<h3>Susunan Redaksi&nbsp;</h3>Penerbit: PT Jawa Pos Grup Multimedia&nbsp;Direktur Utama: Dhimas Ginanjar Satria Perdana&nbsp;Direktur Bidang Bisnis: Dyah Shianti Dewi&nbsp;Alamat: Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.&nbsp;Telepon: 021-53699659 Fax: 021-5349207&nbsp;E-mail: info@jawapos.com&nbsp;Redaksi JawaPos.com :&nbsp;Pemimpin Redaksi/Penanggung Jawab: Dhimas Ginanjar Satria Perdana&nbsp;Wakil Pemimpin Redaksi: Agustinus Edy Pramana Wakil Pemimpin Redaksi: Ilham Safutra&nbsp;Redaktur: Banu Adikara, Bayu Putra, Dony Lesmana Eko Putra, Edi Yulianto, Kuswandi, Latu Ratri Mubyarsah, Mohamad Nur Asikin, M. Dinarsa Kurniawan, Valentinus Bintang Pradewo.&nbsp;Editor Evergreen: Novia Tri Astuti, Adi Nugroho, Hanny Suwindari&nbsp;Asisten Redaktur: Estu Suryowati, Nurul Adriyana Salbiah, Sabik Aji Taufan&nbsp;Koordinator Daerah:&nbsp;JP Tangsel: Hendra Eka Syahputra&nbsp;JP Cirebon: Latu Ratri Mubyarsah&nbsp;JP Bogor: Bayu Putra&nbsp;Reporter: Muhammad Ridwan, Rian Alfianto, R. Nurul Fitriana Putri, Syahrul Yunizar, Tazkia Royyan Hikmatiar, Abdul Rahman, Rizky Pratama Putra, Dimas Choirul, Nanda Prayoga.&nbsp;Fotografer: Dery Ridwansah Videografer: Satrio Maulana Maheswara&nbsp;Desain Grafis: Dimas Pradipta&nbsp;Media Sosial: Ane Herfira, M. Hafizh Muharrom&nbsp;Data Analis: Rafi Achmad Fahreza&nbsp;HRD: Fella Ayu Kusuma Wardhani&nbsp;Keuangan: Bunga Margi&nbsp;Research &amp; Development: Fajar Budihartono, Ahmad Aan Tory Tonang, Renda Eko Riyadi, Zenna Atmaja.&nbsp;Mobile Apps: Agam Bintoro, Pramita Firnanda&nbsp;AdsOp &amp; Programmatic: Wahyuni, Fitri Yuni Lestari.&nbsp;Programmatic: Fitri Yuni Lestari.&nbsp;Asisten Manager Partnership : Sanindiana Kusumaramadhanti.&nbsp;Account Executive:&nbsp;Surabaya: Dwimas Arie Supangkat, Garindra Natarizki Ramadhani, M. Irvan Aditia, Karen Bayu Khrisna,&nbsp;Jakarta: Netty Herawaty, Sanindiana Kusumaramadhanti, Rita Sopiana, Ferel Ipandi Hutagalung&nbsp;

