Clone Phishing
Clone phishing adalah serangan yang menyalin email asli yang sebelumnya pernah diterima korban, lalu mengirimnya kembali dengan tautan atau lampiran yang sudah diganti menjadi berbahaya, memanfaatkan kepercayaan korban terhadap pesan aslinya.
Definisi
Clone phishing adalah bentuk phishing di mana penyerang mengambil email sah yang pernah diterima korban, membuat salinan yang nyaris identik, lalu mengganti tautan atau lampiran aslinya dengan versi berbahaya. Pesan tiruan itu kemudian dikirim ulang, sering kali dari alamat yang dipalsukan atau dibuat mirip, dengan dalih yang masuk akal seperti kiriman ulang, pembaruan, atau versi perbaikan. Karena email tersebut sangat menyerupai sesuatu yang benar-benar pernah diterima dan dipercaya korban, clone phishing lebih sulit dideteksi dibandingkan pesan yang dibuat dari nol.
Serangan clone phishing biasanya dimulai saat penyerang memperoleh email asli, baik dari kotak surat yang sudah diretas, utas email yang diteruskan, atau template notifikasi yang umum dikenal seperti pemberitahuan pengiriman atau faktur. Mereka menyalin subjek, isi pesan, identitas merek, dan nama pengirim, lalu mengganti tautan atau lampiran sah dengan yang berbahaya yang mengarah ke halaman pencurian kredensial atau menyebarkan malware. Pesan dikirim dari alamat yang meniru pengirim aslinya, dan dalihnya biasanya menjelaskan mengapa email yang sudah dikenal itu datang lagi.
Contoh yang umum: seorang karyawan menerima notifikasi berbagi dokumen yang asli pada hari Senin. Pada hari Rabu, penyerang mengirim salinan yang nyaris sempurna dengan dalih bahwa tautan sebelumnya sudah kedaluwarsa dan meminta pengguna mengklik tautan baru. Penerima mengenali formatnya lalu mengklik tanpa memeriksa. Clone phishing juga memicu serangan lanjutan di dalam utas email yang sudah diretas, di mana balasan berisi lampiran berbahaya tampak melanjutkan percakapan yang nyata.
Clone phishing penting diperhatikan karena ia menjadikan keabsahan sebagai senjata. Saran umum seperti memeriksa pengirim yang asing atau permintaan yang tidak terduga menjadi kurang ampuh di sini, sebab email tampak seperti sesuatu yang sudah disetujui pengguna. Hal ini membuatnya efektif terhadap staf yang sibuk, dan ia berpadu secara alami dengan business email compromise serta kampanye social engineering yang lebih luas. Pertahanannya meliputi memverifikasi setiap kiriman ulang melalui saluran terpisah, mengarahkan kursor ke tautan sebelum mengklik, mewaspadai dalih tautan kedaluwarsa atau versi perbaikan, dan melaporkan duplikat mencurigakan kepada tim keamanan.
Sekilas info
- Tingkat keparahan
- Tinggi
- Tingkat kejadian
- Umum, sulit dideteksi
- Target utama
- Karyawan yang baru saja menerima email asli yang kemudian disalin, seperti pemberitahuan berbagi dokumen atau faktur
Cara kerjanya
- 1
Email sumber: penyerang memperoleh email asli yang sudah diterima target, dari kotak surat yang dibobol, utas yang diteruskan, atau templat notifikasi publik.
- 2
Penggandaan: mereka menyalin subjek, isi pesan, identitas merek, dan nama pengirim untuk membuat pesan yang nyaris identik.
- 3
Penggantian: tautan atau lampiran sah diganti dengan versi berbahaya yang mengarah ke halaman pencurian kredensial atau malware.
- 4
Kirim ulang: pesan tiruan dikirim dari alamat yang dipalsukan atau dibuat mirip dengan dalih seperti kiriman ulang, pembaruan, atau versi perbaikan.
- 5
Kepercayaan dimanfaatkan: karena email mencerminkan sesuatu yang sungguh-sungguh pernah diterima, penerima mengklik tanpa kewaspadaan yang biasa diterapkan pada pesan asing.
