Courtesy of Forbes

Waspada! Serangan Email Phishing Meningkat, Gunakan Passkey Sekarang

Memberikan peringatan penting kepada pengguna email Gmail dan Outlook agar waspada terhadap email phishing dan lampiran berbahaya, serta mendorong penggunaan passkeys dan multi-faktor autentikasi untuk melindungi akun mereka dari serangan.

17 Nov 2025, 19.07 WIB

155 dibaca

Ikhtisar 15 Detik

90% serangan phishing menargetkan pengguna Gmail dan Outlook.
PDF adalah jenis lampiran paling umum yang digunakan dalam serangan phishing.
Menggunakan passkey dan autentikasi multi-faktor dapat meningkatkan keamanan akun secara signifikan.

Baru-baru ini terjadi lonjakan besar dalam serangan email berbahaya yang sangat mengancam pengguna Gmail dan Outlook. Google dan Microsoft bahkan menyarankan agar kita berhenti menggunakan kata sandi biasa dan mulai memakai passkey, sebuah metode keamanan yang lebih canggih dan aman dari pencurian data.

Para hacker kini memanfaatkan teknologi AI yang dapat meniru perusahaan-perusahaan besar dan orang yang kita kenal, membuat serangan ini sangat sulit untuk dikenali. Biasanya, email jahat ini berisi lampiran file PDF yang tampak seperti dokumen bisnis resmi, padahal berisi jebakan berbahaya.

Meski lampiran PDF adalah yang paling umum digunakan, tidak berarti file lain seperti EML, HEIF, HTML, dan beberapa lainnya tidak berbahaya. Selalu hati-hati dan jangan buka lampiran yang tidak kamu harapkan, terutama jika pesannya mendesak dan berasal dari alamat email yang mencurigakan.

Jika menerima lampiran yang meragukan, cara terbaik adalah menghubungi pengirim secara langsung menggunakan cara lain, jangan membalas email tersebut. Selain itu, memasang keamanan tambahan seperti multi-faktor autentikasi dan passkey akan membuat akunmu jauh lebih terlindungi dari akses ilegal.

Dengan meningkatnya ancaman yang semakin canggih ini, kewaspadaan dan penggunaan teknologi keamanan terbaru adalah hal yang sangat penting. Jangan sampai kita menjadi korban karena kurang waspada terhadap tanda-tanda serangan yang semakin sulit dideteksi.

Referensi:
[1] https://www.forbes.com/sites/zakdoffman/2025/11/17/gmail-and-outlook-warning-do-not-open-any-of-these-pdfs/

Analisis Ahli

Bruce Schneier

"Penggunaan biometrik atau passkey akan sangat mengurangi risiko serangan karena menghilangkan kelemahan utama pada password yang dapat ditebak atau dicuri."

Krebs on Security

"Phishing berbasis PDF yang tampak sah adalah evolusi dari serangan tradisional yang membuat peningkatan edukasi pengguna menjadi sangat mendesak."

Analisis Kami

"Serangan phishing yang memanfaatkan file PDF berbahaya menunjukkan betapa pentingnya pengguna untuk lebih kritis dan berhati-hati terhadap setiap email yang diterima, terutama dari pengirim yang tidak dikenal secara langsung. Penggunaan passkey sebagai metode autentikasi di masa depan bukan hanya alternatif, tapi sudah menjadi keharusan untuk mengurangi risiko pencurian kredensial secara drastis."

Prediksi Kami

Serangan phishing dan malware melalui email kemungkinan akan semakin canggih dan menargetkan lebih banyak platform email dengan metode yang semakin sulit dikenali, memaksa perusahaan dan pengguna untuk mengadopsi teknologi keamanan terbaru seperti passkey secara luas.