redaksi

privacy

<h1>Pedoman Media Siber</h1>KEMERDEKAAN berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers adalah hak asasi manusia yang dilindungi Pancasila, Undang-Undang Dasar 1945, dan Deklarasi Universal Hak Asasi Manusia PBB. Keberadaan media siber di Indonesia juga merupakan bagian dari kemerdekaan berpendapat, kemerdekaan berekspresi, dan kemerdekaan pers.Media siber memiliki karakter khusus sehingga memerlukan pedoman agar pengelolaannya dapat dilaksanakan secara profesional, memenuhi fungsi, hak, dan kewajibannya sesuai Undang-Undang Nomor 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik. Untuk itu Dewan Pers bersama organisasi pers, pengelola media siber, dan masyarakat menyusun Pedoman Pemberitaan Media Siber sebagai berikut:1. Ruang Lingkupa. Media siber adalah segala bentuk media yang menggunakan wahana internet dan melaksanakan kegiatan jurnalistik, serta memenuhi persyaratan Undang-Undang Pers dan Standar Perusahaan Pers yang ditetapkan Dewan Pers.b. Isi buatan pengguna (user generated content) adalah segala isi yang dibuat dan atau dipublikasikan oleh pengguna media siber, antara lain, artikel, gambar, komentar, suara, video dan berbagai bentuk unggahan yang melekat pada media siber, seperti blog, forum, komentar pembaca atau pemirsa, dan bentuk lain.2. Verifikasi dan Keberimbangan Beritaa. Pada prinsipnya setiap berita harus melalui verifikasi.b. Berita yang dapat merugikan pihak lain memerlukan verifikasi pada berita yang sama untuk memenuhi prinsip akurasi dan keberimbangan.c. Ketentuan dalam butir (a) di atas dikecualikan, dengan syarat:1) Berita benar-benar mengandung kepentingan publik yang bersifat mendesak;2) Sumber berita yang pertama adalah sumber yang jelas disebutkan identitasnya, kredibel, dan kompeten;3) Subyek berita yang harus dikonfirmasi tidak diketahui keberadaannya dan atau tidak dapat diwawancarai;4) Media memberikan penjelasan kepada pembaca bahwa berita tersebut masih memerlukan verifikasi lebih lanjut yang diupayakan dalam waktu secepatnya. Penjelasan dimuat pada bagian akhir dari berita yang sama, di dalam kurung dan menggunakan huruf miring.d. Setelah memuat berita sesuai dengan butir (c), media wajib meneruskan upaya verifikasi, dan setelah verifikasi didapatkan, hasil verifikasi dicantumkan pada berita pemutakhiran (update) dengan tautan pada berita yang belum terverifikasi.3. Isi Buatan Pengguna (User Generated Content)a. Media siber wajib mencantumkan syarat dan ketentuan mengenai Isi Buatan Pengguna yang tidak bertentangan dengan Undang-Undang No. 40 Tahun 1999 tentang Pers dan Kode Etik Jurnalistik, yang ditempatkan secara terang dan jelas.b. Media siber mewajibkan setiap pengguna untuk melakukan registrasi keanggotaan dan melakukan proses log-in terlebih dahulu untuk dapat mempublikasikan semua bentuk Isi Buatan Pengguna. Ketentuan mengenai log-in akan diatur lebih lanjut.c. Dalam registrasi tersebut, media siber mewajibkan pengguna memberi persetujuan tertulis bahwa Isi Buatan Pengguna yang dipublikasikan:1) Tidak memuat isi bohong, fitnah, sadis dan cabul;2) Tidak memuat isi yang mengandung prasangka dan kebencian terkait dengan suku, agama, ras, dan antargolongan (SARA), serta menganjurkan tindakan kekerasan;3) Tidak memuat isi diskriminatif atas dasar perbedaan jenis kelamin dan bahasa, serta tidak merendahkan martabat orang lemah, miskin, sakit, cacat jiwa, atau cacat jasmani.d. Media siber memiliki kewenangan mutlak untuk mengedit atau menghapus Isi Buatan Pengguna yang bertentangan dengan butir (c).e. Media siber wajib menyediakan mekanisme pengaduan Isi Buatan Pengguna yang dinilai melanggar ketentuan pada butir (c). Mekanisme tersebut harus disediakan di tempat yang dengan mudah dapat diakses pengguna.f. Media siber wajib menyunting, menghapus, dan melakukan tindakan koreksi setiap Isi Buatan Pengguna yang dilaporkan dan melanggar ketentuan butir (c), sesegera mungkin secara proporsional selambat-lambatnya 2 x 24 jam setelah pengaduan diterima.g. Media siber yang telah memenuhi ketentuan pada butir (a), (b), (c), dan (f) tidak dibebani tanggung jawab atas masalah yang ditimbulkan akibat pemuatan isi yang melanggar ketentuan pada butir (c).h. Media siber bertanggung jawab atas Isi Buatan Pengguna yang dilaporkan bila tidak mengambil tindakan koreksi setelah batas waktu sebagaimana tersebut pada butir (f).4. Ralat, Koreksi, dan Hak Jawaba. Ralat, koreksi, dan hak jawab mengacu pada Undang-Undang Pers, Kode Etik Jurnalistik, dan Pedoman Hak Jawab yang ditetapkan Dewan Pers.b. Ralat, koreksi dan atau hak jawab wajib ditautkan pada berita yang diralat, dikoreksi atau yang diberi hak jawab.c. Di setiap berita ralat, koreksi, dan hak jawab wajib dicantumkan waktu pemuatan ralat, koreksi, dan atau hak jawab tersebut.d. Bila suatu berita media siber tertentu disebarluaskan media siber lain, maka:1) Tanggung jawab media siber pembuat berita terbatas pada berita yang dipublikasikan di media siber tersebut atau media siber yang berada di bawah otoritas teknisnya;2) Koreksi berita yang dilakukan oleh sebuah media siber, juga harus dilakukan oleh media siber lain yang mengutip berita dari media siber yang dikoreksi itu;3) Media yang menyebarluaskan berita dari sebuah media siber dan tidak melakukan koreksi atas berita sesuai yang dilakukan oleh media siber pemilik dan atau pembuat berita tersebut, bertanggung jawab penuh atas semua akibat hukum dari berita yang tidak dikoreksinya itu.e. Sesuai dengan Undang-Undang Pers, media siber yang tidak melayani hak jawab dapat dijatuhi sanksi hukum pidana denda paling banyak Rp 500.000.000 (lima ratus juta rupiah).5. Pencabutan Beritaa. Berita yang sudah dipublikasikan tidak dapat dicabut karena alasan penyensoran dari pihak luar redaksi, kecuali terkait masalah SARA, kesusilaan, masa depan anak, pengalaman traumatik korban atau berdasarkan pertimbangan khusus lain yang ditetapkan Dewan Pers.b. Media siber lain wajib mengikuti pencabutan kutipan berita dari media asal yang telah dicabut.c. Pencabutan berita wajib disertai dengan alasan pencabutan dan diumumkan kepada publik.6. Iklana. Media siber wajib membedakan dengan tegas antara produk berita dan iklan.b. Setiap berita/artikel/isi yang merupakan iklan dan atau isi berbayar wajib mencantumkan keterangan 'advertorial', 'iklan', 'ads', 'sponsored', atau kata lain yang menjelaskan bahwa berita/artikel/isi tersebut adalah iklan.7. Hak CiptaMedia siber wajib menghormati hak cipta sebagaimana diatur dalam peraturan perundang-undangan yang berlaku.8. Pencantuman PedomanMedia siber wajib mencantumkan Pedoman Pemberitaan Media Siber ini di medianya secara terang dan jelas.9. SengketaPenilaian akhir atas sengketa mengenai pelaksanaan Pedoman Pemberitaan Media Siber ini diselesaikan oleh Dewan Pers.&nbsp;Jakarta, 3 Februari 2012(Pedoman ini ditandatangani oleh Dewan Pers dan komunitas pers di Jakarta, 3 Februari 2012).Sumber:&nbsp; <a href="https://dewanpers.or.id/pedoman/detail/167/pedoman-pemberitaan-media-siber">Dewan Pers</a>

