Pengelabuan - Riwayat revisi

Maintenance script: Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

2026-08-23T23:04:14Z

Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

← Revisi sebelumnya		Revisi per 23 Agustus 2026 23.04
Baris 1:		Baris 1:
	'''Pengelabuan''' ([[bahasa Inggris\|Inggris]]: ''phishing'') dalam istilah [[komputer]] adalah [[penipuan]] yang dicirikan dengan percobaan untuk mendapatkan informasi yang sensitif, seperti [[kata sandi]] dan [[kartu kredit]], dengan menyamar sebagai seseorang atau pebisnis tepercaya melalui komunikasi elektronik resmi, seperti [[surat elektronik]] atau [[pesan instan]]. Istilah ''phishing'' dipublikasikan pertama kali oleh ''[[American Online Usernet Newgroup]]'' pada 2 Januari 1996 dan mulai dikenal tahun 2004. Istilah tersebut dalam [[bahasa Inggris]] berasal dari kata ''fishing'' (memancing), dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna. Salah satu penyebab utama aksi ini dapat terjadi adalah faktor kelalaian manusia berupa kurangnya ketelitian dan rendahnya pengetahuan mengenai teknologi keamanan. Metode itu sering digunakan karena mudah dilakukan dan cenderung lebih berhasil memancing para pengguna akun untuk memberikan informasi pribadinya. Dengan banyaknya kasus pengelabuan yang dilaporkan, metode tambahan atau perlindungan sangat dibutuhkan. Upaya-upaya itu termasuk pembuatan undang-undang, [[pelatihan pengguna]], dan langkah-langkah teknis.		'''Pengelabuan''' ([[bahasa Inggris\|Inggris]]: ''phishing'') dalam istilah [[komputer]] adalah [[penipuan]] yang dicirikan dengan percobaan untuk mendapatkan informasi yang sensitif, seperti [[kata sandi]] dan [[kartu kredit]], dengan menyamar sebagai seseorang atau pebisnis tepercaya melalui komunikasi elektronik resmi, seperti [[surat elektronik]] atau [[pesan instan]].<ref>Fitri Novia Heriani. [https://hukumonline.com/berita/baca/lt608845a8dcbc1/jadi-korban-phising-lewat-i-mass-tagging-i-pornografi-pengguna-bisa-tuntut-platform?page=all Jadi Korban Phising Lewat Mass Tagging Pornografi? Pengguna Bisa Tuntut Platform]. ''Hukum Online''. 28 April 2021.</ref><ref>Redaksi Tempo. [https://tekno.tempo.co/read/220297/lenyapnya-uang-nasabah-dan-pencurian-identitas/full&view=ok Lenyapnya Uang Nasabah dan Pencurian Identitas]. ''Tempo''. 20 Januari 2010.</ref><ref>Arnidhya Nur Zhafira. [https://www.antaranews.com/berita/1733534/kiat-cegah-kejahatan-digital-phising-bagi-umkm Kiat Cegah Kejahatan Digital "Phising" bagi UMKM]. ''Antara News''. 18 September 2020.</ref> Istilah ''phishing'' dipublikasikan pertama kali oleh ''[[American Online Usernet Newgroup]]'' pada 2 Januari 1996 dan mulai dikenal tahun 2004.<ref>Husnul Anwari. [https://www.google.co.id/books/edition/Website_Hantu/o4VKDwAAQBAJ?hl=id&gbpv=0 Website Hantu]. Elex Media Komputindo. 2013. hlm. 167. ISBN 9786020004167.</ref> Istilah tersebut dalam [[bahasa Inggris]] berasal dari kata ''fishing'' (memancing),<ref>Syamsul Dwi Maarif. [https://tirto.id/apa-itu-phising-dan-bagaimana-cara-menghindarinya-ga8z Apa itu Phising dan Bagaimana Cara Menghindarinya?]. ''Tirto''. 15 Maret 2021.</ref><ref>Rachmad Hakim. [https://www.google.co.id/books/edition/Rahasia_Jebol_Password_dan_Antisipasinya/a8d1sZwvResC?hl=id&gbpv=1&dq=phising&pg=PA146&printsec=frontcover Rahasia Jebol Password dan Antisipasinya]. Elex Media Komputindo. 2010. hlm. 146. ISBN 9789792771473.</ref> dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna. Salah satu penyebab utama aksi ini dapat terjadi adalah faktor kelalaian manusia berupa kurangnya ketelitian dan rendahnya pengetahuan mengenai teknologi keamanan.<ref>Efvy Zam. [https://www.google.co.id/books/edition/Phising/PKgIBAAAQBAJ?hl=id&gbpv=0 Phising: Cara Mudah Menyadap Password dan Pencegahannya]. Media Kita. 2014. hlm. 4. ISBN 9789797944520.</ref> Metode itu sering digunakan karena mudah dilakukan dan cenderung lebih berhasil memancing para pengguna akun untuk memberikan informasi pribadinya.<ref>Redaksi CNN Indonesia. [https://www.cnnindonesia.com/teknologi/20201215174811-185-582523/alasan-phishing-jadi-favorit-hacker-dan-cara-mencegahnya Alasan Phishing Jadi Favorit Hacker dan Cara Mencegahnya]. ''CNN Indonesia''. 20 Desember 2020.</ref> Dengan banyaknya kasus pengelabuan yang dilaporkan, metode tambahan atau perlindungan sangat dibutuhkan. Upaya-upaya itu termasuk pembuatan undang-undang, [[pelatihan pengguna]], dan langkah-langkah teknis.

