Phishing merupakan salah satu metode paling populer dan mudah diterapkan agar mendapatkan informasi yang diperlukan untuk mencuri uang perusahaan, seperti login rekening bank, kata sandi, dan sebagainya.
Dalam kasus spear phishing, penipu akan mengirim email langsung ke orang yang bertanggung jawab atas anggaran perusahaan.
Kemudian, mereka akan menyamar sebagai bank, mitra, atau kolega, dan meminta pembayaran atau informasi mengenai karyawan atau rekening perusahaan.
Karenanya agar tak menjadi korban penipuan, ada beberapa langkah yang harus dilakukan yakni selalu periksa ejaan atau tanda-tanda mencurigakan jika menerima email dari pengirim baru dan laporkan upaya penipuan itu ke organisasi penegak hukum.
Tidak itu saja, mengedukasi diri sendiri dan kolega mengenai keamanan siber. Baik pemilik bisnis maupun karyawan juga bisa mengikuti pelatihan yang relevan dari sumber terpercaya.***