<h3><strong>Susunan Redaksi&nbsp;</strong></h3><p><strong>Penerbit:</strong> PT Jawa Pos Grup Multimedia&nbsp;</p><p><strong>Direktur Utama:</strong> Dhimas Ginanjar Satria Perdana&nbsp;</p><p><strong>Direktur Bidang Bisnis:</strong> Dyah Shianti Dewi&nbsp;</p><p><strong>Alamat:</strong> Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.&nbsp;</p><p><strong>Telepon:</strong> 021-53699659<br> <strong>Fax:</strong> 021-5349207&nbsp;</p><p><strong>E-mail:</strong> info@jawapos.com&nbsp;</p><p><strong>Redaksi JawaPos.com :</strong>&nbsp;</p><p><strong>Pemimpin Redaksi/Penanggung Jawab: </strong>Dhimas Ginanjar Satria Perdana&nbsp;</p><p>Wakil Pemimpin Redaksi: Agustinus Edy Pramana<br>Wakil Pemimpin Redaksi: Ilham Safutra&nbsp;</p><p><strong>Redaktur:</strong> Banu Adikara, Bayu Putra, Dony Lesmana Eko Putra, Edi Yulianto, Kuswandi, Latu Ratri Mubyarsah, Mohamad Nur Asikin, M. Dinarsa Kurniawan, Valentinus Bintang Pradewo.&nbsp;</p><p><strong>Editor Evergreen: </strong>Novia Tri Astuti, Adi Nugroho, Hanny Suwindari&nbsp;</p><p><strong>Asisten Redaktur:</strong> Estu Suryowati, Nurul Adriyana Salbiah, Sabik Aji Taufan&nbsp;</p><p><strong>Koordinator Daerah:</strong>&nbsp;</p><p><strong>JP Tangsel: </strong>Hendra Eka Syahputra&nbsp;</p><p><strong>JP Cirebon: </strong>Latu Ratri Mubyarsah&nbsp;</p><p><strong>JP Bogor: </strong>Bayu Putra&nbsp;</p><p><strong>Reporter:</strong> Muhammad Ridwan, Rian Alfianto, R. Nurul Fitriana Putri, Syahrul Yunizar, Tazkia Royyan Hikmatiar, Abdul Rahman, Rizky Pratama Putra, Dimas Choirul, Nanda Prayoga.&nbsp;</p><p><strong>Fotografer:</strong> Dery Ridwansah<br> <br> <strong>Videografer:</strong> Satrio Maulana Maheswara&nbsp;</p><p><strong>Desain Grafis:</strong> Dimas Pradipta&nbsp;</p><p><strong>Media Sosial:</strong> Ane Herfira, M. Hafizh Muharrom&nbsp;</p><p><strong>Data Analis: </strong>Rafi Achmad Fahreza&nbsp;</p><p><strong>HRD:</strong> Fella Ayu Kusuma Wardhani&nbsp;</p><p><strong>Keuangan: </strong>Bunga Margi&nbsp;</p><p><strong>Research &amp; Development:</strong> Fajar Budihartono, Ahmad Aan Tory Tonang, Renda Eko Riyadi, Zenna Atmaja.&nbsp;</p><p><strong>Mobile Apps:</strong> Agam Bintoro, Pramita Firnanda&nbsp;</p><p><strong>AdsOp &amp; Programmatic:</strong> Wahyuni, Fitri Yuni Lestari.&nbsp;</p><p><strong>Programmatic:</strong> Fitri Yuni Lestari.&nbsp;</p><p><strong>Asisten Manager Partnership :</strong> Sanindiana Kusumaramadhanti.&nbsp;</p><p><strong>Account Executive:</strong>&nbsp;</p><p><strong>Surabaya:</strong> Dwimas Arie Supangkat, Garindra Natarizki Ramadhani, M. Irvan Aditia, Karen Bayu Khrisna,&nbsp;</p><p><strong>Jakarta:</strong> Netty Herawaty, Sanindiana Kusumaramadhanti, Rita Sopiana, Ferel Ipandi Hutagalung&nbsp;</p>

redaksi

privacy

<h1>Pedoman Media Siber</h1><p>KEMERDEKAAN berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers adalah hak asasi manusia yang dilindungi Pancasila, Undang-Undang Dasar 1945, dan Deklarasi Universal Hak Asasi Manusia PBB. Keberadaan media siber di Indonesia juga merupakan bagian dari kemerdekaan berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers.</p><p>Media siber memiliki karakter khusus sehingga memerlukan pedoman agar pengelolaannya dapat dilaksanakan secara profesional, memenuhi fungsi, hak, dan kewajibannya sesuai Undang-Undang Nomor 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik. Untuk itu Dewan Pers bersama organisasi pers, pengelola media siber, dan masyarakat menyusun Pedoman Pemberitaan Media Siber sebagai berikut:</p><p><strong>1. Ruang Lingkup</strong></p><p>a. Media siber adalah segala bentuk media yang menggunakan wahana internet dan melaksanakan kegiatan jurnalistik, serta memenuhi persyaratan Undang-Undang Pers dan Standar Perusahaan Pers yang ditetapkan Dewan Pers.</p><p>b. Isi buatan pengguna (user generated content) adalah segala isi yang dibuat dan atau dipublikasikan oleh pengguna media siber, antara lain, artikel, gambar, komentar, suara, video dan berbagai bentuk unggahan yang melekat pada media siber, seperti blog, forum, komentar pembaca atau pemirsa, dan bentuk lain.</p><p><strong>2. Verifikasi dan Keberimbangan Berita</strong></p><p>a. Pada prinsipnya setiap berita harus melalui verifikasi.</p><p>b. Berita yang dapat merugikan pihak lain memerlukan verifikasi pada berita yang sama untuk memenuhi prinsip akurasi dan keberimbangan.</p><p>c. Ketentuan dalam butir (a) di atas dikecualikan, dengan syarat:</p><p>1) Berita benar-benar mengandung kepentingan publik yang bersifat mendesak;</p><p>2) Sumber berita yang pertama adalah sumber yang jelas disebutkan identitasnya, kredibel, dan kompeten;</p><p>3) Subyek berita yang harus dikonfirmasi tidak diketahui keberadaannya dan atau tidak dapat diwawancarai;</p><p>4) Media memberikan penjelasan kepada pembaca bahwa berita tersebut masih memerlukan verifikasi lebih lanjut yang diupayakan dalam waktu secepatnya. Penjelasan dimuat pada bagian akhir dari berita yang sama, di dalam kurung dan menggunakan huruf miring.</p><p>d. Setelah memuat berita sesuai dengan butir (c), media wajib meneruskan upaya verifikasi, dan setelah verifikasi didapatkan, hasil verifikasi dicantumkan pada berita pemutakhiran (update) dengan tautan pada berita yang belum terverifikasi.</p><p><strong>3. Isi Buatan Pengguna (User Generated Content)</strong></p><p>a. Media siber wajib mencantumkan syarat dan ketentuan mengenai Isi Buatan Pengguna yang tidak bertentangan dengan Undang-Undang No. 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik, yang ditempatkan secara terang dan jelas.</p><p>b. Media siber mewajibkan setiap pengguna untuk melakukan registrasi keanggotaan dan melakukan proses log-in terlebih dahulu untuk dapat mempublikasikan semua bentuk Isi Buatan Pengguna. Ketentuan mengenai log-in akan diatur lebih lanjut.</p><p>c. Dalam registrasi tersebut, media siber mewajibkan pengguna memberi persetujuan tertulis bahwa Isi Buatan Pengguna yang dipublikasikan:</p><p>1) Tidak memuat isi bohong, fitnah, sadis dan cabul;</p><p>2) Tidak memuat isi yang mengandung prasangka dan kebencian terkait dengan suku, agama, ras, dan antargolongan (SARA), serta menganjurkan tindakan kekerasan;</p><p>3) Tidak memuat isi diskriminatif atas dasar perbedaan jenis kelamin dan bahasa, serta tidak merendahkan martabat orang lemah, miskin, sakit, cacat jiwa, atau cacat jasmani.</p><p>d. Media siber memiliki kewenangan mutlak untuk mengedit atau menghapus Isi Buatan Pengguna yang bertentangan dengan butir (c).</p><p>e. Media siber wajib menyediakan mekanisme pengaduan Isi Buatan Pengguna yang dinilai melanggar ketentuan pada butir (c). Mekanisme tersebut harus disediakan di tempat yang dengan mudah dapat diakses pengguna.</p><p>f. Media siber wajib menyunting, menghapus, dan melakukan tindakan koreksi setiap Isi Buatan Pengguna yang dilaporkan dan melanggar ketentuan butir (c), sesegera mungkin secara proporsional selambat-lambatnya 2 x 24 jam setelah pengaduan diterima.</p><p>g. Media siber yang telah memenuhi ketentuan pada butir (a), (b), (c), dan (f) tidak dibebani tanggung jawab atas masalah yang ditimbulkan akibat pemuatan isi yang melanggar ketentuan pada butir (c).</p><p>h. Media siber bertanggung jawab atas Isi Buatan Pengguna yang dilaporkan bila tidak mengambil tindakan koreksi setelah batas waktu sebagaimana tersebut pada butir (f).</p><p><strong>4. Ralat, Koreksi, dan Hak Jawab</strong></p><p>a. Ralat, koreksi, dan hak jawab mengacu pada Undang-Undang Pers, Kode Etik Jurnalistik, dan Pedoman Hak Jawab yang ditetapkan Dewan Pers.</p><p>b. Ralat, koreksi dan atau hak jawab wajib ditautkan pada berita yang diralat, dikoreksi atau yang diberi hak jawab.</p><p>c. Di setiap berita ralat, koreksi, dan hak jawab wajib dicantumkan waktu pemuatan ralat, koreksi, dan atau hak jawab tersebut.</p><p>d. Bila suatu berita media siber tertentu disebarluaskan media siber lain, maka:</p><p>1) Tanggung jawab media siber pembuat berita terbatas pada berita yang dipublikasikan di media siber tersebut atau media siber yang berada di bawah otoritas teknisnya;</p><p>2) Koreksi berita yang dilakukan oleh sebuah media siber, juga harus dilakukan oleh media siber lain yang mengutip berita dari media siber yang dikoreksi itu;</p><p>3) Media yang menyebarluaskan berita dari sebuah media siber dan tidak melakukan koreksi atas berita sesuai yang dilakukan oleh media siber pemilik dan atau pembuat berita tersebut, bertanggung jawab penuh atas semua akibat hukum dari berita yang tidak dikoreksinya itu.</p><p>e. Sesuai dengan Undang-Undang Pers, media siber yang tidak melayani hak jawab dapat dijatuhi sanksi hukum pidana denda paling banyak Rp 500.000.000 (lima ratus juta rupiah).</p><p><strong>5. Pencabutan Berita</strong></p><p>a. Berita yang sudah dipublikasikan tidak dapat dicabut karena alasan penyensoran dari pihak luar redaksi, kecuali terkait masalah SARA, kesusilaan, masa depan anak, pengalaman traumatik korban atau berdasarkan pertimbangan khusus lain yang ditetapkan Dewan Pers.</p><p>b. Media siber lain wajib mengikuti pencabutan kutipan berita dari media asal yang telah dicabut.</p><p>c. Pencabutan berita wajib disertai dengan alasan pencabutan dan diumumkan kepada publik.</p><p><strong>6. Iklan</strong></p><p>a. Media siber wajib membedakan dengan tegas antara produk berita dan iklan.</p><p>b. Setiap berita/artikel/isi yang merupakan iklan dan atau isi berbayar wajib mencantumkan keterangan 'advertorial', 'iklan', 'ads', 'sponsored', atau kata lain yang menjelaskan bahwa berita/artikel/isi tersebut adalah iklan.</p><p><strong>7. Hak Cipta</strong></p><p>Media siber wajib menghormati hak cipta sebagaimana diatur dalam peraturan perundang-undangan yang berlaku.</p><p><strong>8. Pencantuman Pedoman</strong></p><p>Media siber wajib mencantumkan Pedoman Pemberitaan Media Siber ini di medianya secara terang dan jelas.</p><p><strong>9. Sengketa</strong></p><p>Penilaian akhir atas sengketa mengenai pelaksanaan Pedoman Pemberitaan Media Siber ini diselesaikan oleh Dewan Pers.</p><p>&nbsp;</p><p>Jakarta, 3 Februari 2012</p><p>(Pedoman ini ditandatangani oleh Dewan Pers dan komunitas pers di Jakarta, 3 Februari 2012).</p><p>Sumber:&nbsp; <a href="https://dewanpers.or.id/pedoman/detail/167/pedoman-pemberitaan-media-siber">Dewan Pers</a></p><p><br></p><p><br></p>

