Serangan Whaling Mengintai Eksekutif, Laporan Ungkap Kerentanan Utama Berasal dari Email

Ini membuktikan satu hal: siapa pun bisa terjebak, sekalipun mereka profesional yang sudah terlatih. Whaling seringkali jadi batu loncatan menuju skema yang lebih besar, seperti Business Email Compromise (BEC). Setelah menguasai akun email seorang eksekutif, peretas tak buru-buru mencuri. Mereka lebih suka bersabar, mengintai percakapan selama berminggu-minggu, memetakan pola transaksi dengan vendor, dan menunggu momen yang tepat. Saat semuanya matang, barulah mereka menyelipkan permintaan pembayaran palsu yang karena berasal dari email sang eksekutif terlihat sangat sah.

Lantas, bagaimana cara melawannya? Perlindungan untuk level eksekutif harus jauh lebih ketat. Beberapa langkah praktis yang disarankan antara lain menerapkan prosedur verifikasi ganda. Setiap permintaan transfer dana penting wajib dikonfirmasi lewat saluran lain, misalnya telepon langsung, bukan cuma mengandalkan email.

Pelatihan kesadaran keamanan juga perlu disesuaikan. Tim direksi butuh simulasi phishing dengan skenario realistis yang mereka hadapi sehari-hari, bukan modul training umum untuk karyawan. Di sisi teknis, penerapan protokol seperti DMARC bisa membantu mencegah pemalsuan domain perusahaan.

Pada akhirnya, pesannya jelas. Di mata peretas, identitas dan wewenang seorang eksekutif adalah harta karun. Keamanan siber bukan cuma urusan departemen IT semata, melainkan tanggung jawab personal yang dimulai dari kehati-hatian kita sendiri setiap kali membuka kotak masuk email.