Penyaruan surel - Riwayat revisi

Maintenance script: Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

2026-08-24T14:00:52Z

Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

← Revisi sebelumnya		Revisi per 24 Agustus 2026 14.00
Baris 1:		Baris 1:
	'''Penyaruan surel''' adalah pembuatan pesan email dengan alamat pengirim palsu. Istilah ini berlaku untuk email yang mengaku berasal dari alamat yang sebenarnya bukan milik pengirim; surat yang dikirim sebagai balasan ke alamat tersebut dapat terpental atau terkirim ke pihak yang tidak terkait yang identitasnya telah dipalsukan. Alamat email sekali pakai atau email "tersamar" adalah topik yang berbeda, memberikan alamat email terselubung yang bukan alamat normal pengguna, yang tidak diungkapkan (misalnya, sehingga tidak dapat diambil), tetapi meneruskan email yang dikirimkan kepadanya ke alamat asli pengguna.		[[File:Fleeingprinceimage2.jpg\|thumb\|right\|280px\|Contoh dari penyaruan surel]]

			'''Penyaruan surel''' adalah pembuatan pesan email dengan alamat pengirim palsu.<ref>[https://onlinelibrary.wiley.com/doi/epdf/10.1002/sec.1674 A survey and classification of web phishing detection schemes]. doi:10.1002/sec.1674.</ref> Istilah ini berlaku untuk email yang mengaku berasal dari alamat yang sebenarnya bukan milik pengirim; surat yang dikirim sebagai balasan ke alamat tersebut dapat terpental atau terkirim ke pihak yang tidak terkait yang identitasnya telah dipalsukan. Alamat email sekali pakai atau email "tersamar" adalah topik yang berbeda, memberikan alamat email terselubung yang bukan alamat normal pengguna, yang tidak diungkapkan (misalnya, sehingga tidak dapat diambil), tetapi meneruskan email yang dikirimkan kepadanya ke alamat asli pengguna.<ref>Alaina Yee. [https://www.pcworld.com/article/708303/what-is-masked-email-this-new-spin-on-an-old-practice-supercharges-your-security.html What is masked email? This new spin on an old practice supercharges your security]. ''PCWorld''. 2024-06-11.</ref>

	Protokol transmisi asli yang digunakan untuk email tidak memiliki metode otentikasi bawaan: kekurangan ini memungkinkan email spam dan phishing menggunakan spoofing untuk menyesatkan penerima. Upaya penanggulangan yang lebih baru telah mempersulit upaya spoofing yang berasal dari internet, tetapi hal ini belum sepenuhnya menghilangkannya; hanya sedikit jaringan internal yang memiliki pertahanan terhadap email palsu dari komputer rekan kerja yang disusupi di jaringan tersebut. Individu dan bisnis yang tertipu oleh email palsu mungkin menderita kerugian finansial yang signifikan; khususnya, email palsu sering kali digunakan untuk menginfeksi komputer dengan ransomware.		Protokol transmisi asli yang digunakan untuk email tidak memiliki metode otentikasi bawaan: kekurangan ini memungkinkan email spam dan phishing menggunakan spoofing untuk menyesatkan penerima. Upaya penanggulangan yang lebih baru telah mempersulit upaya spoofing yang berasal dari internet, tetapi hal ini belum sepenuhnya menghilangkannya; hanya sedikit jaringan internal yang memiliki pertahanan terhadap email palsu dari komputer rekan kerja yang disusupi di jaringan tersebut. Individu dan bisnis yang tertipu oleh email palsu mungkin menderita kerugian finansial yang signifikan; khususnya, email palsu sering kali digunakan untuk menginfeksi komputer dengan ransomware.
Baris 12:		Baris 14:

	== Penggunaan spoofing yang berbahaya ==		== Penggunaan spoofing yang berbahaya ==