pedoman-pemberitaan

<h1>&nbsp;Kontak JawaPos.com&nbsp;</h1><p><strong>Alamat:</strong> Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.</p><p><strong>Telepon:</strong> 021-53699659</p><p><strong>Fax:</strong> 021-5349207</p><p><strong>E-mail:</strong> info@jawapos.com</p><p><br></p>

kontak

<h1>&nbsp;Info Iklan&nbsp;</h1><p><strong>Informasi iklan JawaPos.com</strong><br><br>Telepon: 021-53699659 (Office Hour) Fax: 021-5349207 <br>WA: +62 851-8229-6432 (Whatsapp text hanya layanan iklan digital)<br>E-mail: info@jawapos.com <br><br><strong><em>Seluruh artikel di JawaPos.com dalam Kanal Advetorial atau memiliki kode reporter ARM adalah Pariwara</em></strong></p><p><br></p>

info-iklan

<h1>&nbsp;Tentang JawaPos.com&nbsp;</h1><p><strong>JawaPos.com</strong> adalah portal berita digital milik Jawa Pos Group, salah satu jaringan media terbesar dan paling berpengaruh di Indonesia. Dengan dukungan lebih dari 10 media daerah dan nasional yang tersebar dari Sabang sampai Merauke, kami hadir untuk menyajikan informasi yang akurat, relevan, dan dapat dipercaya kepada jutaan pembaca setiap hari.</p><p>Sebagai bagian dari transformasi digital Jawa Pos Group, JawaPos.com mengembangkan newsroom yang adaptif terhadap perubahan teknologi dan perilaku pembaca. Kami menggabungkan kecepatan laporan real-time dengan jurnalisme mendalam, didukung pemanfaatan data, visual, dan multimedia untuk memperkaya konteks berita.</p><p>Pendekatan ini memastikan setiap konten tidak hanya informatif, tetapi juga dapat dipertanggungjawabkan secara editorial.</p><p>Kami menyajikan berbagai kategori berita, mulai dari nasional, daerah, ekonomi, olahraga, lifestyle, hiburan, otomotif, hingga teknologi dengan standar verifikasi ketat dan komitmen pada independensi redaksi. Kekuatan jaringan daerah Jawa Pos Group memungkinkan kami mengangkat isu lokal secara cepat dan presisi, menjadikan JawaPos.com sebagai salah satu referensi berita paling komplet di Indonesia.</p><p>Selain layanan editorial, JawaPos.com juga terhubung dengan ekosistem digital Jawa Pos Group, termasuk solusi iklan, kolaborasi konten, dan penyelenggaraan event. Ekosistem ini mendukung kebutuhan pembaca sekaligus memberi nilai tambah bagi mitra bisnis.</p><p>Kami berkomitmen menghadirkan jurnalisme digital yang bertanggung jawab, modern, dan berorientasi pada kepentingan publik. Bersama pembaca dan mitra, JawaPos.com terus memperkuat perannya sebagai bagian penting dalam lanskap informasi Indonesia.</p><p><br></p>

