Pencurian data disebut apa?

pencurian data disebut apa: Ancaman Phishing 90%

Isu pencurian data disebut apa menjadi persoalan penting bagi pengguna internet untuk mengelalkan risiko kehilangan maklumat peribadi dan kerugian kewangan. Memahami taktik penipuan digital ini membantu anda mengenali mesej palsu serta melindungi akaun perbankan daripada diceroboh oleh pihak penjenayah siber. Fahami panduan keselamatan ini bagi memastikan data peranti sentiasa selamat.

Pencurian Data Disebut Apa dalam Dunia Siber?

Istilah pencurian data internet boleh merujuk kepada pelbagai jenis ancaman, namun kaedah yang paling kerap terjadi biasanya dikaitkan dengan pancingan data atau lebih dikenali sebagai kaedah phishing mencuri maklumat. Terdapat pelbagai faktor dan cara jenayah ini berlaku bergantung kepada situasi mangsa. Jenayah ini bukan sahaja melibatkan kecurian identiti malah boleh mengakibatkan kerugian kewangan yang amat besar kepada individu mahupun organisasi.

Phishing adalah kaedah paling umum dalam pencurian data di mana penipu menghantar e-mel, mesej teks, atau pautan palsu yang menyerupai institusi terpercaya seperti bank atau e-commerce. Sebagai contoh, kita menerima e-mel yang meminta untuk memperbarui informasi akaun dengan mengklik tautan tertentu. Rekod keselamatan digital menunjukkan bahawa di rantau Asia Tenggara, hampir 90% daripada insiden penipuan dalam talian bermula daripada taktik pancingan maklumat sebegini. St^[1] atistik ini membuktikan betapa kritikalnya ancaman ini kepada pengguna internet harian.

Apabila saya mula-mula terlibat dalam menguruskan sistem keselamatan maklumat beberapa tahun lalu, saya menyangka serangan siber memerlukan kepakaran pengekodan yang amat tinggi. Rupa-rupanya tekaan saya meleset sama sekali. Penjenayah siber kini lebih gemar memanipulasi psikologi manusia berbanding memecah masuk sistem pertahanan firewall yang kebal. Taktik manipulasi inilah yang dipanggil sebagai kejuruteraan sosial.

Memahami Apa Maksud Phishing dan Maksud Pancingan Data

Secara ringkasnya, apa maksud phishing atau maksud pancingan data ialah satu bentuk penipuan dalam talian di mana penjenayah menyamar sebagai pihak berkuasa untuk memancing maklumat sensitif mangsa. Mereka memburu kata laluan, nombor kad kredit, dan butiran perbankan internet anda. Sebaik sahaja maklumat tersebut diperoleh, akaun peribadi atau perbankan boleh diakses dan disalahgunakan dalam sekelip mata tanpa disedari.

Di peringkat global, dianggarkan lebih 3.4 bilion e-mel pancingan data dihantar setiap hari untuk mencari mangsa yang kurang berwaspada. P^[2] enipu sering menggunakan helah psikologi seperti mencetuskan rasa cemas atau panik - contohnya dengan mendakwa akaun bank anda akan disekat sekiranya tidak dikemas kini dalam masa 24 jam - bagi memaksa mangsa bertindak terburu-buru tanpa berfikir panjang. Strategi ini terbukti sangat berkesan.

Tetapi ada satu kesilapan kritikal yang sering dilakukan oleh pengguna internet sehinggakan laman web palsu kelihatan begitu meyakinkan - saya akan mendedahkan rahsia ini dalam bahagian mengenai taktik pautan palsu di bawah nanti. Pengguna dinasihatkan agar sentiasa berhati-hati sebelum menekan sebarang pautan.

Jenis Pencurian Data Siber: Phishing, Smishing, dan Vishing

Istilah pencurian data internet tidak terhad kepada medium e-mel sahaja kerana ancaman digital ini sentiasa berevolusi mengikut trend teknologi semasa. Jenis pencurian data siber kini terbahagi kepada beberapa medium komunikasi utama termasuklah khidmat pesanan ringkas (SMS) dan panggilan telefon suara secara langsung. Memahami perbezaan antara medium ini amat penting untuk mengelakkan diri daripada menjadi mangsa penipuan.

Kajian pasaran digital mendapati sekitar 72% daripada insiden penipuan siber kini bermula menerusi peranti mudah alih sama ada melalui SMS - yang diistilahkan sebagai smishing - mahupun panggilan suara palsu yang dikenali sebagai vishi^[3] ng. Penjenayah bertindak agresif dengan menyamar sebagai pegawai penguatkuasa atau ejen perkhidmatan pelanggan untuk memperdaya mangsa menyerahkan kod pengesahan transaksi (TAC) atau kata laluan sekali guna (OTP).

Apabila anda sedang sibuk bekerja dan tiba-tiba telefon berdering memaparkan amaran keselamatan akaun lalu skrin anda dipenuhi mesej mendesak serta suara pemanggil kedengaran sangat tegas seolah-olah dari jabatan kerajaan sehingga anda berasa panik dan keliru... (36 patah perkataan) Bertenang dahulu. (2 patah perkataan) Mengambil masa lima saat untuk bernafas dan berfikir secara rasional boleh menyelamatkan seluruh simpanan seumur hidup anda daripada lesap begitu sahaja.