	== Dampak terhadap peladen surel ==		== Dampak terhadap peladen surel ==
	Pada umumnya, server email dapat menerima item email, kemudian mengirimkan [[Pesan pentalan\|Laporan Tidak Terkirim atau pesan "pentalan"]] jika item tersebut tidak dapat terkirim atau telah dikarantina karena alasan apa pun. Ini akan dikirim ke alamat "MAIL FROM:" alias "Jalur Pengembalian". Dengan meningkatnya jumlah alamat palsu, praktik terbaiknya adalah dengan tidak membuat NDR untuk mendeteksi spam, virus, dan lainnya tetapi untuk menolak email saat transaksi SMTP. Ketika administrator email gagal melakukan pendekatan ini, sistem mereka bersalah karena mengirimkan email "[[Hamburan balik (surel\|hamburan balik]]" ke pihak yang tidak bersalah – yang merupakan bentuk spam – atau digunakan untuk melakukan serangan "[[Joe job]]".		Pada umumnya, server email dapat menerima item email, kemudian mengirimkan [[Pesan pentalan\|Laporan Tidak Terkirim atau pesan "pentalan"]] jika item tersebut tidak dapat terkirim atau telah dikarantina karena alasan apa pun. Ini akan dikirim ke alamat "MAIL FROM:" alias "Jalur Pengembalian". Dengan meningkatnya jumlah alamat palsu, praktik terbaiknya adalah dengan tidak membuat NDR untuk mendeteksi spam, virus, dan lainnya tetapi untuk menolak email saat transaksi SMTP. Ketika administrator email gagal melakukan pendekatan ini, sistem mereka bersalah karena mengirimkan email "[[Hamburan balik (surel\|hamburan balik]]" ke pihak yang tidak bersalah – yang merupakan bentuk spam – atau digunakan untuk melakukan serangan "[[Joe job]]".

	== Penanggulangan ==		== Penanggulangan ==

	== Surel bisnis ==		== Surel bisnis ==
	'''Serangan kompromi email bisnis''' adalah kelas [[Kejahatan siber\|kejahatan dunia maya]] yang menggunakan [[Penipuan surat elektronik\|penipuan email]] untuk menyerang organisasi. Contohnya termasuk penipuan faktur dan serangan ''spear-phishing'' yang dirancang untuk mengumpulkan data untuk aktivitas kriminal lainnya. Bisnis yang tertipu oleh email palsu dapat mengalami kerusakan finansial, [[Perencanaan kelangsungan bisnis\|kelangsungan bisnis]], dan reputasi tambahan. Email palsu juga dapat digunakan untuk menyebarkan [[Perangkat pembahaya\|''malware'']].		'''Serangan kompromi email bisnis''' adalah kelas [[Kejahatan siber\|kejahatan dunia maya]] yang menggunakan [[Penipuan surat elektronik\|penipuan email]] untuk menyerang organisasi. Contohnya termasuk penipuan faktur dan serangan ''spear-phishing'' yang dirancang untuk mengumpulkan data untuk aktivitas kriminal lainnya. Bisnis yang tertipu oleh email palsu dapat mengalami kerusakan finansial, [[Perencanaan kelangsungan bisnis\|kelangsungan bisnis]], dan reputasi tambahan.<ref>Cristina Popov. [https://www.bitdefender.com/en-us/blog/hotforsecurity/how-to-prevent-or-recover-from-a-business-email-compromise-bec-attack How to Prevent or Recover from A Business Email Compromise (BEC) Attack]. ''Hot for Security''. 2024-09-11.</ref> Email palsu juga dapat digunakan untuk menyebarkan [[Perangkat pembahaya\|''malware'']].<ref>[https://www.techtarget.com/searchsecurity/definition/email-virus What are email viruses and how do you protect from them?]. ''Search Security''.</ref>

	Biasanya, serangan menargetkan peran karyawan tertentu dalam suatu organisasi dengan mengirimkan email palsu yang secara curang mewakili kolega senior, pelanggan tepercaya, atau pemasok. (Jenis serangan ini dikenal sebagai ''spear phishing''). Email tersebut akan mengeluarkan instruksi, seperti menyetujui pembayaran atau merilis data klien. Email tersebut sering kali menggunakan [[rekayasa sosial]] untuk mengelabui korban agar melakukan transfer uang ke [[rekening bank]] penipu.		Biasanya, serangan menargetkan peran karyawan tertentu dalam suatu organisasi dengan mengirimkan email palsu yang secara curang mewakili kolega senior, pelanggan tepercaya, atau pemasok.<ref>Joan Goodchild. [https://securityintelligence.com/how-to-recognize-a-business-email-compromise-attack/ How to Recognize a Business Email Compromise Attack]. ''Security Intelligence''. 2018-06-20.</ref> (Jenis serangan ini dikenal sebagai ''spear phishing''). Email tersebut akan mengeluarkan instruksi, seperti menyetujui pembayaran atau merilis data klien. Email tersebut sering kali menggunakan [[rekayasa sosial]] untuk mengelabui korban agar melakukan transfer uang ke [[rekening bank]] penipu.<ref>BankInfoSecurity com • July 3. [https://www.bankinfosecurity.com/tips-to-avoid-phishing-attacks-social-engineering-a-488 Tips to Avoid Phishing Attacks and Social Engineering]. ''www.bankinfosecurity.com''.</ref>

