Para ahli memperingatkan bahwa para peretas saat ini menggunakan modus phishing baru di HP, yang umumnya lebih lemah dan lebih sering tidak dikelola dari segi keamanan dibandingkan dengan laptop atau PC.
Laporan Ancaman Seluler Global 2024 dari Zimperium mengklaim 82% situs phishing saat ini menargetkan perangkat seluler.
Hacker mulai mengadopsi strategi yang menargetkan HP dengan modus ini dalam skala yang lebih besar. Mereka memanfaatkan berbagai teknik untuk masuk ke sistem perusahaan.
Terlebih lagi, tiga perempat (76%) situs phishing yang ditujukan untuk perusahaan besar menggunakan HTTPS, protokol komunikasi aman yang meningkatkan legitimasi situs web berbahaya. Hal ini membuat korban menurunkan kewaspadaan mereka ketika menggunakan perangkat seluler.
Selain itu, karena layar perangkat seluler lebih kecil, korban cenderung tidak melihat indikator keamanan seperti bilah URL.
Bicara soal peningkatan legitimasi, pada akhir Maret 2024, para peneliti di Netcraft menemukan alat phishing-as-a-service unik yang disebut Darcula.
Alat ini memungkinkan penjahat untuk mengirim pesan menggunakan protokol Rich Communication Services (RCS) untuk Google Messages dan iMessage, bukan Short Message System (SMS) yang biasa.
Cara tersebut meningkatkan rasa legitimasi, dan membuat pesan tidak mungkin dicegat atau diblokir hanya berdasarkan konten karena pesan dienkripsi secara menyeluruh.
Bagi hacker yang melakukan phising di ponsel atau “mishing”, mereka tahu bahwa waktu adalah hal yang terpenting.
Mereka akan langsung mengoperasikan situs phising yang baru dibuat. Dikatakan bahwa seperempat situs sudah aktif dan berjalan kurang dari 24 jam setelah dibuat.
Chief Executive Officer di Zimperium Shridhar Mittal, memperingatkan bahwa satu-satunya solusi adalah mengadopsi strategi keamanan berlapis, termasuk pertahanan terhadap ancaman seluler dan pemeriksaan aplikasi seluler.