Serangan bait semakin meningkat, dan tampaknya para pelaku yang mendistribusikan jenis khusus email phishing ini lebih suka menggunakan akun Gmail untuk melakukan serangan mereka. Menurut laporan dari Barracuda, yang melakukan survei terhadap 10.500 organisasi, 35% dari mereka menerima setidaknya satu email serangan bait hanya pada bulan September 2021.
Apa itu serangan baiting?
Serangan baiting menyerang operasi perusahaan dengan meniru email asli dari kontak yang dikenal. Beberapa email phishing juga meniru dokumen-dokumen.
Tujuannya adalah untuk menarik seorang karyawan untuk membuka lampiran email, menyalin atau menempelkan tautan, atau membuka file yang akan digunakan oleh penyerang untuk mengambil alih perangkat korban, menginfeksinya dengan malware, dan mendapatkan data sensitif.
Contoh serangan bait tanpa teks
Sumber: Barracuda
Kampanye phishing yang Ditargetkan
Data mengungkapkan bahwa lebih dari 80% email baiting dikirim ke tim manajemen eksekutif, diikuti oleh para CEO.
Eksekutif senior diserang oleh scam phishing dua kali lebih sering daripada pekerja tingkat lebih rendah, dengan penurunan serangan terjadi ketika karyawan memenuhi syarat untuk pensiun.
Krishna Simha, ahli strategi keamanan senior di Barracuda, berkata dalam pernyataan:
Apa yang harus dilakukan?
Jika Anda menerima email yang terlihat mencurigakan, jangan hanya membukanya. Sebaliknya, segera teruskan email tersebut ke penyaringan spam Anda dan hapus dengan segera. Selalu waspada dan ikuti saran berikut:
Perbarui perangkat lunak antivirus dan anti-malware Anda
User Review
( votes)
English 
German 
Japanese 
Spanish 
Portuguese, Brazil 
French 
Turkish 
Chinese (Traditional) 
Korean 
Hindi 
Italian