	[[Biro Investigasi Federal]] [[Amerika Serikat]] mencatat kerugian AS dan internasional sebesar $26 miliar terkait serangan BEC antara Juni 2016 dan Juli 2019. Angka yang lebih baru memperkirakan kerugian lebih dari $50 miliar dari tahun 2013 hingga 2022.		[[Biro Investigasi Federal]] [[Amerika Serikat]] mencatat kerugian AS dan internasional sebesar $26 miliar terkait serangan BEC antara Juni 2016 dan Juli 2019.<ref>Tony Pepper. [https://www.forbes.com/councils/forbestechcouncil/2020/04/15/business-email-compromise-is-extremely-costly-and-increasingly-preventable/ Council Post: Business Email Compromise Is Extremely Costly And Increasingly Preventable]. ''Forbes''.</ref> Angka yang lebih baru memperkirakan kerugian lebih dari $50 miliar dari tahun 2013 hingga 2022.<ref>Valimail. [https://www.valimail.com/blog/bec-scams-cost-companies-50-billion-in-losses/ BEC scams cost companies $50 Billion in losses - Valimail]. ''www.valimail.com''. 2023-08-03.</ref>

	=== Kasus ===		=== Kasus ===
			* Kebun Binatang Dublin kehilangan €130.000 dalam penipuan serupa pada tahun 2017 – total €500.000 telah diambil, meskipun sebagian besar berhasil dipulihkan.<ref>Joe Leogue. [https://www.irishexaminer.com/news/arid-20464818.html Dublin Zoo lost €500k after falling victim to cyber-scam]. ''Irish Examiner''. 2017-12-22.</ref>
	* Kebun Binatang Dublin kehilangan €130.000 dalam penipuan serupa pada tahun 2017 – total €500.000 telah diambil, meskipun sebagian besar berhasil dipulihkan.		* Perusahaan kedirgantaraan Austria FACC AG ditipu sebesar €42 juta ($47 juta) melalui serangan pada bulan Februari 2016 – dan kemudian memecat CFO dan CEO-nya.<ref>[https://www.trendmicro.com/vinfo/id/security/news/cybercrime-and-digital-threats/austrian-aeronautics-company-loses-42m-to-bec-scam Austrian Aeronautics Company Loses Over €42 Million to BEC Scam Trend Micro (ID)]. ''www.trendmicro.com''.</ref>
	* Perusahaan kedirgantaraan Austria FACC AG ditipu sebesar €42 juta ($47 juta) melalui serangan pada bulan Februari 2016 – dan kemudian memecat CFO dan CEO-nya.		* [[Te Wananga o Aotearoa]] di [[Selandia Baru]] ditipu sebesar $120.000 (NZD).<ref>[https://www.nzherald.co.nz/business/te-wananga-o-aotearoa-caught-up-in-120k-financial-scam/F5EL45E3JCC77WBME3PYONIDPU/?c_id=3&objectid=11563918 Finance boss caught up in $120k scam]. ''NZ Herald''. 2015-12-20.</ref>
	* [[Te Wananga o Aotearoa]] di [[Selandia Baru]] ditipu sebesar $120.000 (NZD).		* [[Dinas Pemadam Kebakaran Selandia Baru]] ditipu sebesar $52.000 pada tahun 2015.<ref>[https://www.rnz.co.nz/news/national/292881/fire-service-scammed-out-of-$52,000 Fire Service scammed out of $52,000]. ''RNZ''. 2015-12-23.</ref>
	* [[Dinas Pemadam Kebakaran Selandia Baru]] ditipu sebesar $52.000 pada tahun 2015.		* ''[[Ubiquiti Networks]]'' kehilangan $46,7 juta melalui penipuan semacam itu pada tahun 2015.<ref>Robert Hackett. [https://fortune.com/2015/08/10/ubiquiti-networks-email-scam-40-million/ Fraudsters Duped This Company Into Handing Over $40 Million]. ''Fortune''.</ref>
	* ''[[Ubiquiti Networks]]'' kehilangan $46,7 juta melalui penipuan semacam itu pada tahun 2015.		* ''[[Save the Children USA]]'' menjadi korban penipuan dunia maya senilai $1 juta pada tahun 2017.<ref>Todd Wallack. [https://www.bostonglobe.com/business/2018/12/12/hackers-fooled-save-children-into-sending-million-phony-account/KPnRi8xIbPGuhGZaFmlhRP/story.html Hackers fooled Save the Children into sending $1 million to a phony account - The Boston Globe]. ''BostonGlobe.com''. 2018-12-12.</ref>
	* ''[[Save the Children USA]]'' menjadi korban penipuan dunia maya senilai $1 juta pada tahun 2017.		* Organisasi-organisasi Australia yang melaporkan serangan kompromi email bisnis terhadap Komisi Persaingan dan Konsumen Australia menderita kerugian finansial sekitar $2.800.000 (AUD) pada tahun 2018.<ref>Dominic Powell. [https://www.smartcompany.com.au/technology/business-email-compromise-scam/ Business loses $300,000 to 'spoofed' email scam: How to protect yourself from being impersonated]. ''SmartCompany''. 2018-11-27.</ref>
	* Organisasi-organisasi Australia yang melaporkan serangan kompromi email bisnis terhadap Komisi Persaingan dan Konsumen Australia menderita kerugian finansial sekitar $2.800.000 (AUD) pada tahun 2018.		* Pada tahun 2013, Evaldas Rimasauskas dan karyawannya mengirimkan ribuan email penipuan untuk mendapatkan akses ke sistem email perusahaan.<ref>[https://www.fbi.gov/news/stories/ringleader-of-business-email-compromise-scheme-sentenced-012820 Sentence in BEC Scheme]. ''Federal Bureau of Investigation''.</ref>
	* Pada tahun 2013, Evaldas Rimasauskas dan karyawannya mengirimkan ribuan email penipuan untuk mendapatkan akses ke sistem email perusahaan.

