Suara.com - Hingga saat ini masih banyak dari kita yang ceroboh menjaga keamanan sandi dan tidak mengetahui bahaya yang mengintai.
Bagi penjahat dunia maya, kata sandi menjadi jalan pintas ke kehidupan orang lain, alat kerja yang sangat penting, dan barang dagangan yang dapat dijual.
Dengan mengetahui kata sandi, penjahat siber tidak hanya dapat memperoleh akun, data, uang, dan identitas pribadi.
Untuk mencegah hal ini, Kaspersky akan menjabarkan bahaya yang mengintai jika kamu ceroboh menjaga keamanan kata sandi, dari keterangan resminya, Rabu (4/1/2023).
Phishing
Ratusan situs phishing, dibantu oleh ribuan email yang mengarah ke sana, muncul setiap hari. Namun, jika kamu berpikir bahwa tidak akan pernah tertipu oleh phishing, kamu salah.
![Ilustrasi email phising. [Freepik]](https://media.suara.com/pictures/653x366/2022/05/25/33239-ilustrasi-email-phising.jpg)
Metode ini hampir setua usia internet yang digunakan sekarang, sehingga penjahat dunia maya memiliki banyak waktu untuk mengembangkan berbagai trik rekayasa sosial dan taktik
penyamaran.
Bahkan, para profesional terkadang tidak dapat membedakan email phishing dari yang asli secara sekilas.
Malware
Baca Juga: Cara Melindungi Data Pribadi dari Peretasan, Wajib Dicoba
Menurut statistik Kaspersky, sebagian besar malware aktif terdiri dari pencuri Trojan, yang tujuan utamanya adalah menunggu hingga pengguna masuk ke beberapa situs atau layanan, dan menyalin kata sandi mereka dan mengirimkannya kembali ke pembuatnya.
Jika tidak menggunakan solusi keamanan, Trojan dapat bersembunyi di komputer tanpa terdeteksi selama bertahun-tahun.
Trojan stealer bukan satu-satunya malware yang memburu kata sandi. Terkadang penjahat dunia maya menyuntikkan skimmer web di situs dan mencuri apa pun yang dimasukkan oleh pengguna, termasuk kredensial, nama, detail kartu pembayaran, dan sebagainya.
Kebocoran pihak ketiga
Menjadi pengguna layanan internet yang tidak aman atau klien perusahaan yang membocorkan database dengan data, pelanggannya cukup menempatkan diri kamu dalam risiko.
Perusahaan yang menganggap keamanan siber secara serius tidak menyimpan kata sandi pengguna sama sekali, atau setidaknya melakukannya dalam bentuk terenkripsi.