Social Engineering adalah sebuah teknik untuk manipulasi korban supaya mau melakukan sesuatu untuk keuntungan pelaku. Caranya pun ada berbagai macam, dan seringnya menggunakan tekanan psikologi.
6 Prinsip Kunci
Ada enam prinsip yang sering sekali digunakan, yaitu
- Otoritas: Bertindak seolah-olah orang atau organisasi yang memiliki otoritas.
- Intimidasi: Melakukan intimidasi
- Status Sosial/Ikut-ikutan: Menciptakan sebuah trend yang akan diikuti sebagian orang
- Kelangkaan: Masih berhubungan dengan poin ke 2 yaitu ikut-ikutan. Dengan memberikan informasi kelangkaan, maka memunculkan desakan(sense of urgency) poin 5.
- Desakan/Keadaan Mendesak
- Kemiripan/Kenal/Akrab: Bertindak seolah-olah teman lama.
Teknik Paling Populer
Teknik Social Engineering paling populer dipakai adalah Phishing. Ada banyak jenis-jenis phising yang digunakan. Mulai dari format:
- Text,
- Voice/Audio, ataupun
- Video menggunakan DeepFake
Semuanya berkembang sesuai dengan zamannya masing-masing. Sebentar lagi akan ada MetaVerse yang akan ramai pada tahun 2022 ini. Pasti akan ada metode Phishing yang baru lagi.
Contoh Implementasi Social Engineering
Hanya butuh waktu 2 menit untuk hacker dalam melakukan aksinya hingga informasi korban didapatkan. Teknik yang digunakannya adalah Vishing, salah satu kategori pada Metode Phishing.
Tujuan yang ingin dicapai hacker tersebut adalah untuk mendapatkan email korban melalui telepon provider.
- Hacker mempersiapkan suara bayi, untuk meyakinkan kalau dia adalah istrinya.
- Dia selalu mempertegas kalau bayinya sedang menangis. Ini secara alam bawah sadar akan menanamkan kalau bayi adalah hal yang penting dalam konteks pembicaraan ini.
- Dia melakukan beberapa perubahan pada akun, hingga melakukan pemblokiran kepada pemilik aslinya.
Untuk beberapa perusahaan yang tidak terlalu kuat SOP-nya, hal ini akan sangat mudah dilakukan.
Cara Pencegahannya
Keuncinya adalah ketelitian. Jangan sampai terperangkap ke 6 prinsip kunci yang sering digunakan oleh para pelaku. Kita yang mengendalikan semua keputusan kita. Saat kita mengatakan TIDAK, mereka tidak akan bisa berbuat apa-apa. Hanya 6 prinsip itulah yang mereka gunakan untuk menekan kita.