pedoman-pemberitaan

<h1>&nbsp;Kontak JawaPos.com&nbsp;</h1>Alamat: Lantai 2 Gedung Graha Pena Jawa Pos. Jalan Kebayoran Lama 12, Jakarta Selatan 12210.Telepon: 021-53699659Fax: 021-5349207E-mail: info@jawapos.com

kontak

<h1>&nbsp;Info Iklan&nbsp;</h1>Informasi iklan JawaPos.com Telepon: 021-53699659 (Office Hour) Fax: 021-5349207 WA: +62 851-8229-6432 (Whatsapp text hanya layanan iklan digital) E-mail: info@jawapos.com Seluruh artikel di JawaPos.com dalam Kanal Advetorial atau memiliki kode reporter ARM adalah Pariwara

info-iklan

<h1>&nbsp;Tentang JawaPos.com&nbsp;</h1>JawaPos.com adalah portal berita digital milik Jawa Pos Group, salah satu jaringan media terbesar dan paling berpengaruh di Indonesia. Dengan dukungan lebih dari 10 media daerah dan nasional yang tersebar dari Sabang sampai Merauke, kami hadir untuk menyajikan informasi yang akurat, relevan, dan dapat dipercaya kepada jutaan pembaca setiap hari.Sebagai bagian dari transformasi digital Jawa Pos Group, JawaPos.com mengembangkan newsroom yang adaptif terhadap perubahan teknologi dan perilaku pembaca. Kami menggabungkan kecepatan laporan real-time dengan jurnalisme mendalam, didukung pemanfaatan data, visual, dan multimedia untuk memperkaya konteks berita.Pendekatan ini memastikan setiap konten tidak hanya informatif, tetapi juga dapat dipertanggungjawabkan secara editorial.Kami menyajikan berbagai kategori berita, mulai dari nasional, daerah, ekonomi, olahraga, lifestyle, hiburan, otomotif, hingga teknologi dengan standar verifikasi ketat dan komitmen pada independensi redaksi. Kekuatan jaringan daerah Jawa Pos Group memungkinkan kami mengangkat isu lokal secara cepat dan presisi, menjadikan JawaPos.com sebagai salah satu referensi berita paling komplet di Indonesia.Selain layanan editorial, JawaPos.com juga terhubung dengan ekosistem digital Jawa Pos Group, termasuk solusi iklan, kolaborasi konten, dan penyelenggaraan event. Ekosistem ini mendukung kebutuhan pembaca sekaligus memberi nilai tambah bagi mitra bisnis.Kami berkomitmen menghadirkan jurnalisme digital yang bertanggung jawab, modern, dan berorientasi pada kepentingan publik. Bersama pembaca dan mitra, JawaPos.com terus memperkuat perannya sebagai bagian penting dalam lanskap informasi Indonesia.