about-us

header

body

Radar Solo

BaliExpress

Radar Surabaya

Radar Gresik

Radar Sidoarjo

Radar Bali

Radar Semarang

Radar Magelang

Radar Kudus

Radar Malang

Radar Bromo

Radar Jogja

Radar Madiun

Radar Madura

Radar Tuban

Radar Bojonegoro

Radar Jember

Radar Kediri

Radar Tulungagung

Radar Jombang

Radar Banyuwangi

Radar Mojokerto

ManadoPost

Radar Papua

GorontaloPost

CenderawasihPost

Padang Ekspress

RiauPos

BatamPos

MetroDaily

SumutPos

LombokPost

Radar Bogor

Radar Tarakan

KaltimPost

Prokalteng

KaltengPos

PontianakPost

Radar Sampit

Radar Banjarmasin

Zetizen

Radar Palu

Radar Sukabumi

Radar Situbondo

Jombang Banget

Radar Purworejo

Radar Buleleng

Radar Nganjuk

Radar Surabaya Bisnis

Radar Pasuruan

Radar Lawu

Halo Jember

Radar Malioboro

Jembrana Express

Metro Pekalongan

Blitar Kawentar

Radar Lamongan

Radar Pati

Radar Majapahit

Solo Balapan

Radar Bonang

Radar Batu

Radar Bangkalan

Berau Post

Tangsel Jawapos

Cirebon Jawapos

Metropolitan Jawapos

Bogor Jawapos

Medan Jawapos

Trenggalek Jenggelek

Bicara Baik

Radar Badung

Balikpapan TV

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2025/09/15/malware-1315867243.jpg" alt="Malware di perangkat Android. (WeLiveSecurity)" width="100%">
<figcaption>Malware di perangkat Android. (WeLiveSecurity)</figcaption>
</figure> <p><strong>JawaPos.com</strong> - Serangan siber terhadap ponsel Android terus meningkat tajam sepanjang 2025. Data terbaru Kaspersky menunjukkan, jumlah serangan pada paruh pertama tahun ini melonjak 29 persen dibanding periode yang sama tahun lalu, bahkan 48 persen lebih banyak dibanding akhir 2024.&nbsp;</p> <p>Lonjakan tersebut menandakan bahwa para pelaku kejahatan siber semakin agresif memanfaatkan ponsel pintar sebagai pintu masuk untuk mencuri data maupun uang pengguna.</p> <p>Ancaman yang beredar pun semakin beragam. Malware populer seperti SparkCat, SparkKitty, dan Triada masih mendominasi, namun tren baru menunjukkan munculnya aplikasi palsu dengan kemampuan berbahaya.&nbsp;</p> <p>Beberapa aplikasi yang diklaim sebagai VPN ternyata justru menyadap kode verifikasi sekali pakai dari pesan teks maupun media sosial, lalu mengirimkannya ke penyerang melalui bot Telegram. Bahkan, ada pula aplikasi dengan konten dewasa yang diam-diam memiliki fungsi untuk meluncurkan serangan DDoS.</p> <p>Aplikasi penipuan bertema uang cepat juga marak ditemukan. Fakemoney, misalnya, menipu pengguna dengan iming-iming hadiah atau keuntungan instan, tetapi justru mencuri data pribadi dan dana mereka.&nbsp;</p> <p>Sementara itu, trojan bawaan seperti Triada dan Dwphon lebih berbahaya karena sudah tertanam di firmware sejak proses produksi, sehingga tetap aktif meski ponsel direset ke pengaturan pabrik.&nbsp;</p> <p>Tak ketinggalan, trojan mobile banking tercatat melonjak hampir empat kali lipat dibanding paruh pertama 2024, menunjukkan meningkatnya ancaman pencurian data finansial secara langsung.</p> <p>Kaspersky juga menyoroti pola serangan di sejumlah negara. Di Turki, trojan Coper menyamar sebagai aplikasi resmi untuk mencuri data perbankan.&nbsp;</p> <p>Di India, dropper malware berkedok aplikasi hadiah menyebar luas, sementara di Uzbekistan aplikasi pencarian kerja palsu digunakan untuk mengumpulkan data pribadi.&nbsp;</p> <p>Brasil pun tak luput, dengan munculnya trojan dropper Pylcasa yang lolos ke Google Play dan menyamar sebagai kalkulator sederhana, sebelum akhirnya mengarahkan korban ke situs phishing dan kasino ilegal.</p> <p>Fenomena ini mengingatkan bahwa toko aplikasi resmi sekalipun tidak sepenuhnya aman. Menurut Anton Kivva, analis malware Kaspersky, verifikasi pengembang yang dilakukan Google dan Apple memang langkah penting, tetapi bukan jaminan mutlak.&nbsp;</p> <p>"Penyerang selalu menemukan cara untuk mengelabui sistem keamanan," kata dia melalui laporan terbarunya.</p> <p>Karena itu, pengguna disarankan untuk lebih selektif dalam memasang aplikasi, rajin memperbarui sistem operasi, serta menggunakan perangkat lunak keamanan tambahan agar tetap terlindungi dari ancaman yang terus berevolusi.</p>

Serangan siber pada ponsel Android meningkat tajam pada 2025, dengan lonjakan serangan mencapai 29 persen.

Kaspersky Ungkap Ancaman Baru di Ponsel Android, Pengguna Harus Waspada

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2024/09/10/Apple-iPhone-16-Pro-finish-lineup-240909_bigsmall_2x-116694374.jpg" alt="Penampakan iPhone 16 Pro dan iPhone iPhone 16 Pro Max. (Apple)" width="100%">
<figcaption>Penampakan iPhone 16 Pro dan iPhone iPhone 16 Pro Max. (Apple)</figcaption>
</figure> <p><strong>JawaPos.com</strong> &ndash; Saat Apple bersiap meluncurkan iPhone 16 Series baru, para penjahat siber sudah memanfaatkan kehebohan itu dengan melakukan penipuan. Mereka menargetkan para penggemar Apple yang sangat antusias.&nbsp;</p> <p>Peluncuran tersebut membuat para penggemar tidak sabar untuk mendapatkan gawai berteknologi tinggi terbaru.</p> <p>Namun, para peneliti Kaspersky telah menemukan bahwa penjahat siber kini coba memikat para pengguna. Dengan pra-pemesanan atau pre-order palsu, penawaran untuk pengguna awal, dan dukungan teknis palsu dalam euforia peluncuran iPhone 16 Series baru.</p> <p>iPhone 16 baru sendiri diluncurkan selama acara "Glowtime" pada hari Senin, 9 September lalu. Perangkat tersebut diharapkan akan tersedia di toko-toko pada hari Jumat, 20 September.&nbsp;</p> <p>Peningkatan yang diantisipasi meliputi kemampuan yang didukung AI, perangkat keras yang diperbarui, layar yang lebih besar, bingkai yang lebih ramping, dan berbagai warna baru.</p> <p>Rumor seputar perangkat terbaru tersebut mulai beredar selama musim panas, memberikan para penjahat siber peringatan dini.&nbsp;</p> <p>Menjelang acara tersebut, para peneliti di Kaspersky telah menemukan aktivitas penipuan seputar peluncuran tersebut.</p> <p>Salah satu penipuan umum yang digunakan oleh para penjahat siber berupa penawaran awal kepada para pengguna untuk memesan iPhone terbaru dengan diskon hampir 40 persen.&nbsp;</p> <p>Para korban diarahkan ke situs web yang memamerkan iPhone baru yang mengilap, dengan iming-iming untuk "menjadi salah satu orang pertama yang menikmati teknologi canggih."&nbsp;</p> <p>Setelah mengeklik tautan tersebut, mereka diminta memberikan informasi penagihan dan pengiriman, dengan opsi untuk membayar melalui PayPal.</p> <p>Faktur palsu dibuat setelah mengeklik 'tambahkan ke keranjang' atau 'beli', dengan memperhitungkan pajak dan pengiriman. Bahkan penipu menawarkan pengiriman gratis untuk pesanan di atas USD 1.000.</p> <p class="class-paragraph">Setelah pembayaran dilakukan, para korban segera menyadari bahwa uang telah hilang dari akun mereka, tetapi tidak ada iPhone yang dikirim. Yang lebih mengkhawatirkan, para penipu kini memiliki informasi pribadi mereka, yang dapat dijual di dark web.</p> <p>Penipuan lain yang ditemukan oleh para ahli Kaspersky adalah tawaran dukungan teknis iPhone yang memungkinkan mereka memperbarui perangkat seluler mereka.</p> <p>Situs palsu berbahasa Spanyol itu, yang mungkin ditujukan untuk pengguna Amerika Latin, juga mengklaim akan membawa mereka ke halaman tempat mereka dapat melaporkan kehilangan atau pencurian ponsel.</p> <p>Kaspersky menemukan juga bahwa ada halaman lain untuk membantu mereka menemukan perangkat mereka.</p> <p>Terakhir, di bagian bawah, korban juga diberi pilihan untuk menghubungi layanan perbaikan. Sebagai gantinya, halaman tersebut hanya meminta anda untuk masuk dengan ID Apple (halaman yang anehnya berbahasa Inggris).</p> <p>&ldquo;Seperti kebanyakan rilis teknologi baru, peluncuran iPhone 16 telah menghasilkan antusiasme besar. Penjahat siber dengan cepat memanfaatkan tren ini, jadi pada saat-saat seperti inilah konsumen harus ekstra waspada," kata Olga Svistunova, pakar keamanan di Kaspersky.</p> <p>Menurut Olga, saat melakukan pembelian baru, masyarakat disarankan untuk tetap menggunakan saluran resmi. Juga bersikap skeptis terhadap penawaran yang tampaknya terlalu bagus untuk menjadi kenyataan, dan selalu verifikasi URL sebelum membagikan informasi pribadi apa pun.&nbsp;</p> <p>"Penipu mengandalkan penggemar yang sangat antusias dan menjadi lengah. Jadi kewaspadaan adalah kuncinya,&rdquo; lanjut Olga.</p> <p>Untuk menghindari menjadi korban penipuan seperti ini, para ahli Kaspersky menyarankan untuk tetap menggunakan saluran resmi. Beli atau pesan di muka iPhone 16 hanya melalui pengecer resmi seperti situs web Apple atau mitra tepercaya.&nbsp;</p> <p>Hindari mengeklik tautan dari situs web yang tidak dikenal atau email promosi, tidak peduli seberapa menarik penawarannya. Waspada juga terhadap penawaran yang tampaknya terlalu bagus untuk menjadi kenyataan (<em>too good to be true</em>).</p> <p>Sebab, penjahat siber kerap memikat orang dengan penawaran diskon besar atau akses awal. Jika suatu penawaran tampaknya terlalu bagus untuk menjadi kenyataan, seperti diskon 40 persen atau akses prapemesanan eksklusif, kemungkinan besar itu adalah penipuan.</p> <p>Periksa juga kembali URL dan alamat email. Penipu seringkali membuat situs web palsu yang tampak hampir identik dengan situs web yang sah.</p> <p>Selalu verifikasi bahwa URL dimulai dengan "https://" dan cocok dengan domain resmi Apple. Demikian pula, berhati-hatilah terhadap email dari alamat yang tampak tidak resmi dan jangan bagikan informasi pribadi Anda.</p>

Saat Apple bersiap meluncurkan iPhone 16 Series baru, para penjahat siber sudah memanfaatkan kehebohan itu dengan melakukan penipuan.