Tanda peringatan
- Email yang terlihat seperti yang sudah pernah Anda terima, datang lagi beberapa hari kemudian
- Dalih yang mengklaim tautan sebelumnya kedaluwarsa atau perlu dikirim ulang
- Alamat pengirim yang mendekati, tetapi tidak persis sama dengan, pengirim asli
- Balasan yang muncul di dalam utas email asli dengan lampiran atau tautan baru
- Urgensi untuk mengklik lagi sesuatu yang Anda kira sudah pernah ditangani
Cara bertahan
- Verifikasi email kiriman ulang atau versi perbaikan apa pun lewat saluran terpisah sebelum mengklik
- Arahkan kursor ke tautan untuk memeriksa tujuannya bahkan pada email yang tampak familier
- Perlakukan dalih tautan kedaluwarsa atau kiriman ulang dengan kewaspadaan yang sama seperti permintaan pertama kali
- Bandingkan alamat pengirim karakter demi karakter dengan pesan aslinya
- Laporkan email duplikat yang mencurigakan kepada tim keamanan Anda
Contoh nyata
Seorang karyawan di perusahaan logistik Jakarta menerima notifikasi berbagi dokumen asli pada hari Senin. Pada hari Rabu, email yang nyaris identik datang mengklaim tautannya kedaluwarsa dan meminta ia mengklik tautan baru. Mengenali format yang familier, karyawan tersebut mengklik tanpa memeriksa, dan mendarat di halaman pencurian kredensial yang menangkap login-nya.
Bagaimana Claro membantu
Claro membantu organisasi membangun ketahanan terhadap clone phishing dengan menjalankan simulasi phishing realistis yang meniru dalih kiriman ulang dan versi perbaikan, lalu mengukur siapa yang mengklik, siapa yang melapor, dan siapa yang mengabaikan. Ketika pengguna berinteraksi dengan tiruan simulasi, Claro memberikan kesadaran tepat waktu serta pelatihan micro-module yang terarah tentang cara memverifikasi email yang tampak familier melalui saluran kedua. Dipadukan dengan penilaian risiko dan alur pelaporan phishing yang mudah, Claro mengubah clone phishing dari ancaman yang tak terlihat menjadi perilaku yang dapat diukur dan dilatih, lengkap dengan konten dwibahasa serta pelaporan yang selaras dengan OJK, BSSN, ISO 27001, dan UU PDP untuk industri teregulasi di Indonesia.
Pertanyaan yang sering diajukan
Apa perbedaan clone phishing dengan spear phishing?
Spear phishing adalah pesan baru yang ditulis dan disesuaikan dengan detail hasil riset tentang target. Clone phishing justru menyalin email yang sungguh-sungguh pernah diterima target lalu mengganti tautan atau lampirannya dengan yang berbahaya, mengandalkan kepercayaan yang sudah ada pada pesan aslinya.
Mengapa clone phishing sulit dideteksi?
Pesan tersebut terlihat nyaris identik dengan sesuatu yang sudah disetujui penerima, sehingga tanda peringatan biasa, seperti pengirim asing atau permintaan tak terduga, menjadi kurang terasa. Clone phishing memanfaatkan keakraban, bukan kejutan.
Apa yang harus saya lakukan jika menerima duplikat email yang sudah pernah saya buka?
Jangan mengklik tautan atau membuka lampiran apa pun di salinan baru tersebut. Verifikasi dengan pengirim aslinya lewat saluran terpisah, dan laporkan duplikat tersebut ke tim keamanan Anda.
Apakah clone phishing sering mengikuti percakapan nyata?
Ya. Clone phishing umum muncul di dalam utas email yang dibobol atau diteruskan, di mana balasan berisi lampiran berbahaya tampak melanjutkan percakapan yang nyata, membuatnya sangat meyakinkan.
Istilah terkait
Phishing
Phishing adalah serangan rekayasa sosial ketika pelaku menyamar sebagai pengirim tepercaya untuk menipu korban agar membocorkan kredensial, mengirim uang, atau memasang malware.
Spear Phishing
Serangan phishing yang menyasar individu atau organisasi tertentu dengan memanfaatkan detail pribadi yang dipersonalisasi agar pesan penipuan terlihat jauh lebih meyakinkan.
Business Email Compromise
Penipuan keuangan bertarget di mana penyerang menyamar sebagai eksekutif, pemasok, atau rekan kerja tepercaya melalui email untuk memperdaya karyawan agar mentransfer uang atau data sensitif.
Pencurian Kredensial
Pencurian kredensial adalah pengambilan nama pengguna, kata sandi, dan data login lainnya, biasanya lewat halaman login palsu atau pesan yang mengelabui, agar penyerang bisa masuk ke akun dan sistem.
Kurangi risiko manusia Anda
Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.
Minta demo