Kaspersky Ungkap Email Phishing yang Mengecoh Karyawan

Email yang meniru komunikasi layanan kesehatan, asuransi, hingga teknologi menjadi sarana efektif untuk mengecoh karyawan. Berdasarkan data Kaspersky yang dilansir dari Medcom, rata-rata 28% penerima terkecoh oleh email simulasi bertema kesehatan dan asuransi.

Temuan tersebut memperlihatkan bahwa pesan yang berkaitan dengan aktivitas sehari-hari dan kebutuhan pekerjaan dapat dimanfaatkan untuk menjalankan serangan siber. Dalam salah satu simulasi, email mengenai laporan inspeksi sanitasi bahkan memperoleh tingkat klik hingga 92%.

Kaspersky menganalisis data anonim dari lebih dari 150.000 simulasi email phishing yang dikirim kepada karyawan di 120 negara. Pengumpulan data berlangsung pada Januari hingga September 2026, dengan templat yang masing-masing dikirimkan kepada lebih dari 100 pengguna.

Hasil pengamatan tersebut mengidentifikasi lima kelompok pesan yang relatif mudah mengecoh penerima, yaitu teknologi dan kecerdasan buatan (AI), layanan kesehatan dan asuransi, kebijakan TI dan kepatuhan, hadiah dan promosi, serta komunikasi internal perusahaan.

Kategori teknologi dan AI mencatat tingkat klik sebesar 45%. Salah satu contoh pesan yang digunakan dalam simulasi mengangkat tema pengenalan kecerdasan buatan generasi berikutnya untuk menarik perhatian penerima.

Pesan mengenai kebijakan teknologi informasi dan kepatuhan juga menunjukkan tingkat keberhasilan yang perlu diperhatikan. Tingkat klik kategori ini mencapai 26%, sedangkan email simulasi yang meminta persetujuan berhasil mengecoh 48% penerimanya.

Hadiah dan Komunikasi Internal sebagai Umpan

Selain menyamar sebagai layanan profesional, pelaku phishing dapat memanfaatkan daya tarik hadiah dan promosi. Dalam simulasi Kaspersky, kategori ini mencatat tingkat keberhasilan sebesar 24%.

Pesan yang dikaitkan dengan peristiwa besar juga dapat menarik perhatian karyawan. Salah satu kampanye simulasi menggunakan tema FIFA, dengan ajakan mengenakan seragam tim nasional untuk memenangkan hadiah, dan mencatat tingkat klik hingga 66%.

Komunikasi yang seolah-olah berasal dari departemen sumber daya manusia (SDM) atau bagian korporat turut menjadi umpan. Sebanyak 22% karyawan terkecoh oleh kategori tersebut, terutama ketika email membahas persoalan internal yang sensitif.

Contoh topik yang digunakan meliputi survei operasional perusahaan dan pemberitahuan mengenai aturan berpakaian. Isi pesan yang menyerupai komunikasi resmi di tempat kerja dapat membuat penerima lebih mudah menganggapnya sebagai bagian dari pekerjaan rutin.

Pelatihan Keamanan Siber untuk Mengurangi Risiko

Kaspersky menilai organisasi perlu meningkatkan kewaspadaan karyawan karena metode phishing terus berkembang. Serangan kini semakin canggih melalui kampanye bertahap yang didukung teknik berbasis AI, sehingga kemampuan mengenali pesan mencurigakan menjadi bagian penting dari perlindungan organisasi.

Svetlana Kalashnikova, pakar Kesadaran Keamanan di Kaspersky, menjelaskan bahwa kesesuaian isi pesan dengan situasi penerima dapat memengaruhi respons mereka.

“Secara alami, orang cenderung merespons email yang bersifat sensitif dan sangat kontekstual, terutama jika phishing tersebut meniru alur kerja atau situasi spesifik di lingkungan mereka,” ujar Svetlana.

Untuk mengurangi risiko tersebut, Kaspersky merekomendasikan pelatihan keamanan yang dilakukan secara rutin dan dilengkapi simulasi serangan. Berdasarkan analisis efektivitas Kaspersky Automated Security Awareness Platform (KASAP), tingkat kerentanan terhadap phishing dapat ditekan dari 60% menjadi sekitar 5–7% melalui pelatihan dan simulasi yang tepat.

Tiga Pilihan Paket KASAP

Kaspersky menyediakan tiga pilihan paket KASAP untuk mendukung kebutuhan organisasi dengan skala dan pendekatan pelatihan yang berbeda. Setiap paket memiliki sasaran penggunaan yang disesuaikan dengan kebutuhan pengembangan kesadaran keamanan siber.

• KASAP Essential: Ditujukan bagi organisasi kecil dan menengah untuk membangun keterampilan dasar dalam keamanan siber.

• KASAP Proactive: Menyediakan pelatihan serta pengukuran berkelanjutan bagi perusahaan dengan lebih dari 1.000 karyawan.

• KASAP Advanced: Menawarkan perangkat untuk menyusun program kesadaran keamanan yang disesuaikan dengan kebutuhan organisasi, termasuk penerapan di lokasi maupun melalui cloud.

Hasil simulasi tersebut menempatkan pelatihan berkelanjutan sebagai salah satu upaya untuk meningkatkan kemampuan karyawan dalam menghadapi email mencurigakan. Perbedaan tingkat klik antartopik juga menunjukkan bahwa materi edukasi perlu mencakup berbagai bentuk pesan, mulai dari urusan pekerjaan hingga promosi dan teknologi AI.