Courtesy of Forbes

Waspada Serangan Phishing Facebook: Teknik Browser-in-the-Browser Semakin Berbahaya

Mengedukasi pengguna Facebook tentang serangan phishing terbaru dengan teknik browser-in-the-browser yang sangat canggih agar mereka lebih waspada dan tidak mudah menjadi korban pencurian kata sandi.

16 Jan 2026, 22.02 WIB

106 dibaca

Ikhtisar 15 Detik

Pengguna Facebook harus sangat waspada terhadap serangan phishing yang semakin canggih.
Teknik browser-in-the-browser membuat serangan phishing sulit dikenali.
Selalu periksa keaslian tautan sebelum mengambil tindakan, dan login melalui aplikasi resmi.

global, global - Baru-baru ini, pengguna Facebook mengalami peningkatan serangan phishing yang menggunakan teknik canggih bernama browser-in-the-browser. Teknik ini menipu pengguna dengan menampilkan jendela login palsu yang hampir identik dengan aslinya di dalam browser mereka, sehingga sulit dikenali sebagai tipuan.

Serangan biasanya dimulai dengan email yang mengaku berasal dari firma hukum dan menyatakan ada pelanggaran hak cipta terhadap konten yang diunggah pengguna. Dalam email ini, terdapat tautan yang meminta pengguna untuk login Facebook demi menghapus atau membantah klaim tersebut. Namun, tautan ini berbahaya dan harus dihindari.

Sebelumnya, Meta juga menghadapi masalah serupa di Instagram, yang berkaitan dengan sebuah bug API yang menyebabkan reset password massal, namun sudah diperbaiki. Kini, perhatian tertuju pada Facebook yang memiliki 3 miliar pengguna aktif bulanan, menjadikannya target utama para penjahat siber.

Para ahli keamanan dari Trellix dan Redflags menegaskan bahwa phishing jenis ini makin licik dengan memanfaatkan kepercayaan pengguna pada browser mereka, apalagi saat pengguna menerima notifikasi atau pesan penting yang membuat mereka bertindak cepat tanpa pikir panjang.

Sebagai langkah pencegahan, pengguna Facebook disarankan untuk selalu menghitung sampai sepuluh sebelum merespon email atau pesan mencurigakan dan langsung login ke akun mereka lewat aplikasi resmi atau situs Facebook, bukan melalui link yang diberikan dalam pesan tersebut.

Referensi:
[1] https://www.forbes.com/sites/daveywinder/2026/01/16/facebook-password-warning-for-3-billion-users-as-attacks-surge/

Analisis Ahli

Mark Joseph Marti

"Teknik browser-in-the-browser sangat efektif karena menciptakan jendela palsu yang menyatu dalam browser asli, membuatnya hampir mustahil untuk dibedakan dari jendela autentikasi asli."

Tim Ward

"Phishing berbasis browser ini berbahaya karena targetnya adalah kepercayaan pengguna pada notifikasi browser, memanfaatkan momen ketika orang bertindak cepat tanpa berpikir."

Analisis Kami

"Serangan phishing menggunakan browser-in-the-browser ini menunjukkan betapa canggihnya teknik sosial engineering yang terus berevolusi dan bagaimana pelaku kejahatan siber memanfaatkan kepercayaan pengguna pada platform besar seperti Facebook. Ini menjadi peringatan keras bahwa pengguna harus selalu skeptis terhadap komunikasi yang mencurigakan dan mengadopsi kebiasaan keamanan digital yang ketat."

Prediksi Kami

Serangan phishing dengan teknik browser-in-the-browser akan terus berkembang dan menjadi semakin sulit dideteksi, sehingga memicu peningkatan kebutuhan edukasi keamanan siber dan pengembangan fitur perlindungan yang lebih canggih di platform media sosial.

Pertanyaan Terkait

Apa yang dimaksud dengan serangan phishing pada Facebook?

Serangan phishing pada Facebook adalah upaya penjahat siber untuk mencuri kata sandi pengguna melalui email atau tautan palsu.

Mengapa Facebook menjadi target yang menarik bagi penjahat siber?

Facebook menjadi target menarik bagi penjahat siber karena memiliki 3 miliar pengguna aktif bulanan, menjadikannya platform dengan banyak data pribadi.

Apa itu teknik browser-in-the-browser?

Teknik browser-in-the-browser adalah metode serangan yang menipu pengguna dengan menampilkan jendela login palsu di dalam jendela browser yang sah.

Apa yang harus dilakukan pengguna jika menerima email mencurigakan?

Pengguna harus selalu memeriksa email secara hati-hati, jangan klik tautan, dan masuk ke akun mereka melalui aplikasi atau situs resmi.

Siapa yang memberikan peringatan tentang peningkatan serangan phishing di Facebook?

Mark Joseph Marti dari Trellix memberikan peringatan tentang peningkatan serangan phishing di Facebook.