Waspada Penawaran iPhone 16 Palsu, Pakar Kaspersky Ungkap Bagaimana Penipu Memanfaatkan Antusiasme Penggemar

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2024/01/08/serangan-siber-1328472064.jpg" alt="Ilustrasi: Hacker melancarkan banyak serangan baru kepada masyarakat." width="100%">
<figcaption>Ilustrasi: Hacker melancarkan banyak serangan baru kepada masyarakat.</figcaption>
</figure> <div dir="auto">&nbsp;</div> <div dir="auto"><strong>JawaPos.com</strong> - Pesatnya perkembangan kecerdasan buatan atau Artificial Intelligence (AI), ketegangan internasional, dan perkembangan teknologi &ldquo;pintar&rdquo; seperti Internet of Things (IoT) membuat tahun 2024 menjadi tahun yang penuh tantangan dalam hal keamanan siber. Masing-masing dari kita akan menghadapi tantangan ini dengan satu atau lain cara.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Beberapa hal perlu dipersiapkan. Misalnya, teknologi E-Commerce dan keuangan terus berkembang secara global, dan teknologi yang sukses mulai diadopsi di wilayah-wilayah baru. Pembayaran elektronik instan antar individu kini semakin meluas.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Dan, tentu saja, para penjahat siber merancang cara-cara baru untuk mendapatkan uang Anda. Hal ini tidak hanya melibatkan penipuan dengan menggunakan sistem transfer uang instan, namun juga teknik canggih untuk mencuri data pembayaran di situs E-Commerce dan toko online.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Web skimmer generasi terbaru yang dipasang oleh peretas di situs belanja online yang sah hampir mustahil untuk dilihat, dan korban baru mengetahui bahwa data mereka telah dicuri ketika tagihan tidak dikenali muncul di kartu mereka. Hal ini membuat masyarakat semakin rentan dalam keamanan siber mereka.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Apa yang harus dilakukan? Kaspersky memberikan beberapa tips. Pertama, tautkan kartu bank Anda ke Apple Pay, Google Pay, atau sistem pembayaran serupa lainnya yang tersedia. Hal ini tidak hanya nyaman, tetapi juga mengurangi kemungkinan pencurian data saat melakukan pembelian di toko.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Gunakan sistem tersebut untuk melakukan pembayaran di situs web bila memungkinkan. Tidak perlu memasukkan detail kartu bank Anda lagi di setiap situs web baru, hal ini memperkecil kemungkinan data kita bisa dicuri.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Lindungi juga ponsel cerdas dan komputer Anda dengan sistem keamanan komprehensif. Hal ini akan membantu melindungi uang Anda, misalnya, dari jenis serangan terbaru seperti rincian penerima diganti saat melakukan transfer uang instan di aplikasi perbankan.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Gunakan kartu virtual atau kartu sekali pakai untuk pembayaran online jika bank Anda mendukung opsi ini. Jika kartu virtual dapat diterbitkan ulang dengan cepat di aplikasi, ubahlah secara rutin, misalnya, sebulan sekali.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Atau gunakan layanan khusus untuk 'menyembunyikan' kartu, menghasilkan rincian pembayaran satu kali untuk setiap sesi pembayaran. Ada banyak di antaranya untuk berbagai negara dan sistem pembayaran.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Kemudian, di era sekarang ini, AI telah mempermudah pembuatan email phishing, postingan media sosial, dan situs web palsu. Selama bertahun-tahun, penipuan semacam itu dapat dikenali dari bahasa yang ceroboh dan banyak kesalahan ketik, karena penipu tidak punya waktu untuk menulis dan mengoreksinya dengan benar.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Namun kini, dengan WormGPT dan model bahasa lain yang dioptimalkan untuk peretas, penyerang dapat menciptakan umpan yang jauh lebih meyakinkan dan bervariasi pada skala industri. Terlebih lagi, para ahli khawatir bahwa para penipu akan mulai menggunakan model AI multibahasa yang sama untuk membuat materi phishing yang meyakinkan dalam bahasa dan wilayah yang jarang menjadi sasaran tujuan tersebut sebelumnya.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Bersikap kritis terhadap konten apa pun yang menstimulasi emosi, yang ditemui di media sosial terutama dari orang yang tidak dikenal secara pribadi bisa dilakukan. Biasakan untuk selalu memverifikasi fakta di saluran berita terkemuka dan situs pakar.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Jangan mentransfer uang ke penggalangan dana atau kampanye amal apa pun tanpa terlebih dahulu melakukan pemeriksaan latar belakang penerima secara menyeluruh. Ingat, menghasilkan cerita dan gambar yang memilukan semudah membalikkan telapak tangan.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Instal juga perlindungan phishing dan penipuan di semua perangkat Anda, dan aktifkan semua opsi yang memeriksa tautan, situs web, email, dan lampiran. Hal ini akan mengurangi risiko mengklik tautan phishing atau mengunjungi situs web palsu.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Kemudian, pastikan hanya membeli perangkat pintar internet-of-thing (IoT) yang aman. Perangkat IoT yang tidak terlindungi dengan baik menciptakan berbagai macam masalah bagi pemiliknya: robot penyedot debu memata-matai pemiliknya, smart pet feeders yang memiliki banyak kerentanan, set-top box mencuri akun dan membuat proxy berbahaya di perangkat Anda.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Cari tahu apakah ada kebijakan terkait inovasi teknologi di negara Anda dan manfaatkan inisiatif tersebut semaksimal mungkin dengan hanya membeli perangkat IoT yang aman dengan dukungan yang dinyatakan dalam jangka waktu lama dan pastikan semua komputer dan telepon keluarga Anda terlindungi sepenuhnya.</div>

Kaspersky memberikan beberapa tips. Pertama, tautkan kartu bank Anda ke Apple Pay, Google Pay, atau sistem pembayaran serupa.

Waspada Ancaman Siber pada 2024, Banyak Hal Perlu Dipersiapkan Masyarakat, Catat Tipsnya

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2023/08/02/serangan-siber-3939772055.jpg" alt="Indonesia masih menjadi sasaran empuk pelaku kejahatan siber." width="100%">
<figcaption>Indonesia masih menjadi sasaran empuk pelaku kejahatan siber.</figcaption>
</figure> <div dir="auto">&nbsp;</div> <div dir="auto"><strong>JawaPos.com</strong> - Laporan ancaman siber yang menyasar level individu hingga sektor kritikal terus mendapat perhatian di Indonesia. Bahkan baru-baru ini, juga muncul pemberitaan terkait dugaan kebocoran ratusan juta data yang didalamnya berisikan informasi rahasia dan konfidensial.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Walaupun demikian, kejadian tersebut juga masih dalam proses penyelidikan.</div> <div dir="auto">Perkembangan tersebut sejalan dengan prediksi Kaspersky untuk tahun ini dimana akan banyak terjadi kebocoran data yang menyasar baik dari sisi individual maupun enterprise.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Dengan maraknya kebocoran data dan insiden dunia maya di dalam negeri, perusahaan keamanan dunia maya global, Kaspersky baru-baru ini merilis statistik ancaman siber terbaru untuk Indonesia pada kuartal kedua (Q2) tahun ini. Data menunjukkan penurunan hingga 30 persen atas upaya serangan siber pada pengguna internet Indonesia dari periode April hingga Juni tahun ini dibandingkan periode yang sama tahun lalu.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Menurut laporan Kaspersky terbaru, sebanyak 7.729.320 deteksi ancaman online berhasil diblokir selama periode April hingga Juni tahun ini. Ini adalah penurunan 30 persen dibandingkan dengan 11.083.474 deteksi pada periode yang sama tahun lalu.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Selain itu, ini juga sedikit meningkat satu persen dibandingkan periode Januari hingga Maret (Q1) tahun ini dengan 7.651.841 deteksi ancaman online. Secara keseluruhan, 21,7 persen pengguna telah menjadi sasaran ancaman online selama periode Q2 2023 dan menempatkan Indonesia di peringkat ke-96 dunia dalam hal bahaya yang terkait dengan penjelajahan web.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Selain itu, Kaspersky juga mengungkapkan statistik infeksi lokal untuk komputer pengguna merupakan indikator yang sangat penting. Cacing (worms) dan virus file bertanggung jawab atas sebagian besar insiden tersebut dan data tersebut menunjukkan seberapa sering pengguna diserang oleh penyebaran malware melalui drive USB yang dapat dilepas, CD dan DVD, dan metode 'offline' lainnya.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Secara umum, sebanyak 28,3 persen pengguna di Indonesia menjadi sasaran ancaman lokal pada periode April hingga Juni 2023. Kaspersky juga mendeteksi sebanyak 13.015.667 insiden lokal pada komputer partisipan KSN di Indonesia, dan angka tersebut dikatakan menurun 3,83 persen dibandingkan periode yang sama tahun lalu sebanyak 13.533.656 deteksi.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">"Meskipun statistik kami menunjukkan bahwa secara umum terjadi penurunan ancaman online dan lokal domestik, jumlah pendeteksian masih relatif tinggi. Populasi Indonesia dan penetrasi internetnya yang tinggi berarti terdapat lebih banyak data dan informasi sensitif yang menarik bagi para penjahat siber," kata Yeo Siang Tiong, General Manager untuk Asia Tenggara di Kaspersky.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Untuk terhindar dari serangan online, pakar Kaspersky menyarankan pengguna online untuk memeriksa setiap tautan dengan saksama sebelum mengunjungi situs, terutama jika ada kesalahan eja atau penyimpangan lainnya. Jangan percayai email dari pengirim yang tidak dikenal hingga Anda dapat memverifikasi keasliannya.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Jangan menginstal aplikasi dari sumber tidak tepercaya, meskipun aplikasi tersebut diiklankan secara aktif, dan blokir penginstalan program dari sumber tidak dikenal di pengaturan ponsel cerdas Anda. Jangan berikan izin aksesibilitas ke aplikasi apa pun yang memintanya, sangat sedikit program yang benar-benar membutuhkan kuasa atas hal ini.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Gunakan jaringan yang aman, terutama saat Anda mengunjungi situs web sensitif. Sebagai tindakan pencegahan minimum, jangan gunakan Wi-Fi publik atau tidak dikenal tanpa perlindungan kata sandi.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Untuk perlindungan maksimal, gunakan solusi VPN yang mengenkripsi lalu lintas Anda. Selalu ingat, jika Anda menggunakan koneksi yang tidak aman, penjahat siber dapat secara diam-diam mengalihkan Anda ke halaman phishing.</div>

