 |
| Email Spoofing | Foto : Warga Selatan |
Email spoofing sangat meningkatkan efektivitas phishing dan serangan cyber berbasis email lainnya dengan menipu penerima agar mempercayai email dan pengirimnya. Meskipun email palsu memerlukan sedikit tindakan selain penghapusan, ini adalah risiko keamanan siber yang perlu ditangani.
Mengapa Email Spoofing itu Mungkin Terjadi?
Spoofing email kemungkinan terjadi karena Simple Mail Transfer Protocol. Saat ini ada protokol otentikasi alamat email untuk memerangi spoofing email. Namun, adopsi mereka lambat.
Apa Alasan untuk Melakukan Email Spoofing?
Ada beberapa alasan penjahat dunia maya dapat memalsukan alamat pengirim termasuk:
- Untuk menyembunyikan identitas asli pengirim email: Ini juga dapat dicapai dengan mendaftarkan alamat email anonim, tetapi umumnya digunakan sebagai bagian dari serangan cyber atau penipuan lainnya.
- Hindari daftar hitam spam: Spammer akan menggunakan alamat email palsu untuk menghindari filter spam. Risiko ini dikurangi dengan fakta bahwa Anda dapat memasukkan alamat IP atau ISP tertentu ke daftar hitam.
- Berpura-pura menjadi orang tepercaya: Penipu menggunakan email spoofing untuk berpura-pura menjadi teman atau kolega yang meminta Anda untuk meminjamkan uang kepada mereka.
- Berpura-pura menjadi organisasi tepercaya: Email palsu dari lembaga keuangan dapat mengarah ke halaman phishing yang dirancang untuk mendapatkan akses ke rekening bank dan nomor kartu kredit.
- Untuk menodai reputasi pengirim: Email spoofing dapat digunakan untuk menodai reputasi suatu organisasi atau orang.
- Untuk melakukan pencurian identitas: Penyerang dapat meminta akses ke informasi identitas pribadi (PII) dengan berpura-pura menggunakan akun email korban.
- Untuk menyebarkan malware: Dengan memalsukan alamat email, penerima cenderung membuka email dan lampiran apa pun yang dapat berisi jenis malware seperti ransomware seperti WannaCry . Inilah sebabnya mengapa perangkat lunak anti-malware dan keamanan jaringan merupakan bagian penting dari setiap strategi keamanan dunia maya.
- Sebagai bagian dari serangan man in the middle: Penjahat dunia maya dapat menggunakan spoofing email sebagai bagian dari serangan man in the middle canggih yang dirancang untuk menangkap informasi sensitif atau rahasia dagang dari organisasi Anda sebagai bagian dari spionase perusahaan.
- Untuk mendapatkan akses ke informasi sensitif Anda dari vendor pihak ketiga: Keamanan email harus menjadi bagian dari manajemen risiko vendor dan kerangka kerja manajemen risiko pihak ketiga. Jika vendor Anda memiliki akses ke data pelanggan, penting bagi mereka untuk mencegah spoofing email seperti halnya Anda. Spoofing email adalah risiko pihak ketiga dan risiko pihak keempat.
Apa Saja Hal yang Dimaksud dengan Email Spoofing?
Cara Menghentikan Email Spoofing
Meskipun Simple Mail Transfer Protocol (SMTP) tidak memiliki autentikasi, sekarang ada beberapa kerangka kerja yang dirancang untuk mengautentikasi email masuk seperti yang dilansir slot.
- Kerangka Kebijakan Pengirim (SPF): SPF memeriksa apakah alamat IP tertentu diizinkan untuk mengirim email dari nama domain tertentu. SPF dapat menyebabkan kesalahan positif dan mengharuskan server penerima untuk memeriksa catatan SPF dan memvalidasi pengirim. Menerapkan SPF memerlukan publikasi data DNS baru.
- Domain Key Identified Mail (DKIM): DKIM menggunakan sepasang kunci kriptografi yang menandatangani pesan keluar dan memvalidasi pesan masuk. Namun, DKIM hanya digunakan untuk menandatangani bagian pesan tertentu, yang memungkinkan pesan diteruskan tanpa melanggar validitas tanda tangan. Ini dikenal sebagai serangan ulangan. Seperti SPF, DKIM memerlukan penerbitan data DNS baru.
- Domain-Based Message Authentication, Reporting, and Conformance (DMARC) : DMARC memberikan opsi kepada pengirim untuk memberi tahu penerima bahwa itu dilindungi oleh SPF atau DKIM dan apa yang harus dilakukan jika autentikasi email gagal. Seperti SPF dan DKIM, DMARC bergantung pada data DNS.
- ID Pengirim: ID Pengirim adalah proposal anti-spoofing dari kelompok kerja MARID IETF yang mencoba bergabung dengan SPF dan Caller ID. Ini sangat didasarkan pada SPF dengan beberapa perbaikan yaitu memverifikasi header pesan yang menunjukkan pengirim yang diklaim, bukan hanya alamat MAIL FROM:.
- SSL/TLS: Dalam praktiknya, sistem SSL /TLS dapat digunakan untuk mengenkripsi lalu lintas email server-ke-server dan menegakkan otentikasi tetapi dalam praktiknya jarang digunakan.
Lebih lanjut, penyedia email dan klien email seperti Google Gmail dan Microsoft Outlook memiliki keamanan email bawaan yang mendeteksi dan memperingatkan pengguna tentang potensi spam dan email spoofing. Jika layanan email menandai sesuatu sebagai spam atau upaya phishing, kemungkinan besar itu benar. Ketahuilah bahwa email yang sah dapat gagal dalam satu atau lebih pemeriksaan ini.