	== Jenis ==		== Jenis ==
Baris 9:		Baris 9:
	Target: [[CEO]] atau eksekutif senior dari sebuah perusahaan besar.		Target: [[CEO]] atau eksekutif senior dari sebuah perusahaan besar.

	Pelaku: Seorang hacker atau kelompok hacker yang ahli dalam teknik sosial dan rekayasa sosial.		Pelaku: Seorang hacker atau kelompok hacker yang ahli dalam teknik sosial dan rekayasa sosial.<ref>mediacenter.kayongutarakab.go.id. [https://mediacenter.kayongutarakab.go.id/inilah-10-jenis-hacker-yang-wajib-kamu-dipahami Inilah 10 Jenis Hacker yang Wajib kamu Dipahami!]. ''mediacenter.kayongutarakab.go.id''.</ref>

	Alur Kejadian:		Alur Kejadian:
Baris 41:		Baris 41:
	</blockquote>		</blockquote>
	* ''[[Pharming]]'' adalah upaya ''[[phising]]'' yang menggunakan ''[[malware]]'' yang dipasang di komputer korban untuk megalihkan mereka ke situs perangkap.		* ''[[Pharming]]'' adalah upaya ''[[phising]]'' yang menggunakan ''[[malware]]'' yang dipasang di komputer korban untuk megalihkan mereka ke situs perangkap.
	* ''[[Voice phising]]'' atau ''vishing'' adalah upaya ''phishing'' dengan menggunakan ''video call'' atau telekonferensi.		* ''[[Voice phising]]'' atau ''vishing'' adalah upaya ''phishing'' dengan menggunakan ''video call'' atau telekonferensi.<ref>Galuh Putri Riyanto. [https://tekno.kompas.com/read/2021/03/11/10060067/apa-itu-phising-dan-bagaimana-cara-menghindarinya?page=all Apa Itu Phising dan Bagaimana Cara Menghindarinya?]. ''Kompas''. 11 Maret 2021.</ref>

	== Ciri-ciri ==		== Ciri-ciri ==
	Ada beberapa ciri-ciri aksi ini, yaitu:		Ada beberapa ciri-ciri aksi ini, yaitu:

