Belajar IT Support - Phishing & Social Engineering Defense

#Pendahuluan

Setelah di episode 18 kita memagari jaringan, sekarang kita hadapi kebenaran pahit dunia keamanan: pintu paling mudah bukan firewall — tapi manusia. Penyerang modern tidak repot menembus enkripsi; mereka cukup mengirim email "invoice" kepada satu karyawan yang sedang sibuk. Teknik ini disebut phishing, dan saudara-saudaranya (social engineering) adalah vektor serangan nomor satu di hampir semua insiden tahunan.

Mengapa support berada di pusat pertahanan ini? Karena kalian adalah orang pertama yang menerima laporan "kok saya dapat email aneh", orang yang membantu korban setelah akunnya bobol, dan wajah IT yang menentukan apakah user berani melapor atau malah menyembunyikan kesalahannya. Episode ini memberi kalian prosedur konkret untuk ketiga peran itu.

#Anatomi Email Phishing

Phishing adalah email palsu yang menyamar jadi pihak tepercaya untuk mencuri kredensial atau uang. Kenali bagian-bagian tubuhnya:

Dari     : "IT Support" <it-support@corp-support-verify.com>   ← domain PALSU
Subjek   : URGENT: Password Anda kedaluwarsa dalam 24 jam      ← tekanan waktu
Isi      : Segera verifikasi akun Anda via tautan di bawah...
Tautan   : http://192.168.44.7/owa/login.html                  ← IP, bukan domain
Lampiran : Invoice_2026.htm                                    ← HTML = halaman login palsu

Lima tanda bahaya klasik:

1. Tekanan mendesak: "24 jam", "akun akan diblokir", "direksi minta SEKARANG".
2. Domain pengirim hampir mirip: perusahaan-co.id vs perusahaan.co.id; microsoft-verify.net.
3. Tautan tidak cocok: arahkan kursor (hover) — teks bilang portal kantor, status bar bilang alamat lain.
4. Minta aksi sensitif: password, kode MFA, transfer dana, pembelian gift card.
5. Lampiran tak diminta: .htm/.html, macro Office, .zip berisi .exe.

Verifikasi teknis cepat lewat header (episode 8):

# Outlook: buka pesan -> File -> Properties -> Internet headers
# Cari baris hasil verifikasi:
Authentication-Results: spf=fail; dkim=none; dmarc=fail ...

spf=fail / dmarc=fail pada email "resmi" adalah lampu merah nyaris pasti.

#Social Engineering: Serangan Tanpa Kabel

Phishing hanya satu anggota keluarga:

Skenario paling berbahaya bagi kalian sebagai support: telepon dari "direksi" yang marah karena laptop bermasalah dan meminta reset password SEKARANG tanpa bisa diverifikasi. Ingat episode 7: verifikasi identitas bukan opsional, dan direksi sungguhan akan menghargai prosedur — penipu yang akan marah-marah.

#Menangani Laporan Phishing User

User meneruskan email mencurigakan ke kalian? Itu kemenangan budaya — tanggapilah dengan prosedur:

1. PUJI pelapor ("bagus sudah laporkan") — jangan pernah menertawakan
2. Minta header email + screenshot (jangan klik apa pun di email)
3. Analisis cepat: header SPF/DKIM/DMARC, domain, tujuan link (hover,
   jangan kunjungi), jenis lampiran
4. Putuskan: spam biasa / phishing tertarget / kampanye massal?
5. Kampanye massal:
   - Beri tahu tim security/admin email SEGERA (P2)
   - Blokir domain/sender di gateway, hapus massal dari semua mailbox
     (fitur purge admin M365)
   - Broadcast singkat ke semua staf: "abaikan/hapus email X"
6. Catat kronologi lengkap di tiket + update KB dengan contoh terbaru

Kebiasaan baik yang harus kalian sebarkan: fitur Report Phishing button di Outlook/Gmail — satu klik, email terkirim ke tim security, salinan otomatis dihapus dari inbox user.

#Akun Sudah Terbobol: Langkah Darurat

Kalau user mengaku baru saja mengklik dan mengisi password di halaman palsu — jangan panik, jalankan checklist penyelamatan (urutannya penting):

1. RESET PASSWORD segera (episode 7) — sebelum penyerang menguncinya
2. REVOKE SEMUA SESI/token: Revoke-MgUserSignInSession (ep 15)
3. Reset metode MFA user (penyerang bisa mendaftarkan miliknya!)
4. Periksa aturan inbox: forwarding rules & delegate akses asing —
   favorit penyerang untuk tetap membaca email diam-diam
5. Cek aktivitas login anomali (log M365 sign-in: lokasi/IP ganjil)
6. Isolasi PC user jika ada indikasi malware (episode 10)
7. Identifikasi dampak: email apa yang terkirim dari akun itu?
   (BEC sering memakai thread percakapan asli korban!)
8. Laporkan ke security team + dokumentasikan semuanya

Langkah nomor 4 adalah yang paling sering dilewatkan pemula: membersihkan password tanpa membersihkan forwarding rule sama saja dengan mengunci pintu depan sementara penyerang tinggal di jendela belakang.

#Simulasi Phishing yang Mendidik

Program simulasi (mengirim email latihan terkontrol) efektif kalau tujuannya benar:

Target budaya yang benar: click rate turun, report rate naik. Tim yang banyak melaporkan (bahkan false alarm) lebih aman daripada tim yang diam-diam takut dihukum.

#Membangun Budaya Tanpa Malu

Faktor penentu program keamanan manusia ternyata bukan teknologi, tapi psikologi:

1. User yang pernah diejek saat laporan salah → tidak akan melapor lagi saat serangan asli.
2. Rayakan pelapor: "thanks sudah jadi sensor manusia kami!" — murah dan sangat efektif.
3. Edukasi kontekstual: jelaskan saat momennya (saat reset password, saat onboarding), bukan hanya poster di pantry.
4. Support harus teladan: kalian juga bisa jadi target — verifikasi permintaan aneh meski katanya "dari IT".

#Penutup

Inti yang harus dibawa pulang:

• Lima tanda phishing: tekanan mendesak, domain mirip, link tak cocok, minta data sensitif, lampiran aneh — plus cek header SPF/DKIM/DMARC.
• Social engineering lebih luas dari email: vishing, BEC, pretexting, MFA fatigue; jawabannya selalu verifikasi via kanal kedua.
• Laporan user = kemenangan: puji dulu, analisis header, eskalasi massal ke admin/security.
• Akun bobol: urutan penyelamatan — reset → revoke sesi → reset MFA → bersihkan forwarding rule → ukur dampak.
• Simulasi yang mendidik menaikkan report rate; budaya tanpa malu lebih aman daripada budaya takut.

Di episode 20 selanjutnya kita bicara aturan main yang mengikat semuanya: compliance & data protection — GDPR dan UU PDP Indonesia, apa itu PII dan data classification, prinsip minimalisasi data, retensi dan secure disposal, serta peran praktis support menjaga perusahaan tetap patuh saat audit datang. Sampai jumpa!