about-us

header

body

Radar Solo

BaliExpress

Radar Surabaya

Radar Gresik

Radar Sidoarjo

Radar Bali

Radar Semarang

Radar Magelang

Radar Kudus

Radar Malang

Radar Bromo

Radar Jogja

Radar Madiun

Radar Madura

Radar Tuban

Radar Bojonegoro

Radar Jember

Radar Kediri

Radar Tulungagung

Radar Jombang

Radar Banyuwangi

Radar Mojokerto

ManadoPost

Radar Papua

GorontaloPost

CenderawasihPost

Padang Ekspress

RiauPos

BatamPos

MetroDaily

SumutPos

LombokPost

Radar Bogor

Radar Tarakan

KaltimPost

Prokalteng

KaltengPos

PontianakPost

Radar Sampit

Radar Banjarmasin

Zetizen

Radar Palu

Radar Sukabumi

Radar Situbondo

Jombang Banget

Radar Purworejo

Radar Buleleng

Radar Nganjuk

Radar Surabaya Bisnis

Radar Pasuruan

Radar Lawu

Halo Jember

Radar Malioboro

Jembrana Express

Metro Pekalongan

Blitar Kawentar

Radar Lamongan

Radar Pati

Radar Majapahit

Solo Balapan

Radar Bonang

Radar Batu

Radar Bangkalan

Berau Post

Tangsel Jawapos

Cirebon Jawapos

Metropolitan Jawapos

Bogor Jawapos

Medan Jawapos

Trenggalek Jenggelek

Bicara Baik

Radar Badung

Balikpapan TV

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2023/04/15/phishing-2474221072.jpg" alt="Kejahatan phishing di Indonesia masih marak terjadi." width="100%">
<figcaption>Kejahatan phishing di Indonesia masih marak terjadi.</figcaption>
</figure> &nbsp; JawaPos.com &ndash; Berbagai serangan siber yang mengancam masyarakat saat ini terus berkembang dan semakin canggih, khususnya penipuan berbasis rekayasa sosial (social engineering), yang dikenal dengan istilah Quishing atau QR Code Phishing. Munculnya Quishing bertepatan dengan meningkatnya adopsi kode QR setelah pandemi Covid-19, ketika dunia mencari solusi tanpa kontak untuk berbagai transaksi finansial. Meskipun kode QR menawarkan kenyamanan dalam konteks yang sah seperti menu restoran, pendaftaran membership, dan pembayaran QRIS, keberadaannya yang luas telah menciptakan peluang baru bagi para penipu. Quishing merepresentasikan evolusi terbaru dalam serangan phishing, yang menggabungkan teknologi kode QR yang familiar dengan taktik penipuan untuk menipu korban yang lengah. Chief Digital Officer (CDO), PT Bank Danamon Indonesia Tbk (Danamon) Andreas Kurniawan mengatakan, kode QR memang merupakan solusi finansial yang inovatif. Tetapi, beberapa oknum yang tidak bertanggung jawab menggunakan kode QR palsu untuk melakukan tindak kejahatan. Seperti, mengarahkan korban ke situs web berbahaya atau menipu korban untuk mengungkapkan informasi pribadi, termasuk detail perbankan. "Mengingat dampak yang ditimbulkan cukup serius, maka kami mengimbau seluruh nasabah untuk terus waspada dan mengadopsi praktik keamanan yang kuat untuk melindungi diri dari ancaman Quishing. Danamon lewat kampanye #JanganKasihCelah membekali nasabah dengan informasi dan edukasi untuk mengenali dan menghadapi metode penipuan yang semakin canggih dan beragam," jelas Andreas Kurniawan, dalam keterangannya kepada JawaPos.com, Selasa (22/10). Andreas menjelaskan, serangan Quishing biasanya dimulai ketika korban memindai kode QR palsu, dengan meyakini bahwa kode tersebut sah dan resmi. Kode tersebut kemudian mengarahkan korban ke situs web palsu yang meniru entitas tepercaya. Di situs palsu ini, pengguna sering diminta untuk memasukkan informasi pribadi, dengan dalih mengonfirmasi detail untuk program atau layanan tertentu. Dalam beberapa kasus yang lebih serius, korban mungkin bahkan diarahkan untuk melakukan pembayaran ke akun tidak resmi, yang mengakibatkan kerugian finansial langsung. Andreas pun memberikan beberapa panduan penting untuk membantu masyarakat, khususnya nasabah Danamon, melindungi diri dan data pribadinya dari serangan Quishing, sebagai berikut: 1. Pertama dan terpenting, saat melakukan pembayaran, nasabah diimbau untuk selalu menggunakan fitur pindai dari aplikasi tepercaya seperti fitur QRIS, misalnya di D-Bank PRO, dan bukan menggunakan kamera smartphone secara langsung. 2. Sangat penting untuk selalu memverifikasi identitas penerima sebelum mengonfirmasi transaksi apapun. 3. Masyarakat juga diingatkan untuk selalu memeriksa keaslian situs web yang dituju oleh kode QR. Pastikan bahwa situs tersebut adalah situs resmi, seperti www.danamon.co.id untuk hal-hal terkait layanan perbankan Danamon. 4.&nbsp;Masyarakat harus selalu berhati-hati terhadap permintaan untuk mengisi informasi pribadi di formulir atau situs web yang tidak dikenal. 5.&nbsp;Memperbarui keamanan perangkat lunak secara rutin pada perangkat seluler dan komputer juga merupakan langkah penting. Jika ada kecurigaan telah memindai kode QR palsu, nasabah diimbau untuk segera keluar dari situs web tersebut dan tidak memasukkan data pribadi apa pun. 6. Jika pembayaran QRIS menunjukkan nama penerima yang salah, transaksi harus segera dibatalkan. 7. Terakhir, jika ada aktivitas mencurigakan dalam riwayat transaksi, masyarakat atau khususnya nasabah Danamon diharapkan untuk segera melaporkannya ke Hello Danamon di 1-500-090. Untuk lebih melindungi nasabah, Danamon menekankan pentingnya memastikan informasi kode QR yang diterima berasal dari pihak bertanggung jawab dan melalui media yang resmi.

