Email Asuransi Palsu hingga AI Ternyata Gampang Bikin Karyawan Terkecoh

Uzone.id — Riset terbaru dari Kaspersky Automated Security Awareness Platform (KASAP) mengungkap kalau penipuan email dengan topik-topik trending seperti AI masih jadi jebakan paling ampuh buat para karyawan.

Bahkan, email lainnya yang mengangkat topik seperti teknologi populer lainnya hingga urusan internal perusahaan bisa membuat penerimanya lengah dan mengeklik tautan berbahaya.

Temuan Kaspersky menunjukkan kalau email simulasi bertema teknologi dan AI memiliki tingkat klik sebesar 45 persen. Artinya, hampir setengah penerima dalam pengujian tersebut mengklik tautan di email penipuan tersebut.

Selain teknologi dan AI, ada sejumlah topik lain yang juga terbukti efektif mengecoh karyawan.

Email bertema layanan kesehatan dan asuransi, misalnya, memiliki rata-rata tingkat klik sebesar 28 persen. Selain itu, salah satu template yang membahas laporan inspeksi sanitasi di perusahaan mencatat tingkat klik hingga 92 persen.

Baca Juga :

Akun WhatsApp Kena Blokir Padahal Tak Pernah Kirim Spam? Ini Penyebabnya

Email soal kebijakan teknologi informasi dan juga kepatuhan perusahaan menjadi celah dimana sebanyak 26 persen karyawan mengeklik tautan dalam simulasi email bertema tersebut. 

Bahkan, templat yang meminta persetujuan berhasil mengecoh 48 persen penerima email.

Sementara itu, email berisi hadiah, promosi, dan tiket mencatatkan tingkat klik sebesar 24 persen saja. Ini artinya, mereka sudah paham soal modus penipuan seperti ini.

Sayangnya, ketika dikaitkan dengan acara populer seperti FIFA dengan ajakan untuk mengenakan seragam tim nasional dan memenangkan hadiah, template ini mencatatkan tingkat klik hingga 66 persen.

Email yang menyamar sebagai departemen sumber daya manusia (SDM) atau komunikasi perusahaan juga patut diwaspadai, dimana tingkat kliknya mencapai 22 persen.

Pesan yang mengangkat persoalan internal perusahaan, seperti survei operasional atau pemberitahuan aturan berpakaian dianggap menarik perhatian karyawan karena terasa relevan dengan aktivitas mereka sehari-hari.

Pakar Kesadaran Keamanan Kaspersky, Svetlana Kalashnikova pun menyebut kalau penjahat siber memanfaatkan kecenderungan manusia untuk merespons pesan yang sensitif dan sesuai dengan konteks kehidupan mereka.

Baca Juga :

Influencer Daerah Kini Jadi Sasaran Baru Spam Judol

“Memahami hal ini, penjahat siber membuat jebakan yang lebih personal, dan tren ini diperkirakan akan semakin meningkat seiring dengan berkembangnya kecerdasan buatan generatif,” ujarnya.

Melihat masih tingginya angka klik terhadap email-email penipuan di lingkungan perusahaan, Kaspersky menyarankan perusahaan menjalankan program kesadaran keamanan siber secara berkelanjutan, mengingat serangan phishing tidak hanya memanfaatkan kelemahan teknologi, tetapi juga kepercayaan dan kebiasaan manusia.