	* Pelaku akan berpura-pura menjadi seseorang, perusahaan, atau layanan yang dipercaya.		* Pelaku akan berpura-pura menjadi seseorang, perusahaan, atau layanan yang dipercaya.<ref>Redaksi CNN Indonesia. [https://www.cnnindonesia.com/teknologi/20190708144527-185-410166/cara-terhindar-dari-jebakan-phising-di-facebook Cara Terhindar dari Jebakan Phising di Facebook]. ''CNN Indonesia''. 8 Jul 2019.</ref>
	* Meminta target untuk membalas dengan nama pengguna atau surel yang disertai kata sandi.		* Meminta target untuk membalas dengan nama pengguna atau surel yang disertai kata sandi.
	* Email yang mengandung tautan untuk melihat atau mengunduh file dari seseorang yang tidak dikenal.		* Email yang mengandung tautan untuk melihat atau mengunduh file dari seseorang yang tidak dikenal.
	* Membujuk dengan diskon atau hadiah.		* Membujuk dengan diskon atau hadiah.
	* Tautan dalam kolom komentar [[media sosial]] yang mengarah ke halaman masuk palsu atau halaman setel ulang kata sandi.		* Tautan dalam kolom komentar [[media sosial]] yang mengarah ke halaman masuk palsu atau halaman setel ulang kata sandi.<ref>Jevi Nugraha. [https://www.merdeka.com/jateng/phising-adalah-penipuan-online-ketahui-ciri-ciri-dan-cara-mengatasinya-kln.html Phising Adalah Penipuan Online, Ketahui Ciri-ciri dan Cara Mengatasinya]. ''Merdeka''. 13 Juni 2021.</ref>
	* Menggunakan tautan [[nama domain]] yang mirip atau menyerupai nama domain situs resminya. (Semisal: paypai.com, di mana seharusnya menggunakan huruf L dan bukan i sebagai nama domain [[PayPal\|paypal]])		* Menggunakan tautan [[nama domain]] yang mirip atau menyerupai nama domain situs resminya. (Semisal: paypai.com, di mana seharusnya menggunakan huruf L dan bukan i sebagai nama domain [[PayPal\|paypal]])


	Ciri-Ciri yang Menunjukkan Potensi Penipuan:		Ciri-Ciri yang Menunjukkan Potensi Penipuan:
Baris 63:		Baris 62:

	== Pencegahan ==		== Pencegahan ==

	* Verifikasi Identitas: Selalu [[verifikasi identitas]] pengguna lain sebelum memberikan informasi sensitif.		* Verifikasi Identitas: Selalu [[verifikasi identitas]] pengguna lain sebelum memberikan informasi sensitif.
	* Waspada Terhadap Pesan yang Tidak Terduga: Jangan mudah percaya dengan pesan yang tidak terduga, terutama jika pesan tersebut meminta informasi pribadi.		* Waspada Terhadap Pesan yang Tidak Terduga: Jangan mudah percaya dengan pesan yang tidak terduga, terutama jika pesan tersebut meminta informasi pribadi.
	* Gunakan Kata Sandi yang Kuat: Gunakan kata sandi yang unik dan kuat untuk setiap akun online.		* Gunakan Kata Sandi yang Kuat: Gunakan kata sandi yang unik dan kuat untuk setiap akun online.
	* Aktifkan [[Autentikasi dua faktor\|Autentikasi Dua Fakto]]<nowiki/>r: Tambahkan lapisan keamanan ekstra pada akun Anda dengan mengaktifkan autentikasi dua faktor.		* Aktifkan [[Autentikasi dua faktor\|Autentikasi Dua Fakto]]<nowiki/>r: Tambahkan lapisan keamanan ekstra pada akun Anda dengan mengaktifkan autentikasi dua faktor.
	* Latih Karyawan: Latih karyawan tentang risiko phishing dan cara mengenali serangan serupa.		* Latih Karyawan: Latih karyawan tentang risiko phishing dan cara mengenali serangan serupa.<ref>[https://it.proxsisgroup.com/mengapa-pelatihan-keamanan-siber-penting-untuk-karyawan-anda/ Mengapa Pelatihan Keamanan Siber Penting untuk Karyawan Anda? - IT Proxsis Group]. ''it.proxsisgroup.com''. 2024-07-06.</ref>