Serangan Quishing biasanya dimulai ketika korban memindai kode QR palsu, dengan meyakini bahwa kode tersebut sah dan resmi.

Masyarakat Makin Familiar dengan Transaksi QR, CDO Danamon Ingatkan soal Quishing dan Tips Mengindarinya

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2024/05/01/BRIMO-0105-452727624.jpg" alt="Ilustrasi calon nasabah BRI membuka aplikasi BRIMO untuk membuka rekening di BRI" width="100%">
<figcaption>Ilustrasi calon nasabah BRI membuka aplikasi BRIMO untuk membuka rekening di BRI</figcaption>
</figure> JawaPos.com - Akhir-akhir ini makin marak penipuan online yang mengatasnamakan PT Bank Rakyat Indonesia Tbk. (BRI) di media sosial. Pelaku penipuan mencatut nama BRI untuk meyakinkan korban dengan berbagai modus operandi yang canggih dan terkadang sulit dibedakan dari komunikasi resmi. Penipuan online tersebut biasanya melibatkan pesan yang berasal dari BRI melalui email, SMS, atau platform media sosial seperti Facebook, X, dan Instagram. Modus operandi yang umum adalah mengklaim adanya undian berhadiah berupa uang tunai, motor, hingga mobil. Bahkan bulan lalu, terdapat penipuan online yang mengatasnamakan BRI, yakni undian berhadiah BRImo FSTVL di media sosial. Unggahan yang disebarkan di media sosial itu mengarahkan nasabah BRI untuk mendaftar undian hoaks tersebut. Akan tetapi, link yang disertakan, yaitu kuponberh4di4h.kesug.com, tidak terhubung ke situs resmi BRI. Pasalnya, situs resmi BRI hanya dapat diakses melalui <a href="https://bri.co.id/">https://bri.co.id/</a>. Dan jika ditelusuri ke akun media sosial resmi BRI, terutama Instagram @bankbri_id, tidak ada informasi resmi terkait undian BRImo FSTVL tersebut. Dengan kata lain, unggahan BRImo FSTVL merupakan penipuan online dengan mencatut nama BRI. Imbauan BRI untuk Masyarakat Dilansir dari RRI, Direktur BRI, Andrijanto, mengungkapkan bahwa pihaknya telah bekerja sama dengan berbagai pihak untuk menangkal aksi scam dan menghapus informasi palsu yang mengatasnamakan BRI. "BRI sudah berkoordinasi dengan berbagai pihak terkait sebagai upaya recovery dan antisipasi berbagai modus kejahatan dan kami terus memantau serta menangani informasi palsu yang beredar," ungkapnya. Andrijanto menekankan bahwa nasabah harus berhati-hati dan tidak mengungkapkan informasi pribadi serta data perbankan kepada pihak yang tidak jelas atau tidak resmi. "Jangan memberikan data pribadi seperti nomor rekening, nomor kartu, PIN, user dan password internet banking, OTP, dan lain-lain melalui tautan atau website yang tidak terverifikasi atau tidak dapat dipertanggungjawabkan kebenarannya," ujarnya. Oleh karena itu, masyarakat pun diimbau untuk hati-hati terhadap informasi yang tidak jelas sumbernya dan selalu memeriksa keabsahan informasi langsung dari sumber yang terpercaya atau saluran komunikasi resmi BRI. Adapun saluran komunikasi resmi BRI yakni Instagram: @bankbri_id, Facebook: Bank BRI, X: @BankBRI_id, @promo_BRI, dan @kontakBRI, TikTok: bankbri_id. Selain itu nasabah juga bisa mengontak Sabrina di 0812 1214 017, email <a href="mailto:call@bri.co.id">call@bri.co.id</a>, kontak BRI di 1500017, dan <a href="http://www.bri.co.id">www.bri.co.id</a>. #BRI #Sabrina #TanyaSabrinaAja

"BRI sudah berkoordinasi dengan berbagai pihak terkait sebagai upaya recovery dan antisipasi berbagai modus kejahatan," kata Andrijanto.

