GFI Software: email phishing tentang faktur yang belum dibayar paling efektif menipu pengguna

Menurut GFI Software, pertahanan paling efektif adalah memperkuat perlindungan email perusahaan

 

PRAHA, 24 Juni 2024 – Perusahaan GFI Software, pemasok solusi keamanan dalam jaringan perusahaan, menyatakan bahwa berdasarkan surveinya yang dilakukan di antara mitra Ceko dan Slovakia, potensi terbesar untuk menimbulkan kerugian finansial adalah pencurian kredensial akses serta email palsu yang ditargetkan (BEC/Spear Phishing). Salah satu peran utama dalam hal ini dimainkan oleh email phishing, yang dapat menipu pengguna perusahaan dengan berbagai informasi palsu, termasuk faktur yang belum dibayar, utang fiktif, atau kiriman yang tidak ada.

Perusahaan semakin sering menghadapi kenyataan bahwa kampanye phishing yang canggih berada di balik pencurian kredensial akses, yang menyebabkan sistem mereka disusupi dan kemudian berujung pada serangan ransomware. Sementara itu, kampanye BEC antara lain memanfaatkan teknologi suara deepfake untuk membuat instruksi pembayaran ke rekening penyerang siber. Oleh karena itu, penting untuk memperhatikan terutama meningkatnya jumlah email phishing, yang semakin sering menggunakan konten yang dihasilkan dengan bantuan AI, serta metode rekayasa sosial yang canggih.

Temuan utama survei:

• Dari sudut pandang potensi kerugian finansial, yang paling berbahaya bagi perusahaan adalah pencurian kredensial akses (50%), email BEC (28%), dan pengungkapan informasi sensitif (22%).
• Menurut 56% responden, ciri paling umum dari email phishing adalah ajakan mendesak untuk menanggapinya; bagi 34% responden adalah tautan atau lampiran yang mencurigakan, dan bagi 7% adalah pengirim yang tidak dikenal.
• Terkait isi email, 63% pakar berpendapat bahwa pesan tentang faktur yang belum dibayar atau jumlah yang terutang paling efektif membingungkan pengguna, 24% menyebut informasi tentang kiriman fiktif, dan 10% menyebut tawaran untuk cepat kaya.
• Jumlah responden terbanyak (51%) berpendapat bahwa di antara teknologi baru, video atau pesan suara deepfake berpotensi paling merugikan.

 

„Email phishing dalam jangka panjang merupakan vektor serangan siber yang paling banyak digunakan dan, dari sudut pandang peretas, sayangnya juga sangat sukses secara finansial“, kata Jozef Kačala, Vicepresident of Global Sales Engineering di GFI Software. „Kita harus memperhitungkan kemungkinan bahwa pengguna di perusahaan mungkin tidak akan pernah sepenuhnya kebal terhadap metode rekayasa sosial, dan karena itu perlu mengurangi jumlah email phishing hingga minimum dengan bantuan sarana teknis seperti pemfilteran email pada mail server. Namun, minimum ini tetap berarti bahwa kita perlu mempertimbangkan bahwa beberapa email phishing akan lolos dari perlindungan, baik karena aturan yang tidak ada maupun kesalahan manusia. Dan jika hal itu terjadi, kita harus siap menghadapinya.“

GFI MailEssentials adalah solusi perlindungan email perusahaan yang selain mencakup filter antivirus dan antispam, juga berisi filter antiphishing yang memblokir email dengan tautan dan konten mencurigakan, sehingga mengurangi kemungkinan perilaku pengguna yang berisiko. MailEssentials adalah salah satu produk yang baru-baru ini mengintegrasikan add-on CoPilot berbasis kecerdasan buatan (AI) untuk pembuatan otomatis aturan pemfilteran khusus yang mencerminkan lingkungan perusahaan dan kemungkinan data yang dapat bocor. CoPilot akan terutama berfokus pada perlindungan terhadap kebocoran data (DLP), dengan mempertimbangkan kemungkinan bahwa suatu serangan phishing (baik melalui email, SMS, maupun panggilan telepon) akan berhasil dan karyawan tanpa sengaja mengirimkan data yang tidak diinginkan kepada penyerang.