	Dengan memahami skema ini, Anda dapat lebih waspada terhadap upaya phishing dan melindungi diri Anda serta perusahaan dari serangan siber.		Dengan memahami skema ini, Anda dapat lebih waspada terhadap upaya phishing dan melindungi diri Anda serta perusahaan dari serangan siber.
Baris 76:		Baris 74:
	* [[Scam]]		* [[Scam]]
	* [[Spam]]		* [[Spam]]

	~~== Rujukan ==~~

	== Pranala luar ==		== Pranala luar ==
Baris 99:		Baris 95:
	* [http://www.law.duke.edu/journals/dltr/articles/2005dltr0006.html Duke Law & Technology Review] - 'Plugging the "phishing" hole: legislation versus technology.'		* [http://www.law.duke.edu/journals/dltr/articles/2005dltr0006.html Duke Law & Technology Review] - 'Plugging the "phishing" hole: legislation versus technology.'

			== Referensi ==
			<references />

	== Sumber dan atribusi ==		== Sumber dan atribusi ==

	Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Pengelabuan&oldid=28443516 Wikipedia bahasa Indonesia], revisi 28443516 (2025-11-13T04:43:26Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.		Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Pengelabuan&oldid=28443516 Wikipedia bahasa Indonesia], revisi 28443516 (2025-11-13T04:43:26Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

			<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

Maintenance script: Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 28443516; atribusi sumber disertakan.

2026-08-23T22:40:13Z

Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 28443516; atribusi sumber disertakan.

Halaman baru

'''Pengelabuan''' ([[bahasa Inggris|Inggris]]: ''phishing'') dalam istilah [[komputer]] adalah [[penipuan]] yang dicirikan dengan percobaan untuk mendapatkan informasi yang sensitif, seperti [[kata sandi]] dan [[kartu kredit]], dengan menyamar sebagai seseorang atau pebisnis tepercaya melalui komunikasi elektronik resmi, seperti [[surat elektronik]] atau [[pesan instan]]. Istilah ''phishing'' dipublikasikan pertama kali oleh ''[[American Online Usernet Newgroup]]'' pada 2 Januari 1996 dan mulai dikenal tahun 2004. Istilah tersebut dalam [[bahasa Inggris]] berasal dari kata ''fishing'' (memancing), dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna. Salah satu penyebab utama aksi ini dapat terjadi adalah faktor kelalaian manusia berupa kurangnya ketelitian dan rendahnya pengetahuan mengenai teknologi keamanan. Metode itu sering digunakan karena mudah dilakukan dan cenderung lebih berhasil memancing para pengguna akun untuk memberikan informasi pribadinya. Dengan banyaknya kasus pengelabuan yang dilaporkan, metode tambahan atau perlindungan sangat dibutuhkan. Upaya-upaya itu termasuk pembuatan undang-undang, [[pelatihan pengguna]], dan langkah-langkah teknis.

== Jenis ==
Berdasarkan jenisnya, terdapat tiga macam ''phising'', yaitu:

* ''[[Whaling]]'' adalah upaya ''phising'' yang menargetkan pelaku bisnis.
<blockquote>Contoh skema Kejadian Whaling di Situs Ensiklopedia Online

Target: [[CEO]] atau eksekutif senior dari sebuah perusahaan besar.

Pelaku: Seorang hacker atau kelompok hacker yang ahli dalam teknik sosial dan rekayasa sosial.