Hati-hati Penipuan Online atas Nama BRI di Media Sosial! Begini Cara Antisipasinya

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/2023/08/02/serangan-siber-3939772055.jpg" alt="Indonesia masih menjadi sasaran empuk pelaku kejahatan siber." width="100%">
<figcaption>Indonesia masih menjadi sasaran empuk pelaku kejahatan siber.</figcaption>
</figure> JawaPos.com - Rekayasa sosial atau social engineering alias soceng, hingga kini masih menjadi sorotan, dari trik klasik hingga tren baru. Soceng sendiri diketahui biasa menjadi salah satu modus kejahatan siber yang mengincar publik. Berdasarkan temuan Kaspersky, perusahaan riset dan keamanan siber mengungkapkan, di antara beberapa jenis soceng adalah varian penipuan yang melibatkan panggilan dan email dari dukungan teknis palsu, serangan kompromi email bisnis hingga permintaan data yang mengaku dari lembaga penegak hukum palsu. Skema rekayasa sosial klasik adalah panggilan ke karyawan perusahaan dari dukungan teknis (technical support). Misalnya, peretas mungkin menelepon pada akhir pekan dan mengaku bahwa mereka berasal dari layanan dukungan teknis perusahaan dan telah mendeteksi aktivitas aneh di komputer kerja, kemudian meminta Anda untuk segera datang ke kantor. Tentu saja, tidak banyak orang yang ingin pergi ke kantor pada akhir pekan, oleh karena itu petugas dukungan teknis palsu ini akan menawarkan untuk menyelesaikan masalah dari jarak jauh. Tetapi untuk melakukan ini, mereka memerlukan kredensial login karyawan. Di saat inilah Anda harus meningkatkan kewaspadaan. Ada variasi dalam skema tersebut yang tersebar luas selama migrasi massal ke kerja jarak jauh selama pandemi Covid-19 yang lalu. Dukungan teknis palsu memperhatikan aktivitas mencurigakan di laptop korban yang digunakan untuk bekerja dari rumah, dan menyarankan penyelesaian masalah menggunakan koneksi jarak jauh, melalui RAT. Sebuah teknik menarik terlihat selama serangan terhadap salah satu layanan online transportasi pada musim gugur 2022 lalu, ketika seorang peretas berusia 18 tahun berhasil menyusupi sejumlah sistem perusahaan. Serangan itu dimulai dengan penjahat siber mendapatkan detail login pribadi kontraktor perusahaan dari web gelap. Namun, untuk mendapatkan akses ke sistem internal perusahaan, masih ada masalah kecil untuk melewati autentikasi multifactor. Dan di sinilah rekayasa sosial mengambil peran. Melalui berbagai upaya login, peretas mengirim spam kepada kontraktor yang malang dengan permintaan otentikasi, kemudian mengirim pesan kepada kontraktor di WhatsApp dengan kedok dukungan teknis dengan solusi yang diusulkan untuk masalah tersebut adalah demi menghentikan aliran spam, hanya dibutuhkan beberapa konfirmasi saja. Dengan mudah, penjahat siber kemudian bisa mendapatkan seluruh informasi sensitif perusahaan tersebut. Data kemudian berpindah tangan ke para penjahat siber. Skema klasik berikutnya, ialah jenis serangan yang disebut serangan kompromi email bisnis (BEC). Gagasan di baliknya adalah untuk memulai korespondensi dengan karyawan perusahaan, biasanya menyamar sebagai manajer atau mitra bisnis penting. Biasanya, tujuan korespondensi adalah agar korban mentransfer uang ke rekening yang ditentukan oleh penipu. Sementara itu, skenario serangan dapat bervariasi, jika penjahat siber lebih tertarik untuk menyusup ke jaringan internal perusahaan, mereka mungkin mengirimkan lampiran berbahaya kepada korban dengan kedok bahwa pesan bersifat darurat. Dengan satu atau lain cara, semua serangan BEC berputar di sekitar kompromi email, namun itu hanyalah aspek teknisnya. Peran yang jauh lebih besar dimainkan oleh elemen rekayasa sosial. Sementara sebagian besar email penipuan yang menargetkan pengguna biasa hanya memancing kegembiraan, operasi BEC melibatkan orang-orang berpengalaman di perusahaan besar yang mampu menulis email bisnis dan membujuk penerima untuk melakukan apa yang diinginkan penjahat siber. Perlu dicatat secara terpisah teknik serangan BEC tertentu yang telah menjadi sangat populer di kalangan penjahat dunia maya dalam beberapa tahun terakhir. Dikenal sebagai pembajakan percakapan, skema ini memungkinkan penyerang memasukkan diri mereka ke dalam korespondensi bisnis yang ada dengan menyamar sebagai salah satu peserta. Umumnya, baik peretasan akun maupun trik teknis tidak digunakan untuk menyamarkan pengirim, yang dibutuhkan penyerang hanyalah mendapatkan email asli dan membuat domain yang mirip. Dengan cara ini penjahat siber secara otomatis mendapatkan kepercayaan dari semua peserta lain, memungkinkan mereka untuk mengarahkan percakapan dengan masuk akal ke tujuan yang diinginkan. "Untuk melakukan jenis serangan ini, penjahat siber sering kali membeli basis data korespondensi email yang dicuri atau bocor di web gelap. Skenario serangan dapat bervariasi. Penggunaan phishing atau malware tidak terkecuali," jelas Kaspersky. Tetapi sesuai skema klasik, peretas biasanya mencoba membajak percakapan yang berhubungan langsung dengan uang, lebih disukai dalam jumlah besar, memasukkan detail bank mereka pada saat yang tepat, dan kemudian menikmati hasilnya. Contoh utama pembajakan percakapan adalah apa yang terjadi selama transfer pemain sepak bola Leandro Paredes. Penjahat siber masuk ke pertukaran email dengan menyamar sebagai perwakilan klub debut Paredes, Boca Juniors, yang berhak atas sebagian kecil dari biaya transfer sebesar EUR 520 ribu atau berkisar Rp 8,6 miliar yang dikantongi oleh para penipu untuk diri mereka sendiri. Selain itu, tren baru-baru ini, yang tampaknya muncul pada tahun 2022, adalah peretas membuat permintaan data "resmi" saat mengumpulkan informasi sebagai persiapan untuk serangan terhadap pengguna layanan online. Cara menjaga dari serangan rekayasa sosial sendiri sebetulnya mudah. Sasaran dari semua metode serangan di atas bukanlah sekumpulan perangkat keras yang tidak berjiwa, melainkan manusia. Jadi, untuk memperketat pertahanan diri dari serangan rekayasa sosial, fokus berada pada sisi &ldquo;manusia&rdquo;. Ini berarti termasuk mengedukasi karyawan dasar-dasar keamanan siber untuk meningkatkan kesadaran keamanan mereka, dan menjelaskan cara menangkal berbagai jenis serangan.