	== Lihat juga ==		== Lihat juga ==

	== Referensi ==		== Referensi ==
			<references />

			== Sumber dan atribusi ==

			Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Penyaruan+surel&oldid=29176277 Wikipedia bahasa Indonesia], revisi 29176277 (2026-04-29T06:07:10Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Gambar pada artikel ini bersumber dari Wikimedia Commons dan mengikuti ketentuan lisensi masing-masing berkas. Mohon gunakan konten dan media secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

	~~== Sumber dan atribusi ==~~		<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

	~~Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Penyaruan+surel&oldid=29176277 Wikipedia bahasa Indonesia], revisi 29176277 (2026~~-04-~~29T06:07:10Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi~~-~~BerbagiSerupa (CC BY~~-~~SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.~~

Maintenance script: Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 29176277; atribusi sumber disertakan.

2026-08-24T13:25:03Z

Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 29176277; atribusi sumber disertakan.

Halaman baru

'''Penyaruan surel''' adalah pembuatan pesan email dengan alamat pengirim palsu. Istilah ini berlaku untuk email yang mengaku berasal dari alamat yang sebenarnya bukan milik pengirim; surat yang dikirim sebagai balasan ke alamat tersebut dapat terpental atau terkirim ke pihak yang tidak terkait yang identitasnya telah dipalsukan. Alamat email sekali pakai atau email "tersamar" adalah topik yang berbeda, memberikan alamat email terselubung yang bukan alamat normal pengguna, yang tidak diungkapkan (misalnya, sehingga tidak dapat diambil), tetapi meneruskan email yang dikirimkan kepadanya ke alamat asli pengguna.

Protokol transmisi asli yang digunakan untuk email tidak memiliki metode otentikasi bawaan: kekurangan ini memungkinkan email spam dan phishing menggunakan spoofing untuk menyesatkan penerima. Upaya penanggulangan yang lebih baru telah mempersulit upaya spoofing yang berasal dari internet, tetapi hal ini belum sepenuhnya menghilangkannya; hanya sedikit jaringan internal yang memiliki pertahanan terhadap email palsu dari komputer rekan kerja yang disusupi di jaringan tersebut. Individu dan bisnis yang tertipu oleh email palsu mungkin menderita kerugian finansial yang signifikan; khususnya, email palsu sering kali digunakan untuk menginfeksi komputer dengan ransomware.

== Detail teknis ==
Saat email ''[[Simple Mail Transfer Protocol]]'' (SMTP) dikirim, koneksi awal menyediakan dua informasi alamat:

* ''MAIL FROM'': umumnya disajikan kepada penerima sebagai Jalur kembali: tajuk tetapi biasanya tidak terlihat oleh pengguna akhir, dan secara default tidak ada pemeriksaan yang dilakukan bahwa sistem pengirim berwenang untuk mengirim atas nama alamat tersebut.
* ''RCPT TO'': menentukan alamat email tujuan pengiriman email, biasanya tidak terlihat oleh pengguna akhir tetapi mungkin ada di header sebagai bagian dari header "Diterima:".

