Malspam, juga dikenal sebagai spam berbahaya, adalah jenis serangan cyber yang menggunakan pesan email sebagai vektor untuk mengirimkan perangkat lunak berbahaya, seperti virus atau ransomware, ke penerima yang tidak menaruh curiga. Penyerang biasanya menyamarkan tujuan sebenarnya dari email tersebut dengan menyajikannya sebagai informasi berharga atau tawaran yang sah. Email tersebut mungkin menggunakan taktik rekayasa sosial agar tampak sah dan membujuk penerima untuk mengeklik tautan atau lampiran berbahaya.
Malspam biasanya dikirim dalam jumlah besar sehingga sulit untuk diblokir atau dihindari. Email ini sering kali dikirim melalui akun email yang disusupi dan sering kali disertai kesalahan ketik umum atau kesalahan bahasa lainnya, sehingga lebih mudah diidentifikasi.
Bentuk umum malspam disebut phishing yang berupaya mengelabui seseorang agar mengungkapkan informasi pribadi atau keuangan. Penyerang biasanya menggunakan kombinasi teknik mengelak seperti alamat email palsu, logo palsu, dan dokumen yang tampak resmi, untuk membujuk penerima agar membagikan informasi rahasia.
Malspam dapat dikirim melalui email tradisional, media sosial, atau layanan pesan instan. Virus ini juga dapat menyebar melalui iklan berbahaya, pengunduhan perangkat lunak, dan cara lainnya.
Tujuan malspam biasanya menginfeksi komputer korban dengan kode berbahaya, mencuri informasi pribadi, atau menyebarkan serangan ke korban lainnya. Kedepannya, pengguna harus selalu waspada terhadap email yang mencurigakan dan berhati-hati sebelum mengeklik tautan apa pun atau mengunduh lampiran apa pun.