Alur Kejadian:

# Riset Mendalam:
#* Pelaku melakukan riset mendalam tentang target, termasuk informasi publik seperti:
#** Posisi di perusahaan
#** Proyek terbaru perusahaan
#** Aktivitas online (media sosial, situs perusahaan)
#** Informasi kontak yang bisa diakses publik (email perusahaan)
#** Situs ensiklopedia yang sering diakses oleh target atau perusahaan
# Membuat Akun Palsu:
#* Pelaku membuat akun palsu di situs [[ensiklopedia]], menyamar sebagai seorang ahli atau karyawan dari perusahaan yang relevan dengan kepentingan bisnis target.
#* Akun palsu ini didesain untuk terlihat sangat kredibel dengan riwayat edit yang panjang dan berkualitas.
# Mengirim Pesan Pribadi:
#* Pelaku mengirimkan pesan pribadi kepada target melalui fitur pesan internal situs ensiklopedia.
#* Isi pesan dibuat sedemikian rupa agar terlihat sangat [[Relevansi|relevan]] dan menarik perhatian target, misalnya:
#** Menawarkan informasi penting tentang industri atau pesaing
#** Mengundang target untuk berkolaborasi dalam proyek penelitian
#** Meminta masukan terkait suatu topik yang sedang dibahas di situs
# Memancing Informasi Sensitif:
#* Dalam percakapan, pelaku secara perlahan mulai memancing target untuk memberikan informasi sensitif, seperti:
#** Detail proyek rahasia perusahaan
#** Informasi kontak internal perusahaan
#** Kata sandi yang sering digunakan
# Mengalihkan ke Platform Lain:
#* Setelah mendapatkan kepercayaan target, pelaku mengajak target untuk melanjutkan percakapan ke platform komunikasi lain yang lebih pribadi, seperti email pribadi atau layanan pesan instan.
# Melakukan Serangan:
#* Di platform komunikasi yang baru, pelaku melakukan serangan phishing dengan mengirimkan tautan berbahaya yang mengarah ke situs palsu yang dirancang untuk mencuri kredensial login target.
#* Setelah mendapatkan kredensial login, pelaku dapat mengakses [[EMAIL|email]] perusahaan target, mencuri [[Data sensitif|data sensiti]]<nowiki/>f, atau bahkan melakukan serangan [[ransomware]].
</blockquote>
* ''[[Pharming]]'' adalah upaya ''[[phising]]'' yang menggunakan ''[[malware]]'' yang dipasang di komputer korban untuk megalihkan mereka ke situs perangkap.
* ''[[Voice phising]]'' atau ''vishing'' adalah upaya ''phishing'' dengan menggunakan ''video call'' atau telekonferensi.

== Ciri-ciri ==
Ada beberapa ciri-ciri aksi ini, yaitu:

* Pelaku akan berpura-pura menjadi seseorang, perusahaan, atau layanan yang dipercaya.
* Meminta target untuk membalas dengan nama pengguna atau surel yang disertai kata sandi.
* Email yang mengandung tautan untuk melihat atau mengunduh file dari seseorang yang tidak dikenal.
* Membujuk dengan diskon atau hadiah.
* Tautan dalam kolom komentar [[media sosial]] yang mengarah ke halaman masuk palsu atau halaman setel ulang kata sandi.
* Menggunakan tautan [[nama domain]] yang mirip atau menyerupai nama domain situs resminya. (Semisal: paypai.com, di mana seharusnya menggunakan huruf L dan bukan i sebagai nama domain [[PayPal|paypal]])

Ciri-Ciri yang Menunjukkan Potensi Penipuan:

* Akun Palsu yang Terlalu Sempurna: Akun pelaku terlihat sangat kredibel dan memiliki riwayat edit yang panjang dalam waktu singkat.
* Pesan yang Terlalu Spesifik: Pesan yang dikirimkan oleh pelaku sangat relevan dengan kepentingan bisnis target dan terlihat sangat personal.
* Tekanan untuk Bertindak Cepat: Pelaku sering kali menciptakan rasa urgensi agar target segera merespons pesan dan memberikan informasi yang diminta.
* Permintaan Informasi Sensitif: Pelaku secara perlahan mulai meminta [[informasi sensitif]] yang seharusnya tidak diungkapkan melalui [[platform publik]].
* Peralihan ke [[Platform Komunikasi Pribadi]]: Pelaku selalu berusaha untuk memindahkan percakapan ke platform komunikasi yang lebih pribadi dan kurang aman.

