Modus Pencurian Data Baru Lewat Gmail, Pengguna Diimbau Aktifkan Verifikasi Dua Langkah

Ia kemudian diarahkan untuk membuka sebuah tautan guna mendapatkan informasi lebih lanjut. 

Saat tautan diklik, pengguna akan dibawa ke laman yang menyerupai halaman login Google. 

Namun, laman tersebut ternyata palsu. 

Halaman itu di-hosting melalui Google Sites (sites.google.com), bukan melalui domain resmi accounts.google.com. 

Perbedaan kecil pada alamat situs ini sering kali tidak disadari pengguna. 

Akibatnya, pengguna bisa saja terkecoh dan memasukkan kredensial akun mereka ke situs phishing. 

Baca juga: Detik-detik Kebakaran di Tempat Laundry di Jalan Kenangan Kota Gorontalo

Setelah korban mengetikkan alamat e-mail dan kata sandinya, data tersebut langsung dicuri oleh pelaku. 

Inilah yang disebut dengan phishing, yakni upaya pencurian data dengan menyamar sebagai pihak yang dipercaya. 

Serangan ini menjadi lebih berbahaya karena berhasil mengelabui sistem keamanan DKIM (DomainKeys Identified Mail). 

Sistem DKIM biasanya digunakan Gmail untuk memverifikasi keaslian e-mail dan menyaring pesan mencurigakan ke dalam folder spam. 

Namun, karena e-mail dalam kasus ini dikirim menggunakan infrastruktur Google, sistem keamanan menganggapnya sah. 

Akibatnya, e-mail phishing tersebut tetap masuk ke kotak masuk pengguna, berdampingan dengan notifikasi resmi dari Google. 

Baca juga: Detik-detik Kebakaran di Tempat Laundry di Jalan Kenangan Kota Gorontalo

Pengguna diimbau aktifkan 2FA 

Dalam keterangan resminya kepada Newsweek, Google menyatakan sudah mengetahui jenis serangan ini. 

Google juga menegaskan bahwa pihaknya tengah mengambil langkah untuk menanganinya.