Bagaimana Kaedah Phishing Mencuri Maklumat Peribadi?

Bagi memahami maksud pancingan data, kita perlu melihat rantaian proses serangan yang bermula daripada penghantaran umpan sehinggalah pemindahan data berlaku secara haram. Penipu tidak menceroboh komputer anda secara fizikal, sebaliknya mereka membina pintu masuk buatan yang kelihatan serupa dengan sistem rasmi yang sering anda gunakan setiap hari. Proses pancingan ini berlaku secara digital tanpa sebarang sentuhan fizikal.

Kebanyakan kempen penipuan digital ini memanfaatkan Laman Web Tiruan yang direka 99% menyerupai antaramuka log masuk bank tempatan atau platform e-commerce popular. Apa yang mengejutkan, kira-kira 80% daripada laman web pancingan data ini kini dilengkapi dengan sijil keselamatan HTTPS (simbol mangga hijau) untuk mengaburi mata mangsa supaya mempercayai bahawa sambungan tersebut adalah selamat dan rasmi. I^[4] ni bermakna protokol keselamatan asas tidak lagi menjamin ketulenan sesebuah laman web.

Cara Membezakan Pautan Rasmi dengan Pautan Palsu

Keupayaan membezakan pautan rasmi dengan pautan palsu merupakan benteng pertahanan utama bagi mengelakkan akaun e-mel atau e-commerce disalahgunakan oleh pihak ketiga. Penjenayah siber amat mahir dalam taktik penipuan nama domain atau typosquatting untuk mengelirukan mangsa yang melihat alamat web secara sepintas lalu. Pemeriksaan ejaan domain yang teliti adalah langkah pencegahan awal terbaik.

Ingat kembali kesilapan kritikal yang saya sebutkan di bahagian atas tadi? Inilah rahsianya: kebanyakan pengguna hanya melihat perkataan di dalam pautan teks tetapi mengabaikan alamat URL sebenar di bar alamat pelayar web. Contohnya, teks pautan mungkin tertulis mybank.com.my - seolah-olah sah - tetapi apabila diklik, ia sebenarnya membawa mangsa ke domain asing seperti mybank-security-update.net. Penipu sengaja mengeksploitasi tabiat pengguna yang gemar tergesa-gesa.

istilah pencurian data internet dan jenis pencurian data siber menunjukkan betapa luasnya ancaman digital hari ini. Berdasarkan pengalaman saya melatih kakitangan korporat, cara paling selamat adalah dengan tidak sekali-kali menekan pautan daripada mesej mencurigakan. Sebaliknya, taip sendiri alamat web rasmi institusi berkenaan pada pelayar internet anda. Langkah ringkas ini hampir 100% berkesan untuk memintas sebarang percubaan pancingan data siber.

Perbandingan Kaedah Pencurian Data Siber

Penjenayah siber menggunakan pelbagai medium untuk mencuri data peribadi anda. Berikut adalah perbandingan antara tiga kaedah utama yang paling kerap dikesan dalam landskap keselamatan siber.

Phishing (E-mel)

- Penghantaran e-mel palsu secara pukal atau bersasaran

- Kata laluan akaun, butiran kad kredit, dan maklumat identiti peribadi

- Menyertakan pautan ke laman web tiruan atau lampiran berniat jahat

Smishing (SMS/Mesej)

- Khidmat pesanan ringkas atau aplikasi permesejan seperti WhatsApp

- Nombor TAC, kod pengesahan OTP, dan akses log masuk perbankan internet

- Mesej kemenangan hadiah atau amaran palsu sekatan akaun bank peranti

Vishing (Panggilan Suara)

- Panggilan telefon terus menggunakan teknik penyamaran identiti pemanggil

- Pengesahan butiran kad pengenalan, jawapan soalan keselamatan, dan pemindahan dana

- Menyamar sebagai pegawai polis, kakitangan mahkamah, atau ejen bank

Perjuangan Haziq Menyelamatkan Kedai Digitalnya

Haziq, seorang peniaga kosmetik dalam talian berusia 32 tahun di Kuala Lumpur, hampir kehilangan seluruh perniagaannya akibat serangan siber pada pertengahan musim jualan murah. Beliau berasa amat cemas selepas menerima mesej amaran yang kelihatan rasmi pada lewat malam.

Tindakan awal Haziq adalah menekan pautan kemas kini dalam mesej tersebut tanpa memeriksa URL pelayar. Akibatnya, sistem e-commerce miliknya terkunci serta-merta kerana kod OTP telah dipintas oleh penipu yang menyamar sebagai ejen teknikal platform.

Haziq menyedari ada sesuatu yang tidak kena apabila menerima notifikasi penukaran e-mel pentadbir akaun. Beliau segera menghubungi talian bantuan kecemasan jenayah siber negara untuk menyekat transaksi kewangan daripada terus diproses.

Hasil tindakan pantas itu, akaun kedai digital Haziq berjaya dipulihkan dalam tempoh 48 jam dengan kerugian yang minima, sekali gus memberi pengajaran berharga tentang bahaya mendesak dalam pancingan maklumat.