== Pencegahan ==

* Verifikasi Identitas: Selalu [[verifikasi identitas]] pengguna lain sebelum memberikan informasi sensitif.
* Waspada Terhadap Pesan yang Tidak Terduga: Jangan mudah percaya dengan pesan yang tidak terduga, terutama jika pesan tersebut meminta informasi pribadi.
* Gunakan Kata Sandi yang Kuat: Gunakan kata sandi yang unik dan kuat untuk setiap akun online.
* Aktifkan [[Autentikasi dua faktor|Autentikasi Dua Fakto]]<nowiki/>r: Tambahkan lapisan keamanan ekstra pada akun Anda dengan mengaktifkan autentikasi dua faktor.
* Latih Karyawan: Latih karyawan tentang risiko phishing dan cara mengenali serangan serupa.

Dengan memahami skema ini, Anda dapat lebih waspada terhadap upaya phishing dan melindungi diri Anda serta perusahaan dari serangan siber.

== Lihat pula ==
* [[Pencegahan penipuan daring]]
* [[Scam]]
* [[Spam]]

== Rujukan ==

== Pranala luar ==
=== Informasi pengelabuan ===
* [http://www.anti-phishing.org Anti-Phishing Working Group] - 'Monthly news from the net about phishing, last news posted February 2005.'
* [http://www.waterken.com/dev/YURL/Name/ Trust Management for Humans] - 'Explains the design flaw in the WWW that enables phishing and provides a simple solution to the problem.'
* [http://www.banksafeonline.org.uk/ Bank Safe Online] - 'Advice to UK consumers regarding phishing.'
* [http://www.us-banker.com/article.html?id=20050201N4N89WK9 U. S. Banker | A Phish Story - February 2005] - 'Article about phishing.'
* [http://www.honeynet.org/papers/phishing/ Know Your Enemy: Phishing] - 'Case study from the Honeynet Project on detailed techniques of a couple of phishers.'
* [http://rjohara.net/pfishing-scams/ Gallery of Phishing Messages] - 'Examples claiming to come from banks, credit card companies, and auction houses.'

=== Anti-pengelabuan ===
* [http://survey.mailfrontier.com/survey/quiztest.html Online survey tool by MailFrontier] - 'Measures ability of users to distinguish e-mail that is legitimate or "phish".'
* [http://www.netapp.com/ftp/phishing-attacks.pdf Network Appliance, Inc. Phishing Survey 2004 (PDF)] - 'Tools and tips of how to protect yourself from phishing.'
* [http://www.windowsecurity.com/articles/Avoid-Phishing.html Windowsecurity] - 'How to Avoid Phishing Scams.'
* [http://www.ftc.gov/bcp/conline/pubs/alerts/phishingalrt.htm FTC] - 'How Not to Get Hooked by a Phishing Scam.'
* [http://www.xml-dev.com/blog/index.php?action=viewtopic&id=59 Anti-phishing Toolbars] 'Free Anti-phishing Toolbars for Web Browsers.'
* [http://www.xml-dev.com/xml/SafeBrowsing/ Safe Browsing for Enterprise Users] 'How Enterprises can make web browsing safer by using free software applications'

=== Pembuatan undang-undang ===
* [http://www.law.duke.edu/journals/dltr/articles/2005dltr0006.html Duke Law & Technology Review] - 'Plugging the "phishing" hole: legislation versus technology.'

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Pengelabuan&oldid=28443516 Wikipedia bahasa Indonesia], revisi 28443516 (2025-11-13T04:43:26Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.