Bersamaan hal ini kadang-kadang disebut sebagai pengalamatan "amplop" – sebuah [[analogi]] dengan amplop kertas tradisional. Kecuali jika server email penerima memberi sinyal bahwa ia mempunyai masalah dengan salah satu item ini, sistem pengirim mengirimkan perintah "DATA", dan biasanya mengirimkan beberapa item header, termasuk:

== Penggunaan spoofing yang berbahaya ==

== Dampak terhadap peladen surel ==
Pada umumnya, server email dapat menerima item email, kemudian mengirimkan [[Pesan pentalan|Laporan Tidak Terkirim atau pesan "pentalan"]] jika item tersebut tidak dapat terkirim atau telah dikarantina karena alasan apa pun. Ini akan dikirim ke alamat "MAIL FROM:" alias "Jalur Pengembalian". Dengan meningkatnya jumlah alamat palsu, praktik terbaiknya adalah dengan tidak membuat NDR untuk mendeteksi spam, virus, dan lainnya tetapi untuk menolak email saat transaksi SMTP. Ketika administrator email gagal melakukan pendekatan ini, sistem mereka bersalah karena mengirimkan email "[[Hamburan balik (surel|hamburan balik]]" ke pihak yang tidak bersalah – yang merupakan bentuk spam – atau digunakan untuk melakukan serangan "[[Joe job]]".

== Penanggulangan ==

== Surel bisnis ==
'''Serangan kompromi email bisnis''' adalah kelas [[Kejahatan siber|kejahatan dunia maya]] yang menggunakan [[Penipuan surat elektronik|penipuan email]] untuk menyerang organisasi. Contohnya termasuk penipuan faktur dan serangan ''spear-phishing'' yang dirancang untuk mengumpulkan data untuk aktivitas kriminal lainnya. Bisnis yang tertipu oleh email palsu dapat mengalami kerusakan finansial, [[Perencanaan kelangsungan bisnis|kelangsungan bisnis]], dan reputasi tambahan. Email palsu juga dapat digunakan untuk menyebarkan [[Perangkat pembahaya|''malware'']].

Biasanya, serangan menargetkan peran karyawan tertentu dalam suatu organisasi dengan mengirimkan email palsu yang secara curang mewakili kolega senior, pelanggan tepercaya, atau pemasok. (Jenis serangan ini dikenal sebagai ''spear phishing''). Email tersebut akan mengeluarkan instruksi, seperti menyetujui pembayaran atau merilis data klien. Email tersebut sering kali menggunakan [[rekayasa sosial]] untuk mengelabui korban agar melakukan transfer uang ke [[rekening bank]] penipu.

[[Biro Investigasi Federal]] [[Amerika Serikat]] mencatat kerugian AS dan internasional sebesar $26 miliar terkait serangan BEC antara Juni 2016 dan Juli 2019. Angka yang lebih baru memperkirakan kerugian lebih dari $50 miliar dari tahun 2013 hingga 2022.

=== Kasus ===

* Kebun Binatang Dublin kehilangan €130.000 dalam penipuan serupa pada tahun 2017 – total €500.000 telah diambil, meskipun sebagian besar berhasil dipulihkan.
* Perusahaan kedirgantaraan Austria FACC AG ditipu sebesar €42 juta ($47 juta) melalui serangan pada bulan Februari 2016 – dan kemudian memecat CFO dan CEO-nya.
* [[Te Wananga o Aotearoa]] di [[Selandia Baru]] ditipu sebesar $120.000 (NZD).
* [[Dinas Pemadam Kebakaran Selandia Baru]] ditipu sebesar $52.000 pada tahun 2015.
* ''[[Ubiquiti Networks]]'' kehilangan $46,7 juta melalui penipuan semacam itu pada tahun 2015.
* ''[[Save the Children USA]]'' menjadi korban penipuan dunia maya senilai $1 juta pada tahun 2017.
* Organisasi-organisasi Australia yang melaporkan serangan kompromi email bisnis terhadap Komisi Persaingan dan Konsumen Australia menderita kerugian finansial sekitar $2.800.000 (AUD) pada tahun 2018.
* Pada tahun 2013, Evaldas Rimasauskas dan karyawannya mengirimkan ribuan email penipuan untuk mendapatkan akses ke sistem email perusahaan.

== Lihat juga ==

== Referensi ==

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Penyaruan+surel&oldid=29176277 Wikipedia bahasa Indonesia], revisi 29176277 (2026-04-29T06:07:10Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.