Courtesy of Forbes

Waspada! Serangan Phishing Pintar Memanfaatkan Notifikasi Browser Palsu

Memberikan peringatan dan edukasi kepada pengguna internet dan perusahaan tentang ancaman serangan siber baru yang memanfaatkan notifikasi browser yang dimanipulasi untuk pencurian data serta menunjukkan bagaimana serangan ini dilakukan agar pengguna lebih waspada dan dapat melindungi diri.

23 Nov 2025, 22.38 WIB

150 dibaca

Ikhtisar 15 Detik

Serangan siber semakin canggih, menggunakan notifikasi web untuk menipu pengguna.
Penting untuk mengenali dan menghindari notifikasi palsu yang tampak sah dari layanan terkenal.
Kesadaran akan teknik phishing baru sangat penting untuk melindungi informasi pribadi dan keuangan.

tidak disebutkan , tidak diketahui - Minggu ini muncul serangkaian serangan siber yang unik dan berbahaya. Salah satunya adalah trojan bernama Sturnus yang mencuri pesan terenkripsi dari aplikasi pesan di Android. Setelah itu, ada serangan tersembunyi yang menggunakan clipboard pengguna untuk mencuri data. Terbaru, sebuah platform kriminal bernama Matrix Push muncul dengan modus memanfaatkan notifikasi browser.

Platform Matrix Push menggunakan notifikasi browser yang dibuat sangat mirip dengan notifikasi asli dari layanan populer seperti Netflix dan PayPal. Dengan metode ini, peretas memancing pengguna untuk mengklik link berbahaya yang tampak nyata sehingga berhasil mencuri informasi penting seperti username dan password akun mereka.

Serangan ini bermula dari trik sosial yaitu mengajak pengguna untuk mengaktifkan notifikasi dari situs yang mungkin palsu atau sudah terinfeksi. Setelah pengguna memberikan izin, notifikasi palsu mulai muncul seperti dari sistem atau aplikasi asli, sehingga menyerupai peringatan atau pesan resmi yang perlu ditanggapi.

BlackFog, perusahaan keamanan yang menemukan aksi Matrix Push, mengungkap bagaimana template notifikasi ini dirancang agar sangat meyakinkan. Contohnya, templat dari Netflix, PayPal, MetaMask, dan Cloudflare dibuat seuntuk mungkin agar pengguna cepat percaya dan langsung melakukan tindakan yang berisiko.

Penting bagi pengguna dan bisnis untuk mengenali jenis serangan ini dan meningkatkan kewaspadaan saat menerima notifikasi dari browser. Edukasi dan tips perlindungan sudah tersedia dan sangat dianjurkan untuk segera diterapkan agar tidak menjadi korban penipuan siber yang memanfaatkan kepercayaan terhadap notifikasi perangkat.

Referensi:
[1] https://www.forbes.com/sites/daveywinder/2025/11/23/netflix-and-paypal-users-warned-as-matrix-hackers-attack/

Analisis Ahli

Brenda Robb

"Matrix Push mengubah browser menjadi kendaraan penyebaran malware dengan memanfaatkan fitur yang seharusnya meningkatkan kenyamanan pengguna, ini menunjukkan betapa pentingnya pengawasan dan edukasi keamanan siber yang berkelanjutan."

Analisis Kami

"Serangan melalui push notification di browser adalah evolusi berbahaya dari phishing yang memanfaatkan kepercayaan pengguna terhadap elemen UI sehari-hari. Tanpa edukasi yang memadai, korban yang tidak waspada akan terus menjadi sasaran empuk karena notifikasi ini muncul di tempat yang paling alami dan mudah dipercaya."

Prediksi Kami

Serangan menggunakan notifikasi browser akan semakin canggih dan meluas, memanfaatkan kepercayaan pengguna terhadap fitur OS dan browser agar serangan phishing semakin sukses dan sulit terdeteksi.

Pertanyaan Terkait

Apa itu trojan perbankan Sturnus?

Trojan perbankan Sturnus adalah malware baru yang dapat membaca percakapan pesan instan yang aman dengan melewati enkripsi.

Bagaimana serangan copy-and-paste terjadi?

Serangan copy-and-paste terjadi dengan memanfaatkan clipboard sebagai vektor serangan untuk mencuri informasi pengguna.

Apa itu Matrix Push?

Matrix Push adalah platform kejahatan siber yang menggunakan notifikasi web yang dikompromikan untuk mencuri kredensial pengguna.

Bagaimana cara kerja notifikasi web dalam serangan phishing?

Notifikasi web dalam serangan phishing bekerja dengan mengirimkan peringatan yang tampak seperti notifikasi sistem yang sah, sehingga pengguna cenderung mengkliknya.

Siapa yang menerbitkan laporan tentang ancaman baru ini?

Laporan tentang ancaman baru ini diterbitkan oleh BlackFog, sebuah perusahaan keamanan siber.