Microsoft Bongkar Jaringan Phishing Berbasis AI, 12 Ribu Inbox Kena Bobol

Phishing bukan lagi soal email nyasar dari pangeran entah siapa. Sekarang ada platform phishing-as-a-service yang jalan otomatis dan dibantu AI. Microsoft baru ikut membongkar salah satunya, dan skalanya bikin merinding.

Apa yang sebenarnya dibongkar

Microsoft baru ikut menggulung sebuah platform kejahatan siber bernama EvilTokens. Ini bukan situs phishing biasa, tapi layanan phishing-as-a-service yang bisa disewa siapa saja. Paketnya lengkap, mulai dari template phishing siap pakai sampai otomatisasi serangan supaya bisa jalan besar-besaran.

Menurut blog keamanan Microsoft, platform ini sudah menembus lebih dari 12.000 inbox di lebih dari 10.000 organisasi di seluruh dunia. Sasaran utamanya akun bisnis, dan serangannya dirancang buat jalan at scale tanpa perlu banyak tenaga manusia.

Kenapa AI bikin ini jauh lebih bahaya

Yang bikin EvilTokens beda adalah campur tangan AI. Alat AI-nya bisa menyisir isi mailbox korban buat nyari target bernilai tinggi, lalu nyusun pesan phishing yang lebih meyakinkan. Jadi lure-nya bukan lagi template kaku, tapi disesuaikan dengan konteks tiap korban.

Efeknya simpel. Peluang orang kejebak jadi lebih besar, sementara biaya buat nyerang justru makin murah. Buat tim keamanan, ini artinya filter berbasis pola lama bakal makin gampang dilewatin.

Intinya, phishing udah naik level jadi bisnis otomatis yang dibantu AI. Kalau sistem keamanan lo masih ngandelin template dan pola lama, sekarang waktunya evaluasi. Musuhnya udah pindah kelas, jangan sampai lo masih pakai cara kemarin.

Sumber: Microsoft Helps Take Down Massive Automated, AI-Powered Phishing-as-a-Service Platform