Rekayasa sosial atau social engineering alias soceng, hingga kini masih menjadi sorotan, dari trik klasik hingga tren baru.

Waspada Beragam Trik Kejahatan Siber Social Engineering, Kenali Ciri-cirinya

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2023/01/IMG_20230129_231848.jpg" alt="Photo" width="100%">
<figcaption>Photo</figcaption>
</figure>JawaPos.com - Belakangan ini kembali viral modus kejahatan siber yang berupa phishing menggunakan platform perpesanan instan populer, WhatsApp. Modus yang digunakan kali ini adalah dengan mengirimkan seolah-olah undangan pernikahan namun dalam bentuk file APK.  Jangan sekali-kali dibuka tautan file tersebut meski didorong rasa penasaran yang begitu berat. Pokoknya jangan. Jika nekat, risiko peretasan perangkat ponsel tak bisa terhindar, data diambil bahkan rekening bank bisa dikuras.  Metode tersebut dikenal sebagai metode penipuan berbasis Social Engineering (Soceng) atau rekayasa sosial. Sering kami ulas, metode soceng memang sering memainkan psikologis sasaran dengan cara-cara tertentu yang termasuk berpura-pura mengirimkan undangan pernikahan dari orang yang seolah-olah kenal.  Untuk bisa terhindar dari modus kejahatan tersebut, disarankan pengguna platform WhatsApp bisa langsung memblokir saja nomor tak dikenal yang mencurigakan yang tiba-tiba mengontak.  Caranya gampang, dirangkum dari laman FAQ WhatsApp, untuk memblokir kontak bisa dengan membuka WhatsApp, ketuk Opsi lainnya&gt; Pengaturan.  Kalau sudah, ketuk Privasi &gt; Kontak yang diblokir, ketuk Tambah, lalu cari atau pilih kontak yang ingin Anda blokir.  Selain itu, ada juga beberapa opsi alternatif untuk memblokir kontak. Pertama buka obrolan dengan kontak tersebut, lalu ketuk Opsi lainnya&gt; More &gt; Block &gt; BLOCK atau REPORT AND BLOCK yang akan melaporkan dan memblokir nomor tersebut.  Selanjutnya, ada cara lainnya lagi. Buka obrolan dengan kontak, lalu ketuk nama kontak &gt; Blokir &gt; BLOKIR. Buka obrolan WhatsApp dengan nomor telepon yang tidak dikenal, ketuk BLOKIR lalu ketuk BLOKIR atau LAPORKAN DAN BLOKIR , yang akan melaporkan dan memblokir nomor tersebut.  Sebagai catatan, kontak yang diblokir tidak lagi dapat menghubungi Anda atau mengirimi Anda pesan. Terakhir dilihat atau Last Seen, online, pembaruan status, dan perubahan apapun yang dilakukan pada foto profil Anda tidak akan lagi terlihat oleh kontak yang telah Anda blokir.  Memblokir kontak juga tidak akan menghapusnya dari daftar kontak Anda, juga tidak akan menghapus Anda dari daftar di ponsel kontak tersebut. Untuk menghapus kontak, Anda harus menghapus kontak dari buku alamat telepon Anda.

