Serangan phishing semakin canggih dan sering terjadi, sehingga semakin sulit membedakan antara permintaan online yang sah dan jebakan jahat. Penjahat dunia maya memanfaatkan kecerdasan buatan untuk menciptakan penipuan yang semakin meyakinkan, menargetkan data pribadi baik dari individu maupun organisasi. Sebagai tanggapan, pengelola kata sandi 1Password telah meluncurkan fitur baru yang dirancang untuk memperingatkan pengguna ketika mereka mungkin akan terkena upaya phishing.
Meningkatnya Ancaman Phishing
Penipuan rekayasa sosial seperti phishing mengeksploitasi kesalahan manusia dibandingkan kerentanan teknis. Penyerang menipu orang untuk membagikan informasi sensitif – nama pengguna, kata sandi, detail perbankan – karena hal ini sering kali lebih mudah daripada mencoba membobol sistem aman secara langsung. Menurut survei terbaru 1Password, 89% orang Amerika pernah mengalami upaya phishing, dan 61% menjadi korbannya. Email, pesan teks, media sosial, dan panggilan telepon adalah vektor serangan utama.
Lonjakan serangan ini bukan suatu kebetulan. Situs phishing dapat disebarkan lebih cepat dibandingkan kemampuan perangkat lunak antivirus beradaptasi terhadap malware baru. URL penipuan dapat aktif dan berjalan bahkan sebelum masuk ke daftar blokir, sehingga membuat pengguna rentan untuk sementara waktu.
Cara Kerja Fitur Baru 1Password
Perlindungan phishing baru dari 1Password memanfaatkan ekstensi browsernya untuk menampilkan peringatan pop-up ketika Anda mencoba menyalin dan menempelkan kredensial login Anda ke situs web yang tidak tertaut ke login tersimpan Anda. Jika URL tidak cocok dengan situs di pengelola kata sandi Anda, ekstensi akan menandainya sebagai situs yang berpotensi mencurigakan.
Sistem ini tidak mudah dilakukan. Layanan yang sah terkadang menggunakan URL yang sedikit berbeda untuk aplikasi seluler atau streaming. Namun, ini memaksa jeda kritis sebelum menempelkan kredensial, memberi Anda waktu untuk menilai situs apakah ada tanda-tanda bahaya seperti salah eja, gambar berkualitas rendah, atau permintaan pembayaran yang tidak biasa.
Untuk mengaktifkan fitur ini, buka Pengaturan > Pemberitahuan di ekstensi browser 1Password Anda dan aktifkan “Peringatkan tentang login yang ditempel di situs web yang tidak tertaut”.
Mengapa Ini Penting
Serangan phishing menjadi lebih efektif karena melewati pertahanan teknis dengan menargetkan psikologi manusia. Peringatan otomatis, seperti yang disediakan 1Password, menambah lapisan pertahanan ekstra terhadap serangan ini.
Meskipun pengelola kata sandi, perangkat lunak antivirus, dan VPN merupakan alat penting dalam gudang keamanan siber Anda, perlindungan phishing sangatlah penting. Bahkan pengguna yang paling paham teknologi pun bisa tertipu oleh penipuan yang dirancang dengan baik. Fitur ini merupakan pengingat untuk memperlambat, memeriksa ulang URL, dan memercayai naluri Anda sebelum memasukkan informasi sensitif secara online.
