Rekayasa sosial adalah jenis aktivitas jahat di mana individu memanfaatkan manipulasi psikologis untuk menipu orang dan mengumpulkan informasi, sehingga memungkinkan mereka mendapatkan akses ke sistem, sumber daya, dan informasi terbatas. Tujuan dari rekayasa sosial adalah untuk mendapatkan kepercayaan dari pengguna yang tidak curiga, biasanya melalui surat, telepon, atau kontak langsung, untuk mengumpulkan informasi penting seperti kata sandi dan nomor rekening bank.
Popularitas rekayasa sosial telah tumbuh secara eksponensial dalam beberapa tahun terakhir karena meningkatnya penggunaan internet, yang memberikan individu lebih banyak anonimitas dan serangkaian target yang rentan. Serangan rekayasa sosial mempunyai banyak bentuk, termasuk phishing, vishing, baiting, dan piggybacking.
Phishing mengharuskan penipu mengirimkan email massal untuk mendapatkan informasi pribadi dari korban yang tidak menaruh curiga. Vishing melibatkan penggunaan teknik rekayasa sosial melalui telepon untuk mendapatkan informasi seseorang. Baiting melibatkan membujuk pengguna untuk mengunduh malware atau perangkat lunak yang tidak diinginkan ke komputer mereka. Piggybacking adalah teknik di mana seseorang mengikuti pengguna yang berwenang melalui pintu keamanan terbuka untuk mendapatkan akses ke area terlarang.
Individu harus menyadari bahaya yang terkait dengan rekayasa sosial agar dapat bertahan secara efektif. Langkah-langkah keamanan online yang sederhana seperti autentikasi dua faktor dan kata sandi yang kuat dapat membantu melindungi dari penyerang manipulasi psikologis. Selain itu, bisnis harus menerapkan kebijakan keamanan yang tepat untuk membatasi akses terhadap informasi sensitif dan mengatur aktivitas online di organisasi.
