Spoofing dan phishing adalah dua teknik yang digunakan penipu untuk menipu penerima email. Keduanya melibatkan berpura‑pura sebagai pengirim lain agar penerima melakukan tindakan tertentu.
Spoofing: Definisi Umum
Spoofing biasanya merujuk pada kategori penipuan di mana pengirim menampilkan identitas orang lain. Teknik ini dapat mencakup penggunaan logo organisasi yang disamar, alamat email yang mirip, atau domain dengan akhiran berbeda (mis. .com vs .org). Tujuannya bisa memancing korban membuka lampiran bervirus atau mengungkap data pribadi (phishing).
Spoofing: Definisi Spesifik
Di tingkat teknis, spoofing berarti memanipulasi header email sehingga program email penerima menampilkan alamat pengirim palsu. Banyak sistem email tidak memverifikasi keaslian header, sehingga penipu dapat mengirim pesan tanpa jejak. Pengguna dapat memeriksa header untuk mendeteksi spoofing.
Phishing
Phishing adalah jenis penipuan khusus yang menipu korban agar menyerahkan data sensitif, seperti kata sandi, dengan membalas email atau mengunjungi tautan palsu. Bedanya dengan spoofing bukan cara pembuatan kebohongan, melainkan hasil yang diinginkan.
Proteksi
Selalu periksa email dengan teliti dan perhatikan kesalahan penulisan alamat email atau situs web. Sebelum mengklik tautan, arahkan kursor mouse ke atasnya untuk melihat URL sebenarnya. Jika diragukan, kunjungi situs resmi organisasi dan cari halaman yang dimaksud. Periksa kebijakan bank online Anda; banyak lembaga keuangan tidak pernah meminta data sensitif melalui email.