Kaspersky baru-baru ini merilis statistik ancaman siber terbaru untuk Indonesia pada kuartal kedua (Q2) tahun ini.

Kuartal II 2023, Kaspersky Klaim Telah Tangkal 7 Juta Ancaman Siber di Indonesia

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2023/07/01/kapersky-1634394687.jpg" alt="UMKM sering menjadi sasaran empuk penjahat siber." width="100%">
<figcaption>UMKM sering menjadi sasaran empuk penjahat siber.</figcaption>
</figure> <div dir="auto">&nbsp;</div> <div dir="auto"><strong>JawaPos.com</strong> - Kaspersky baru-baru ini meluncurkan laporan komprehensif yang menyoroti meningkatnya bahaya yang dihadapi oleh Usaha Mikro dan Kecil dan Menengah (UMKM) dalam lanskap ancaman dunia maya saat ini. UMKM sendiri saat ini telah menyumbang 90 persen yang luar biasa dari semua bisnis secara global dan berkontribusi terhadap 50 persen produk domestik bruto dunia.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Menurut data Perserikatan Bangsa-Bangsa, ada peningkatan urgensi untuk langkah-langkah keamanan siber yang lebih kuat demi melindungi kekuatan ekonomi ini.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Ancaman terhadap UMKM terbaru mengungkap realitas yang sedang berlangsung dan meresahkan karena penjahat siber terus menargetkan UMKM dengan berbagai taktik canggih. Statisik menunjukkan jumlah karyawan UMKM yang menghadapi malware yang disamarkan sebagai aplikasi bisnis sah tetap relatif stabil dari tahun ke tahun (2.478 pada 2023 dibandingkan dengan 2.572 pada 2022), dan penjahat siber terus berupaya menyusup ke sektor bisnis ini.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Kaspersky mengungkapkan, penjahat siber menggunakan banyak metode, termasuk mengeksploitasi kerentanan, menggunakan email phishing, pesan teks yang menipu, dan bahkan menggunakan tautan YouTube yang tampaknya tidak berbahaya, semuanya dengan tujuan untuk mendapatkan akses tidak sah ke data sensitif.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Tren yang memprihatinkan ini menggarisbawahi kebutuhan mendesak akan peningkatan perlindungan keamanan siber untuk melindungi UMKM dari serangan ancaman siber bertubi-tubi. Laporan tersebut mengungkapkan bahwa jumlah pendeteksian file berbahaya yang menargetkan UMKM selama lima bulan pertama di tahun 2023 mencapai 764.015.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Eksploitasi adalah ancaman paling umum bagi UMKM, menyumbang 63 persen (483.980) dari semua deteksi selama lima bulan pertama tahun 2023. Program berbahaya ini menargetkan kerentanan perangkat lunak, memungkinkan penjahat siber menjalankan malware, meningkatkan hak istimewa mereka, atau mengganggu aplikasi penting tanpa interaksi pengguna.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Ancaman phishing dan scam juga menimbulkan risiko yang signifikan bagi UMKM, penjahat siber dengan cerdik bisa menipu karyawan agar membocorkan informasi rahasia atau menjadi korban penipuan keuangan. Contoh taktik penipuan tersebut termasuk halaman layanan perbankan, pengiriman, dan kredit palsu yang dirancang untuk menipu individu yang tidak waspada.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Selain itu, laporan Kaspersky menyoroti metode yang sering digunakan untuk menyusup ke ponsel cerdas karyawan, yang disebut sebagai "smishing" &ndash; kombinasi cerdas antara SMS dan phishing. Teknik ini dimulai dari korban menerima pesan teks dengan tautan, didistribusikan melalui berbagai platform seperti SMS, WhatsApp, Facebook Messenger, WeChat, dan lainnya.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Jika pengguna yang tidak waspada mengklik tautan tersemat, perangkat mereka menjadi rentan terhadap pengunggahan kode berbahaya yang berisiko.BAdapun data yang digunakan dalam laporan ini dikumpulkan dari Januari hingga Mei 2023 melalui Kaspersky Security Network (KSN), sebuah sistem aman untuk memproses data anonim terkait ancaman dunia maya yang dibagikan secara sukarela oleh pengguna Kaspersky.&nbsp;</div> <div dir="auto">&nbsp;</div> <div dir="auto">Pakar Kaspersky meneliti perangkat lunak yang paling banyak digunakan oleh UMKM di seluruh dunia, termasuk MS Office, MS Teams, Skype, dan lainnya. Dengan merujuk silang perangkat lunak ini terhadap telemetri KSN, para peneliti menentukan sejauh mana malware dan perangkat lunak yang tidak diinginkan didistribusikan dengan kedok aplikasi ini.</div> <div dir="auto">&nbsp;</div> <div dir="auto">"Kerentanan yang dihadapi oleh UMKM tidak boleh diremehkan. Karena bisnis ini adalah tulang punggung ekonomi sebagian besar negara, sangat penting bagi pemerintah dan organisasi untuk meningkatkan upaya mereka untuk melindungi perusahaan ini," ungkap komentar Vasily Kolesnikov, pakar keamanan di Kaspersky.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Untuk melindungi bisnis Anda dari ancaman dunia maya, Kaspersky menyarankan beberapa hal berikut. Pertama, pengusaha wajib memberikan pelatihan kebersihan keamanan siber dasar bagi pekerja mereka.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Jika perlu, lakukan simulasi serangan phishing untuk memastikan bahwa mereka tahu cara membedakan mana email phishing dan mana yang bukan. Penting juga untuk menggunakan solusi perlindungan untuk endpoint dan server email dengan kemampuan anti-phishing.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Kemudian, jika menggunakan layanan cloud Microsoft 365, jangan lupa untuk memproteksinya juga. Kaspersky Security untuk Microsoft Office 365 memiliki anti-spam dan anti-phishing khusus serta perlindungan untuk aplikasi SharePoint, Teams, dan OneDrive untuk komunikasi bisnis yang aman.</div> <div dir="auto">&nbsp;</div> <div dir="auto">Untuk perlindungan yang lebih baik, pengusaha wajib menyiapkan kebijakan untuk akses ke aset perusahaan, termasuk kotak email, folder bersama, dan dokumen online. Tetap perbarui dan hapus akses jika karyawan tidak lagi memerlukan detail untuk melakukan pekerjaannya atau ketika mereka keluar dari perusahaan.&nbsp;</div>

Ancaman phishing dan scam juga menimbulkan risiko yang signifikan bagi UMKM, penjahat siber bisa menipu karyawan agar membocor informasi.

