Ada Meeting Misterius di Kalender Lo? Bisa Jadi Jebakan Phishing

Lo pernah buka kalender dan nemu jadwal meeting yang lo yakin nggak pernah bikin? Jangan buru-buru mikir lo lupa. Itu bisa jadi salah satu bentuk phishing yang lagi tumbuh cepat.

Modusnya rapi. Nama acaranya meyakinkan, ada link detail, dan begitu lo klik, lo dibawa ke halaman login palsu yang mirip banget sama Google, Microsoft, atau PayPal.

Cara kerja jebakannya

Penyerang menyusupkan entri ke kalender korban, biasanya lewat undangan acara atau reminder perpanjangan layanan. Karena masuk langsung ke kalender, isinya sering dianggap otomatis legit oleh banyak orang.

Begitu lo klik link di dalamnya, lo mendarat di halaman palsu yang minta username dan password. Sekali lo isi, kredensial itu langsung diambil dan bisa dijual ke penjahat lain atau dipakai buat bobol email kantor lo.

Kenapa ini bahaya buat kantor

Satu akun yang jatoh bisa jadi pintu masuk yang mahal. Email kantor yang dibobol sering dipakai buat minta transfer ke rekan kerja, atau dipakai berpura-pura jadi bank biar korban berikutnya percaya.

Yang bikin repot, serangan ini nggak butuh malware canggih. Cukup social engineering yang rapi dan sedikit kelengahan. Buat tim IT, ini pengingat kalau security awareness karyawan tetap jadi pertahanan pertama.

Phishing model kalender ini nggak seheboh berita hack gede, tapi justru itu kekuatannya. Karena kelihatan sepele, banyak yang lengah. Sekali lo sadar polanya, lo jauh lebih susah dijebak lagi.

Sumber: 'You have a meeting': the calendar phishing scam growing exponentially