Hindari Pelaku Phishing, Simak Cara Blokir Kontak Tak Dikenal di WA

<figure>
<img src="https://cdn-assets.jawapos.com/images/1/jawapos/2020/09/OJK.jpg" alt="Ilustrasi Gedung kantor pusat Otoritas Keuangan (OJK), Jakarta. OJK mengawasi perusahaan asuransi, termasuk perusahaan asuraansi jiwa yang melakukan operasional di Indonesia." width="100%">
<figcaption>Ilustrasi Gedung kantor pusat Otoritas Keuangan (OJK), Jakarta. OJK mengawasi perusahaan asuransi, termasuk perusahaan asuraansi jiwa yang melakukan operasional di Indonesia.</figcaption>
</figure>JawaPos.com - Kemudahan transaksi juga dibarengi risiko kejahatan dunia maya. Modus penipuan juga makin canggih dan beragam. Belakangan, marak nasabah perbankan yang menjadi korban praktik rekayasa sosial alias social engineering (soceng).  Direktur Bisnis Mikro BRI Supari mengatakan, kerap menerima aduan nasabah terkait soceng. Yakni, mengelabui atau memanipulasi psikologis korban agar bisa mendapatkan informasi data pribadi atau akses. Akibatnya, rekening bisa dibobol.  Biasanya, pelaku melakukan pendekatan komunikasi secara persuasif. Mengaku sebagai pihak bank menawarkan menjadi nasabah prioritas, kartu kredit, biaya transfer gratis, bahkan menyampaikan sesuatu yang penting dan mendesak.  Dengan begitu, korban larut dengan suasana senang atau panik dan tanpa sadar menjawab serta mengikuti instruksi pelaku. “BRI sangat concern dengan hal ini, makanya kami secara terus menerus malakukan edukasi kepada masyarakat, khususnya pelaku UMKM, oleh penyuluh digital,” kata Supari kepada Jawa Pos, Selasa (21/6).  Terdapat tiga aktivitas dalam edukasi keuangan digital tersebut. Yakni, membantu membuka rekening secara digital, memberikan pemahaman penggunaan fitur-fitur layanan digital BRImo, dan mengedukasi jenis kejahatan digital.  “Kami tekankan, memang semua transaksi mudah lewat smartphone. Tapi ingat, kode PIN, password, dan OTP itu rahasia. Jadi harus diingat betul dan jangan diberitahu ke orang lain, sehingga mereka terhindar dari kejahatan digital,” bebernya.  Deputi Komisioner Humas dan Logistik OJK Anto Prabowo menegaskan, soceng sangat berbahaya. Pelaku kejahatan soceng akan berusaha mengambil data dan informasi pribadi. Seperti, username aplikasi, PIN, kode OTP, nomor kartu ATM/debit/kredit, serta nama ibu kandung.  “Data-data itu digunakan untuk mencuri semua uang di rekening korban, mengambil alih akun, dan menyalahgunakan data pribadi untuk kejahatan lainnya. Misalnya apply pinjol (pinjaman online),” terangnya.  Bentuk serangan soceng antara lain phising (pengelabuan), scam phone, dan impersonation call. Modusnya, penipu berpura-pura sebagai pegawai bank dan menyampaikan informasi perubahan tarif transfer bank kepada korban. Kemudian, meminta korban mengisi link formulir yang meminta data pribadi seperti PIN, OTP, dan password.  Ada pula, penipu yang menawarkan iklan upgrade menjadi nasabah prioritas dengan segudang rayuan promosi. Bahkan menggunakan akun media sosial palsu yang mengatasnamakan bank. Akun-akun tersebut biasanya muncul ketika ada nasabah yang menyampaikan keluhan terkait layanan perbankan di dunia maya. Lalu, menawarkan bantuan untuk menyelesaikan keluhannya dengan mengarahkan ke website palsu itu atau meminta nasabah memberikan data pribadinya.  Pelaku juga kerap menggunakan modus menawarkan jasa menjadi agen laku pandai bank tanpa persyaratan rumit. Biasanya korban akan diminta mentransfer sejumlah uang dengan dalih untuk mendapatkan mesin EDC (electronic data capture).  “Jika ada oknum yang mengaku pegawai bank menghubungi meminta data pribadimu, jangan panik, jangan memberikan apapun. Pastikan hanya menggunakan aplikasi dan menghubungi layanan resmi bank atau lembaga jasa keuangan,” jelas Anto.

Antisipasi Penipuan Modus Social Engineering lewat Penyuluh Digital