Tips untuk UMKM Agar Terhindar dari Tangan Usil si Peretas Jahat

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2022/07/images-2022-06-27T192110.759.jpeg" alt="Photo" width="100%">
<figcaption>Photo</figcaption>
</figure><strong>JawaPos.com</strong> - Riset terbaru Kaspersky mengungkap adanya permintaan tinggi di dark web (pasar gelap siber), tidak hanya untuk data yang didapatkan dari serangan siber. Tapi, juga data dan layanan yang diperlukan untuk melakukan serangan (misalnya data yang diperlukan untuk melakukan tahapan-tahapan tertentu sebuah serangan multifase).<br /> <br /> Setelah pelaku serangan cyber mendapatkan akses ke infrastruktur perusahaan, mereka bisa menjual akses itu ke penjahat siber lain, misalnya ke pelaku ransomware. Serangan seperti ini menimbulkan kerugian finansial yang signifikan, jatuhnya nama perusahaan yang menjadi sasaran serangan, dan bisa mengakibatkan terhentinya pekerjaan atau mengganggu proses bisnis. Baik UMKM maupun perusahaan besar bisa menjadi target serangan.<br /> <br /> Para peneliti Kaspersky juga menganalisis lebih dari 200 postingan di dark web yang menawarkan untuk membeli informasi akses awal di forum perusahaan. Ini dengan maksud menentukan jenis data perusahaan yang dijual, serta kriteria apa yang digunakan penjahat cyber untuk memberi harga dari sebuah data perusahaan.<br /> <br /> Kebanyakan postingan (75 persen) menjual akses RDP (Remote Desktop). Mereka menyediakan akses ke desktop atau aplikasi dengan host jarak jauh, yang memungkinkan penjahat siber untuk mengkonek, mengakses, dan mengendalikan data dan sumber daya perusahaan melalui host jarak jauh seakan-akan karyawan perusahaan mengendalikan data secara lokal atau dari dalam perusahaan.<br /> <br /> Harga untuk informasi akses awal bervariasi mulai dari beberapa ratus dolar hingga ratusan ribu dolar. Tidaklah mengejutkan, penentu utama tingginya harga dari postingan penawaran yang dianalisa adalah pendapatan dari target serangan, bila pendapatan perusahaan yang menjadi target besar, harganya akan semakin tinggi.<br /> <br /> Harga juga bisa berbeda bergantung dari industri dan wilayah operasi perusahaan. Data akses untuk infrastruktur perusahaan besar biasanya berkisar USD 2000 – USD 4000 (berkisar Rp 30 – Rp 60 jutaan) yang terbilang cukup murah. Namun sebenarnya tidak ada batasan dari harga yang ditawarkan. Data perusahaan dengan pendapatan USD 465 juta bisa ditawarkan seharga USD 50 ribu (Rp 741 jutaan).<br /> <br /> Salah satu komponen paling penting dalam penentuan harga akses awal adalah jumlah uang yang bisa didapat pelaku dari serangan menggunakan akses tersebut. Ada alasan mengapa pelaku ransomware siap membayar ribuan, bahkan puluhan ribu dolar, demi bisa menyusup ke jaringan perusahaan.<br /> <br /> Perusahaan yang menjadi sasaran bisa merugi hingga jutaaan dolar. Pelaku ransomware paling aktif tahun lalu diperkirakan menerima transfer dana USD 5,2 miliar dalam tiga tahun terakhir.<br /> <br /> Selain mengenkripsi data perusahaan, penjahat siber juga mencuri data tersebut. Mereka kemudian akan memposting data curian itu di blog mereka terutama sebagai bukti, dan daya tawar ekstra, mengancam akan memposting lebih banyak data bila perusahaan tidak membayar tebusan yang mereka minta dalam jangka waktu tertentu.<br /> <br /> “Komunitas penjahat siber telah berevolusi, tidak hanya dari sisi teknis tetapi juga dari sudut pandang organisasi mereka. Kelompok ransomware saat ini lebih terlihat seperti industri yang menjual layanan dan produk," ujar Sergey Shcherbel, pakar keamanan Kaspersky.<br /> <br /> Pencarian dark web yang diperkenalkan di portal Kaspersky Threat Intelligence memberikan akses atas insight dari berbagai sumber terpercaya di seluruh dunia yang memungkinkan perusahaan untuk memitigasi dampak serangan cyber, dan mengidentifikasi potensi ancaman sebelum menjadi kenyataan.<br /> <br /> Untuk melindungi infrastruktur perusahaan dari serangan menggunakan layanan akses dan kendali jarah jauh, pastikan koneksi yang menggunakan layanan ini aman dengan menggunakan akses terhadap layanan (misalnya RDP) hanya melalui VPN. Kemudian, gunakan password yang kuat dan Network Level Authentication (NLA), Gunakan autentikasi dua faktor untuk semua layanan dan pastikan untuk selalu memantau bila ada kebocoran akses data.

