Waspada! Penjahat Siber Gunakan Teknik Phishing Baru untuk Melewati Otentikasi Dua Faktor

JAKARTA, iNews.id - Otentikasi dua faktor (2FA) sudah diterapkan oleh banyak aplikasi sebagai opsi keamanan tambahan. Namun, siapa sangka, teknologi ini justru dimanfaatkan pelaku kejahatan dalam melancarkan aksinya.

2FA adalah fitur keamanan yang telah menjadi standar dalam keamanan online. Metode ini mengharuskan pengguna memverifikasi identitas menggunakan bentuk otentikasi kedua, biasanya kata sandi satu kali (OTP) yang dikirim melalui pesan teks, email, atau aplikasi.

Baca Juga

Atasi Ransomware, Hypernet Tawarkan Solusi Keamanan bersama xFusion dan Sophos

Lapisan keamanan ekstra ini dimaksudkan untuk melindungi akun pengguna meskipun kata sandi mereka disusupi. Namun, penipu telah mengembangkan cara untuk mengelabui pengguna agar mengungkapkan OTP ini, sehingga dapat melewati perlindungan 2FA.

Penyerang siber biasanya berusaha mendapatkan kredensial login pengguna melalui phishing atau kebocoran data. Lalu mencoba login ke akun tersebut, sehingga memicu OTP dikirimkan ke ponsel pengguna.

Baca Juga

Dikawal Ketat, Presiden Zelensky Hadiri Forum Keamanan Dialog Shangri-La di Singapura

Setelah itu, bot OTP akan menelepon pengguna, berpura-pura menjadi perwakilan dari organisasi terpercaya, dan menggunakan dialog yang telah ditentukan sebelumnya untuk membujuk korban membagikan OTP tersebut. Terakhir, penyerang menerima OTP melalui bot dan menggunakannya untuk mendapatkan akses ke akun korban.

Penelitian Kaspersky menunjukkan dampak signifikan dari serangan bot phishing dan OTP ini. Dari 1 Maret hingga 31 Mei 2024, produk perusahaan mencegah 653.088 upaya mengunjungi situs yang dihasilkan oleh perangkat phishing, di mana menargetkan sektor perbankan.

Baca Juga

Aljazair Ajukan Resolusi Dewan Keamanan PBB untuk Setop Serangan Israel di Rafah

Pada periode yang sama, teknologi Kaspersky mendeteksi 4.721 halaman phishing yang dihasilkan oleh kit yang bertujuan melewati otentikasi dua faktor secara real-time.

“Rekayasa sosial bisa menjadi sangat rumit, terutama dengan penggunaan bot OTP yang dapat meniru panggilan nyata dari representatif layanan atau organisasi yang sah. Penting untuk tetap waspada dan mengikuti praktik keamanan terbaik. Melalui penelitian dan inovasi berkelanjutan, Kaspersky memberikan solusi keamanan mutakhir untuk menjaga kehidupan digital,” kata pakar keamanan di Kaspersky Olga Svistunova.