Cara Kerja Phishing
a. Pengiriman Email dan Pesan Palsu
Penyerang seringkali mengirim email atau pesan teks yang terlihat seperti berasal dari sumber yang tepercaya, seperti bank atau penyedia layanan.
Mereka menggunakan teknik sosial rekayasa untuk membuat korban percaya bahwa pesan itu penting dan perlu ditindaklanjuti segera.
b. Membujuk Korban
Pesan phishing biasanya berisi peringatan palsu atau penawaran menarik yang menarik perhatian korban.
Penyerang mungkin berpura-pura menjadi bank yang meminta pembaruan informasi akun, atau mereka dapat menjanjikan hadiah atau penawaran eksklusif untuk memancing korban agar mengungkapkan informasi pribadi mereka.
c. Mengarahkan ke Situs Palsu
Ketika korban mengklik tautan yang disediakan dalam pesan phishing, mereka akan diarahkan ke situs web palsu yang dirancang mirip dengan situs asli.
Situs web palsu ini dirancang dengan cermat untuk meniru tampilan dan nuansa situs web yang sah, sehingga korban mungkin tidak menyadari bahwa mereka berada di situs palsu.