Harus Tau! Begini Cara Peretas Memanfaatkan Kebiasaan Pengguna untuk Mencuri Informasi Pribadi

WiFi publik di kafe, bandara, pusat perbelanjaan, dan tempat umum lainnya menawarkan kemudahan karena pengguna dapat terhubung ke internet tanpa menggunakan kuota seluler.

Namun, jaringan yang tidak dikelola dengan baik dapat membuka peluang bagi pelaku kejahatan siber. Salah satu ancamannya adalah serangan man-in-the-middle, yaitu kondisi ketika penyerang berusaha menyisipkan diri di antara komunikasi pengguna dan layanan yang dituju.

Dalam situasi tertentu, pelaku dapat mencoba mengamati atau memanipulasi lalu lintas data yang tidak terlindungi.

Peretas juga bisa membuat jaringan WiFi palsu dengan nama yang menyerupai jaringan resmi suatu tempat. Pengguna yang tidak memeriksa nama jaringan berisiko terhubung ke akses internet yang dikendalikan pelaku.

Untuk mengurangi risiko, hindari memasukkan informasi sensitif melalui jaringan yang tidak tepercaya. Pastikan situs menggunakan HTTPS, nonaktifkan koneksi otomatis ke jaringan WiFi yang tidak dikenal, dan gunakan jaringan seluler ketika mengakses layanan yang sangat penting.

6. Memanfaatkan Kebiasaan Mengikuti Instruksi Tanpa Memeriksa Identitas Pengirim

Manusia cenderung lebih mudah mengikuti instruksi ketika pesan berasal dari pihak yang dianggap memiliki kewenangan. Peretas memahami perilaku tersebut dan menggunakannya dalam serangan rekayasa sosial.

Pelaku dapat menyamar sebagai petugas bank, atasan di tempat kerja, teknisi layanan, atau pihak yang mengaku berasal dari perusahaan tertentu.

Mereka biasanya menciptakan situasi yang membuat korban merasa harus segera bertindak. Contohnya, korban diberi tahu bahwa rekening mengalami masalah, ada transaksi mencurigakan, atau akun harus segera diamankan.

Dalam kondisi panik, seseorang bisa saja memberikan kata sandi, kode OTP, atau informasi pribadi lainnya tanpa melakukan pemeriksaan lebih lanjut.

Bahkan, pelaku dapat memanfaatkan informasi yang dikumpulkan dari media sosial agar penyamarannya terlihat lebih meyakinkan.

Jika menerima permintaan informasi sensitif, jangan langsung mengikuti instruksi. Hubungi pihak terkait melalui nomor atau saluran komunikasi resmi yang dicari secara mandiri.

7. Menggunakan Kebiasaan Menyimpan Informasi Pribadi di Perangkat

Sebagian pengguna menyimpan informasi penting di ponsel atau komputer agar lebih mudah ditemukan ketika dibutuhkan. Informasi tersebut bisa berupa foto dokumen identitas, catatan kata sandi, nomor rekening, hingga dokumen pekerjaan.

Kebiasaan ini menjadi berisiko apabila perangkat tidak dilindungi dengan baik.