Cloud Phishing adalah istilah yang diberikan untuk serangan cyber berbahaya yang dilakukan melalui layanan atau aplikasi yang dihosting di cloud. Ini adalah jenis serangan cyber yang mengandalkan teknik rekayasa sosial untuk mencuri kredensial pengguna dan informasi lainnya dari korban yang tidak menaruh curiga. Ia bekerja dengan mengelabui pengguna agar mengeklik tautan jahat atau tautan ke situs web jahat, baik melalui spanduk atau pop-up.
Dalam cloud phishing, penyerang dapat memperoleh akses ke layanan yang dihosting di cloud dalam jumlah besar, seperti email atau halaman web. Hal ini dapat dilakukan dengan mengirimkan link ke situs web berbahaya atau memanipulasi mesin pencari untuk menampilkan situs web yang mungkin tampak sah, namun sebenarnya berbahaya. Ketika pengguna mengklik link tersebut, mereka diarahkan ke halaman tempat mereka dibuat untuk memberikan kredensial dan informasi lainnya. Alternatifnya, penyerang dapat mengirim pesan, seperti email yang berisi tautan ke situs web berbahaya, ke sekelompok besar orang.
Penyerang juga dapat menggunakan kredensial yang dicuri untuk mendapatkan akses ke aplikasi berbasis cloud, tempat mereka dapat mengakses informasi sensitif seperti akun, kata sandi, atau informasi kartu kredit. Selain itu, serangan cloud phishing juga dapat digunakan untuk menginfeksi komputer dengan perangkat lunak berbahaya.
Cloud phishing adalah masalah yang semakin meningkat seiring dengan semakin populernya komputasi awan. Karena ketersediaan luas layanan yang dihosting di cloud, penyerang memiliki akses lebih besar terhadap sumber daya dibandingkan sebelumnya, dan mampu meluncurkan kampanye yang lebih bertarget dan sukses. Oleh karena itu, organisasi dan individu perlu memastikan bahwa mereka mengambil langkah-langkah yang diperlukan untuk melindungi diri mereka sendiri, termasuk menerapkan autentikasi dua faktor, pengujian autentikasi rutin, dan protokol keamanan lainnya.