Kaspersky Temukan Data Perusahaan Indonesia Dijual di Pasar Gelap

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2021/11/how-to-protect-yourself-from-phishing-featured.jpg" alt="Upaya phising untuk menjerat korban. (Istimewa)." width="100%">
<figcaption>Upaya phising untuk menjerat korban. (Istimewa).</figcaption>
</figure><strong>JawaPos.com</strong> - Untuk menjebak dan memasukkan targetnya ke dalam jerat mereka, para penjahat siber khususnya pelaku <em>phishing</em> biasanya menggunakan trik-trik tertentu misalnya email berjudul "Anda telah memenangkan hadiah" dan "Akun Anda diblokir". Keduanya hampir selalu merupakan tanda-tanda penipuan online.<br /> <br /> Tujuan mereka adalah meyakinkan penerima untuk mengikuti tautan ke situs web phishing dan memasukkan informasi penting seperti login dan kata sandi atau detail rekening bank. Untuk mencegah hal tersebut terjadi, perusahaan riset dan keamanan siber Kaspersky membagikan tips mengenali phishing dan cara melindungi diri dari upaya tersebut.<br /> <br /> <strong>Periksa dan cermati email dengan saksama</strong><br /> <br /> Pertama, saat Anda menerima email, jangan buru-buru membalas atau mengikuti instruksinya. Hal pertama yang harus Anda lakukan adalah mencari tanda-tanda phishing.<br /> <br /> Beberapa tanda bahwa pesan mengandung upaya phishing misalnya subjek pesan yang dramatis. Tema umum biasanya seperti mentransfer sejumlah uang dalam jumlah besar, kompensasi finansial, notifikasi akun yang telah diretas, dan transaksi penipuan lainnya.<br /> <br /> Topik yang demikian biasanya menarik perhatian dan cenderung memicu respons emosional san sering kali bermain dengan rasa tekanan atau ketakutan. Menekankan pada keseriusan situasi, para pelaku phishing biasanya juga menggunakan frasa seperti "Pemberitahuan terakhir!" atau "Hanya 3 jam lagi" serta penggunaan tanda seru yang berlebihan dimaksudkan untuk membuat Anda terburu-buru, panik, dan menurunkan kewaspadaan Anda.<br /> <br /> Berbagai kesalahan ketik dan ejaan, hingga karakter aneh dalam teks juga biasa tampil pada email atau pesan phishing. Beberapa pelaku kejahatan siber benar-benar berjuang dengan bahasa Inggris, meskipun penyerang terkadang dengan sengaja membuat kesalahan seperti "milion (juta)" atau menggunakan huruf dari abjad yang berbeda dalam upaya untuk melewati filter spam.<br /> <br /> Kemudian, alamat pengirim tidak konsisten. Alamat email dengan banyak huruf dan angka acak atau nama domain yang salah adalah tanda-tanda pasti email palsu ketika pengirim mengaku berasal dari organisasi besar.<br /> <br /> Anda juga dapat memeriksa tautan dengan mengarahkan kursor ke atasnya dan membaca alamatnya dengan cermat. Pelaku kejahatan siber biasanya menganggap korban tidak memperhatikan secara detil untuk mendeteksi keanehan yang terdapat pada nama perusahaan atau merek terkenal contohnya seperti sumsung.com atau qoogle.com.<br /> <br /> <strong>Periksa setiap tautan dengan cermat</strong><br /> <br /> Pemeriksaan seperti itu seharusnya cukup untuk membuat pengguna terhindar dari upaya phishing dari email. Namun, nama dan alamat pengirim dapat dipalsukan, tautan dapat dipersingkat agar tidak dapat dibaca, dan rantai pengalihan otomatis dapat diatur untuk mengarahkan dari alamat Web yang tidak terlalu mencurigakan ke situs web phishing yang sebenarnya.<br /> <br /> Itulah mengapa sebaiknya hindari mengikuti tautan yang dikirim dalam email sama sekali jika memungkinkan kecuali Anda secara pribadi yang memberikan permintaan untuk itu. Misalnya, ketika Anda mendapatkan pemberitahuan hadiah yang tampaknya berasal dari bank atau toko online, hubungi bank atau toko tersebut untuk mengonfirmasi.<br /> <br /> Anda juga dapat memeriksa apakah hadiah itu nyata dengan menggunakan mesin pencari untuk mencari situs web resmi perusahaan yang seharusnya memberikannya. Kemudian Anda dapat memeriksa informasi hadiah di situs tersebut.<br /> <br /> <strong>Tetap waspada di aplikasi perpesanan atau di jejaring sosial</strong><br /> <br /> Email bukan satu-satunya hal yang perlu Anda waspadai. Pesan yang Anda terima di aplikasi perpesanan dan di jejaring sosial memiliki potensi bahaya yang sama besarnya; Anda dapat menemukan tautan berbahaya di postingan teman di Facebook, di komentar yang diposting oleh brand ambassador palsu di Twitter, atau di DM di Discord.<br /> <br /> Selain itu, lakukan juga pemeriksaan pada banner secara cermat misalnya gambar yang mereka tampilkan mungkin tidak ada hubungannya dengan situs web yang Anda kunjungi. Platform tempat banner dipasang biasanya juga tidak mengontrol apa yang dilihat pengguna atau ke mana mereka diarahkan.<br /> <br /> Bahkan situs web yang bereputasi sangat baik dapat menayangkan iklan yang mengarah ke situs web phishing. Apa yang bisa dilakukan? Seperti halnya email, periksa setiap tautan dengan cermat, dan jika mungkin jangan klik sama sekali.<br /> <br /> <strong>Berhenti sejenak sebelum memasukkan info rekening bank</strong><br /> <br /> Detail kartu bank sangatlah sensitif karena memberikan akses langsung menuju uang pribadi. Itu sebabnya, terlepas dari bagaimana Anda mencapai situs web, Anda harus memeriksa ulang dan berpikir dengan saksama sebelum memasukkan detail tersebut.<br /> <br /> Pertama, perhatikan baik-baik alamatnya. Masih dengan metode yang sama: kesalahan ketik, angka alih-alih huruf, tanda hubung di tempat yang tidak terduga, dan nama domain yang mencurigakan.<br /> <br /> Jika Anda melihat sesuatu seperti itu, tinggalkan situs web dan coba masukkan alamat secara manual. Kemudian, tetap di bilah alamat, klik ikon gembok di sebelah kiri.<br /> <br /> Gembok bukanlah jaminan keamanan, tetapi dari sana Anda dapat mempelajari lebih lanjut tentang siapa yang memiliki situs web (browser memiliki nama berbeda untuk tab yang relevan, seperti sertifikasi atau Koneksi aman).<br /> <br /> Jika Anda melakukan banyak belanja online, termasuk pembelian dari perusahaan kecil dan penjual pribadi, sebaiknya gunakan kartu terpisah. Simpan sejumlah kecil uang di dalamnya dan transfer uang ke tempat yang dituju sesuai dengan kebutuhan. Dengan begitu, meskipun detail kartu dicuri, Anda tidak akan kehilangan nominal yang besar.<br /> <br /> <strong>Gunakan kata sandi yang berbeda</strong><br /> <br /> Jika Anda menggunakan kata sandi yang sama untuk akun yang berbeda, meskipun itu adalah kata sandi yang sangat andal, itu berisiko membuat semua akun disusupi jika suatu saat Anda memasukkannya ke situs web phishing. Penting untuk menggunakan kata sandi unik dan berbeda untuk setiap situs web dan aplikasi.<br /> <br /> Jika Anda merasa sulit untuk menemukan dan mengingat lusinan kata sandi baru untuk setiap platform dan toko online, gunakan pengelola kata sandi. Pengelola kata sandi juga bertindak sebagai pemeriksaan tambahan untuk mencegah phishing.<br /> <br /> Jika Anda membuka aplikasi atau situs dan mendapati itu tidak mengisi login dan kata sandi Anda secara otomatis, maka kemungkinan situs tersebut palsu. Ini mungkin terlihat sama dengan situs web asli bagi pengguna, tetapi jika memiliki alamat yang berbeda, pengelola kata sandi tidak akan mengisi kredensial akun.<br /> <br /> Kedua, pengelola kata sandi dapat menghasilkan kata sandi yang sulit diretas. Ketiga, beberapa pengelola kata sandi memiliki fitur tambahan yang berguna.<br /> <br /> <strong>Siapkan otentikasi dua faktor untuk melindungi akun</strong><br /> <br /> Banyak serangan phishing bertujuan untuk membajak akun, tetapi bahkan ketika penyerang mendapatkan login dan kata sandi, Anda masih dapat menghentikan mereka masuk ke akun. Caranya dengan menerapkan otentikasi dua faktor jika memungkinkan.<br /> <br /> Setelah melakukannya, Anda memerlukan kode verifikasi sementara tambahan untuk masuk. Anda akan menerimanya melalui email, teks, atau di aplikasi autentikator. Setelah itu para penyerang tidak akan mendapatkannya.<br /> <br /> Namun, perlu diingat bahwa para penyerang juga dapat membuat halaman login palsu yang meminta kode autentikasi dua faktor satu kali. Itulah mengapa lebih baik untuk melindungi akun penting menggunakan autentikasi berbasis perangkat keras dengan kunci USB seperti YubiKey atau Titan Security Key oleh Google.<br /> <br /> Beberapa autentikator menggunakan NFC dan Bluetooth untuk terhubung ke perangkat seluler. Keuntungan menggunakan kunci keamanan berbasis perangkat keras adalah itu tidak akan pernah mengungkapkan rahasia di situs web palsu.<br /> <br /> <strong>Gunakan perlindungan yang andal</strong><br /> <br /> Tentu saja sulit untuk terus-menerus mencari tanda bahaya dan memeriksa setiap alamat, tautan, dan sebagainya. Tetapi ini adalah tugas yang dapat di-otomatisasi, dan Anda dapat mengandalkan solusi keamanan yang bisa dipercaya.

6 Tips Terhindar dari Kejahatan Phishing

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2021/08/DDos.jpg" alt="Photo" width="100%">
<figcaption>Photo</figcaption>
</figure><strong>JawaPos.com</strong> - Jumlah serangan siber berupa DDoS dilaporkan turun 38,8 persen sepanjang kuartal kedua (Q2) 2021. Pada kuartal sebelumnya, jenis serangan sama turun 6,5 persen.<br /> <br /> Laporan ini merupakan hasil pantauan dari firma riset dan keamanan siber Kaspersky. Dalam laporannya, Tiongkok dilaporkan menjadi pemimpin dalam jumlah perangkat yang melakukan serangan SSH.<br /> <br /> Pada saat yang sama, Tiongkok terus mengalami penurunan dalam hal jumlah serangan DDoS (10,2 persen). Amerika Serikat tetap menjadi pemimpin (36 persen) dalam kategori ini untuk kuartal kedua berturut-turut. Sementara Polandia dan Brasil menjadi negara baru yang memasuki lima besar.<br /> <br /> Baru-baru ini, Kaspersky juga menyebut <em>scammers</em> telah mencari berbagai upaya untuk memperkuat serangan DDoS mereka bahkan jumlah serangan melalui protokol Session Traversal Utilities for NAT (STUN) diketahui juga telah meningkat. Tren lain yang terlihat adalah eksploitasi kerentanan TsuNAME di resolver DNS untuk menyerang server DNS.<br /> <br /> Secara khusus, ini menyebabkan gangguan dalam kinerja Xbox Live, Microsoft Teams, OneDrive, dan layanan <em>cloud</em> Microsoft lainnya. Selain itu, penyedia layanan internet juga menjadi korban serangan DDoS.<br /> <br /> Sepanjang Q2, jumlah serangan DDoS berfluktuasi antara 500 dan 800 per hari. Pada hari yang paling tenang, hanya 60 serangan yang tercatat, dan pada hari yang paling intens, ini mencapai 1.164.<br /> <br /> Geografi serangan DDoS juga sedikit mengalami perubahan. Amerika Serikat sekali lagi menjadi pemimpin untuk jumlah serangan DDoS (36 persen). Pada saat yang sama, Tiongkok (10,2 persen), terus kehilangan pijakan-pangsanya telah menurun sebesar 6,3 persen.<br /> <br /> Tempat ketiga diambil oleh pendatang baru Polandia (6,3 persen), yang pangsanya meningkat 4,3 persen. Brasil mengambil tempat keempat, dimana mereka mendapatkan porsi hampir dua kali lipat, sebesar 6 persen. Kanada (5,2 persen), yang sebelumnya menutup sebagai tiga besar, turun ke posisi kelima.<br /> <br /> Pakar Kaspersky juga menganalisis negara mana yang memiliki bot dan server berbahaya yang menyerang perangkat IoT untuk memperluas botnet. Hasil penelitian menunjukkan bahwa mayoritas perangkat yang meluncurkan serangan banyak berada di Tiongkok (31,8 persen), disusul Amerika Serikat (12,5 persen) menempati posisi kedua, dan Jerman (5,9 persen) berada di urutan ketiga.<br /> <br /> "Kuartal kedua 2021 menunjukkan situasi yang lebih tenang. Ada sedikit penurunan dalam jumlah total serangan dibandingkan dengan kuartal sebelumnya," komentar Alexey Kiselev, Business Development Manager di the Kaspersky DDoS Protection team.<br /> <br /> Kaspersky juga memprediksi tidak ada ancaman kenaikan atau penurunan tajam pada lanskap serangan DDoS, pada kuartal ketiga. "Lanskap serangan ini tentunya juga akan terus sangat bergantung pada tingkat <em>cryptocurrency</em>, yang tetap mengalami peningkatan secara konsisten mungkin untuk waktu yang lama," laniut Alexey.<br /> <br /> Agar tetap terlindungi dari serangan DDoS, pakar Kaspersky memberikan rekomendasi diantaranya mempertahankan operasi sumber daya web dengan menunjuk spesialis atau tenaga ahli yang memahami cara merespons serangan DDoS.<br /> <br /> Validasi perjanjian pihak ketiga dan informasi kontak, termasuk yang dibuat dengan penyedia layanan internet juga perlu diperhatikan. Ini membantu tim dengan cepat mengakses perjanjian ketika terjadi serangan.<br /> <br /> Selain itu, yang paling penting adalah menerapkan solusi profesional untuk melindungi organisasi Anda dari serangan DDoS. Misalnya, Kaspersky DDoS Protection menggabungkan keahlian luas Kaspersky dalam memerangi ancaman siber dan pengembangan internal unik sebuah perusahaan.<br /> <br /> Penting juga untuk mengetahui dan memahami traffic Anda. Ini adalah pilihan yang baik untuk menggunakan alat pemantauan jaringan dan aplikasi untuk mengidentifikasi tren dan kecenderungan lalu lintas.<br /> <br /> Dengan memahami pola dan karakteristik lalu lintas khas perusahaan, Anda dapat menetapkan respon dasar untuk lebih mudah mengidentifikasi aktivitas tidak biasa yang mungkin merupakan tanda-tanda dari serangan DDoS.<br /> <br /> Perlu juga untuk menyiapkan postur defensif 'Rencana B' yang siap sedia untuk dilakukan. Tempatkan diri Anda pada situasi pemulihan layanan bisnis yang tanggap dalam menghadapi serangan DDoS.

