_gmt":"2026-10-20T02:54:50","slug":"waspada-phishing-konvensional-catut-nama-zoom-dan-docusign","status":"publish","type":"post","link":"https:\/\/faktaberita.info\/index.php\/2026\/10\/20\/waspada-phishing-konvensional-catut-nama-zoom-dan-docusign\/","title":{"rendered":"Waspada Phishing Konvensional Catut Nama Zoom dan DocuSign"},"content":{"rendered":"


\n<\/p>\n

\n
\n \"Waspada
Ilustrasi(magnific)<\/figcaption><\/figure>\n

<\/p>\n

DI\u00a0tengah pesatnya perkembangan teknologi kecerdasan buatan (AI) yang melahirkan berbagai ancaman siber canggih, taktik penipuan<\/a> konvensional ternyata masih menjadi ancaman nyata. Laporan terbaru dari tim Kaspersky<\/a> mengungkapkan adanya kampanye phishing sederhana namun masif yang menyamar sebagai komunikasi resmi dari platform populer, Zoom<\/a> dan DocuSign<\/a>.<\/p>\n

Temuan ini menunjukkan bahwa pelaku kejahatan siber masih mengandalkan skema klasik yang telah teruji. Dengan memanfaatkan kelengahan karyawan di tengah padatnya arus email<\/a> masuk pasca-musim liburan, para penipu berharap taktik sederhana ini tetap mampu menjaring korban.<\/p>\n

<\/p>\n

Dua Gelombang Serangan Phishing<\/h3>\n

Berdasarkan data yang dihimpun hingga 11 September 2026, serangan ini terbagi dalam dua gelombang utama yang menyasar berbagai wilayah di dunia. Berikut adalah rincian kampanye phishing tersebut:<\/p>\n

Baca juga :\u00a0Survei Kaspersky: 92 Persen UMKM Indonesia Terpapar Insiden Siber Setahun Terakhir<\/a><\/strong><\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n
Aspek<\/th>\n

<\/p>\n

Gelombang Pertama (DocuSign)<\/th>\n

<\/p>\n

Gelombang Kedua (Zoom)<\/th>\n


\n\t\t<\/tr>\n

\n\t<\/thead>\n

<\/p>\n

Target Wilayah<\/td>\n

<\/p>\n

Timur Tengah, Amerika Latin, Eropa Barat, Rusia, Armenia, Azerbaijan.<\/td>\n

<\/p>\n

Global (Masih aktif hingga saat ini).<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Modus Operandi<\/td>\n

<\/p>\n

Menyamar sebagai komunikasi resmi DocuSign untuk mencuri kredensial.<\/td>\n

<\/p>\n

Peringatan palsu penonaktifan akun untuk memancing data pribadi.<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Umpan yang Digunakan<\/td>\n

<\/p>\n

Tautan phishing ke halaman pencurian kredensial.<\/td>\n

<\/p>\n

Tautan phishing dan formulir tersemat (detail kartu kredit).<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Jumlah Deteksi<\/td>\n

<\/p>\n

Lebih dari 1.000 email phishing terdeteksi.<\/td>\n


\n\t\t<\/tr>\n


\n\t<\/tbody>\n


\n<\/table>\n

Mengapa Taktik Sederhana Masih Efektif?<\/h3>\n

Andrey Kovtun, Manajer Grup Perlindungan Ancaman Email di Kaspersky, menjelaskan bahwa kesederhanaan justru menjadi kekuatan bagi pelaku penipuan.<\/p>\n

“Karyawan bisa saja melewatkan tanda-tanda phishing di tengah membanjirnya email masuk. Pelaku memilih merek yang umum digunakan di lingkungan perusahaan agar dapat meniru email resmi secara meyakinkan,” ujarnya.<\/p>\n

Kovtun menekankan bahwa keamanan siber<\/a> perusahaan tidak boleh hanya bergantung pada faktor manusia. Taktik berteknologi rendah sekalipun seharusnya dapat dideteksi oleh solusi keamanan khusus sebelum mencapai kotak masuk pengguna.<\/p>\n

Rekomendasi Keamanan untuk Perusahaan<\/h3>\n

Untuk memitigasi risiko serangan phishing, para ahli Kaspersky menyarankan langkah-langkah perlindungan berikut:<\/p>\n