Kabar Baik, Jumlah Serangan DDoS Terus Menurun

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2021/07/phishing-whatsapp.jpg" alt="Photo" width="100%">
<figcaption>Photo</figcaption>
</figure><strong>JawaPos.com</strong> - Di era digital seperti sekarang ini dimana semakin banyak orang terkoneksi internet dan aktif di dalamnya, kewaspadaan semakin perlu ditingkatkan. Hacker atau penjahat siber kian massif melancarkan serangan.<br /> <br /> Yang belakangan semakin jadi incaran hacker adalah platform perpesanan instan atau aplikasi instant messaging. WhatsApp, Telegram dan aplikasi sejenis lainnya disebut jadi sasaran empuk para penjahat siber.<br /> <br /> Ini terungkap berdasarkan data anonim yang diperoleh secara sukarela oleh Kaspersky Internet Security untuk pengguna Android. Laporan tersebut menunjukkan aplikasi perpesanan mana yang paling populer di antara para scammer phishing.<br /> <br /> Data menunjukkan sejumlah besar tautan berbahaya yang terdeteksi antara periode Desember 2020 dan Mei 2021 dikirim melalui WhatsApp (89,6 persen), diikuti oleh Telegram (5,6 persen). Viber berada di tempat ketiga dengan pangsa sebesar 4,7 persen dan Hangouts, kurang dari satu persen.<br /> <br /> Kaspersky juga membagi data negara mana yang paling banyak mengalami serangan. Adapun negara yang paling banyak mengalami serangan phishing adalah Rusia (46 persen), Brazil (15 persen) dan India (7 persen).<br /> <br /> Setidaknya secara global sebanyak 480 deteksi dicatat per hari. Menurut penelitian, aplikasi perpesanan telah melampaui jaringan sosial sebesar 20 persen pada tahun 2020, dalam hal alat komunikasi paling populer dan popularitas di kalangan pengguna.<br /> <br /> Hasil survei juga menunjukkan bahwa pada tahun 2020, audiens global untuk aplikasi perpesanan telah mencapai 2,7 miliar orang, dan pada tahun 2023 diperkirakan akan tumbuh menjadi 3,1 miliar. Itu hampir 40 persen dari populasi dunia.<br /> <br /> Kaspersky Internet Security for Android juga telah menambahkan fitur terbarunya, Safe Messaging, yang mencegah pengguna membuka tautan berbahaya yang mereka terima di aplikasi perpesanan (WhatsApp, Viber, Telegram, Hangouts) dan melalui SMS.<br /> <br /> Hasilnya, Kaspersky menganalisis klik anonim pada tautan phishing di seluruh aplikasi perpesanan dan menemukan bahwa antara Desember 2020 hingga Mei 2021, sebanyak 91.242 deteksi tercatat secara global.<br /> <br /> Menurut statistik, Kaspersky Internet Security for Android mendeteksi jumlah tautan berbahaya paling banyak pada WhatsApp, mengingat bahwa itu menjadi aplikasi perpesanan paling populer secara global. Jumlah pesan berbahaya paling banyak terdeteksi di Rusia (42 persen), Brasil (17 persen) dan India (7 persen).<br /> <br /> Selain itu, statistik Kaspersky untuk Indonesia menunjukkan sebanyak 738 deteksi untuk WhatsApp dan 39 deteksi untuk Telegram selama periode Desember 2020 hingga Mei 2021. Di antara para pengguna Kaspersky Internet Security for Android, Telegram memiliki jumlah deteksi paling sedikit, tetapi secara geografi mirip dengan WhatsApp.<br /> <br /> Jumlah tautan berbahaya terbesar terdeteksi di Rusia (56 persen), India (6 persen ) dan Turki (4 persen). Angka yang tinggi di Rusia dapat disebabkan dari meningkatnya tingkat popularitas aplikasi perpesanan ini di negara tersebut.<br /> <br /> Berdasarkan statistik, Viber dan Hangouts menerima lebih sedikit catatan deteksi. Perbedaan utama di antara mereka adalah representasi regional. Jumlah deteksi untuk aplikasi perpesanan Viber diidentifikasi sebagian besar di Rusia dengan 89 persen, dan negara-negara CIS - Ukraina 5 persen dan Belarusia 2 persen, dan sebagian besar deteksi Hangouts berasal dari AS (39 persen) dan Prancis (39 persen).<br /> <br /> Dalam hal jumlah serangan phishing yang tercatat per pengguna di WhatsApp, Brasil memimpin dengan 177 deteksi dan disusul oleh India (158). Pada saat yang sama, Rusia menjadi peringkat tertinggi dalam jumlah deteksi berbahaya di Viber (305) dan Telegram (79) dibandingkan dengan negara lainnya.<br /> <br /> “Statistik menunjukkan bahwa phishing di aplikasi messenger instan masih menjadi salah satu alat paling populer di kalangan scammer. Sebagian karena popularitas aplikasi ini semakin luas di kalangan pengguna, serta kemampuan fungsionalitas bawaan pada aplikasi untuk meluncurkan serangan," komentar Tatyana Shcherbakova, Analis Konten Web Senior di Kaspersky.<br /> <br /> Dia melanjutkan, terkadang sulit untuk menentukan apakah suatu serangan adalah phishing, karena perbedaannya bisa hanya satu karakter atau kesalahan kecil. "Kewaspadaan yang didukung dengan bentuk teknologi anti-phishing adalah solusi paling andal dalam memerangi phishing di aplikasi messenger," lanjutnya.<br /> <br /> Untuk mengurangi risiko penipuan dan menerima tautan berbahaya di aplikasi perpesanan, pengguna perlu makin waspada dan perhatikan kesalahan pada ejaan atau penyimpangan lainnya di sebuah tautan .<br /> <br /> 'Skema rantai' adalah praktik umum, di mana scammer meminta pengguna untuk membagikan tautan berbahaya dengan kontaknya yang kemudian terlihat sah bagi pengguna lain, layaknya dari orang yang mereka kenal. Waspada dan jangan bagikan tautan mencurigakan apa pun dengan kontak Anda.<br /> <br /> Scammers sering menggunakan WhatsApp dan aplikasi perpesanan lain untuk berkomunikasi dengan pengguna yang ditemukan dari sumber yang sah (misalnya, berbagai marketplace dan layanan pemesanan akomodasi) dan juga menggunakannya sebagai metode komunikasi dalam pesan berbahaya.<br /> <br /> Bahkan jika pesan dan situs web terlihat sah, hyperlink, kemungkinan besar, akan memiliki ejaan yang salah, atau mereka dapat mengarahkan Anda ke halaman yang berbeda. Bahkan jika pesan datang dari salah satu kerabat Anda, ingatlah bahwa akun mereka juga bisa diretas.<br /> <br /> Tetap berhati-hati dalam situasi apapun. Meskipun sebuah pesan tampak ramah, berhati-hatilah terhadap tautan dan lampiran dan instal solusi keamanan tepercaya dan ikuti rekomendasinya.

Waspada! Whatsapp Paling Rentan 'Dikerjai' Penjahat Siber

Kapersky

Kategori

Follow Us

Join Whatsapp Channel

Network

#Kapersky

Berita Terkini