Penyaruan surel

**Penyaruan surel** adalah pembuatan pesan email dengan alamat pengirim palsu. Istilah ini berlaku untuk email yang mengaku berasal dari alamat yang sebenarnya bukan milik pengirim; surat yang dikirim sebagai balasan ke alamat tersebut dapat terpental atau terkirim ke pihak yang tidak terkait yang identitasnya telah dipalsukan. Alamat email sekali pakai atau email "tersamar" adalah topik yang berbeda, memberikan alamat email terselubung yang bukan alamat normal pengguna, yang tidak diungkapkan (misalnya, sehingga tidak dapat diambil), tetapi meneruskan email yang dikirimkan kepadanya ke alamat asli pengguna. 

Protokol transmisi asli yang digunakan untuk email tidak memiliki metode otentikasi bawaan: kekurangan ini memungkinkan email spam dan phishing menggunakan spoofing untuk menyesatkan penerima. Upaya penanggulangan yang lebih baru telah mempersulit upaya spoofing yang berasal dari internet, tetapi hal ini belum sepenuhnya menghilangkannya; hanya sedikit jaringan internal yang memiliki pertahanan terhadap email palsu dari komputer rekan kerja yang disusupi di jaringan tersebut. Individu dan bisnis yang tertipu oleh email palsu mungkin menderita kerugian finansial yang signifikan; khususnya, email palsu sering kali digunakan untuk menginfeksi komputer dengan ransomware.

## Detail teknis
Saat email *[[Simple Mail Transfer Protocol]]* (SMTP) dikirim, koneksi awal menyediakan dua informasi alamat:

* *MAIL FROM*: umumnya disajikan kepada penerima sebagai Jalur kembali: tajuk tetapi biasanya tidak terlihat oleh pengguna akhir, dan secara default tidak ada pemeriksaan yang dilakukan bahwa sistem pengirim berwenang untuk mengirim atas nama alamat tersebut.
* *RCPT TO*: menentukan alamat email tujuan pengiriman email, biasanya tidak terlihat oleh pengguna akhir tetapi mungkin ada di header sebagai bagian dari header "Diterima:".

Bersamaan hal ini kadang-kadang disebut sebagai pengalamatan "amplop" – sebuah analogi dengan amplop kertas tradisional. Kecuali jika server email penerima memberi sinyal bahwa ia mempunyai masalah dengan salah satu item ini, sistem pengirim mengirimkan perintah "DATA", dan biasanya mengirimkan beberapa item header, termasuk:

## Penggunaan spoofing yang berbahaya

## Dampak terhadap peladen surel
Pada umumnya, server email dapat menerima item email, kemudian mengirimkan Laporan Tidak Terkirim atau pesan "pentalan" jika item tersebut tidak dapat terkirim atau telah dikarantina karena alasan apa pun. Ini akan dikirim ke alamat "MAIL FROM:" alias "Jalur Pengembalian". Dengan meningkatnya jumlah alamat palsu, praktik terbaiknya adalah dengan tidak membuat NDR untuk mendeteksi spam, virus, dan lainnya  tetapi untuk menolak email saat transaksi SMTP. Ketika administrator email gagal melakukan pendekatan ini, sistem mereka bersalah karena mengirimkan email "hamburan balik" ke pihak yang tidak bersalah – yang merupakan bentuk spam – atau digunakan untuk melakukan serangan "Joe job".

## Penanggulangan

## Surel bisnis
**Serangan kompromi email bisnis** adalah kelas kejahatan dunia maya yang menggunakan penipuan email untuk menyerang organisasi. Contohnya termasuk penipuan faktur dan serangan *spear-phishing* yang dirancang untuk mengumpulkan data untuk aktivitas kriminal lainnya. Bisnis yang tertipu oleh email palsu dapat mengalami kerusakan finansial, kelangsungan bisnis, dan reputasi tambahan. Email palsu juga dapat digunakan untuk menyebarkan ''malware''.

Biasanya, serangan menargetkan peran karyawan tertentu dalam suatu organisasi dengan mengirimkan email palsu yang secara curang mewakili kolega senior, pelanggan tepercaya, atau pemasok. (Jenis serangan ini dikenal sebagai *spear phishing*). Email tersebut akan mengeluarkan instruksi, seperti menyetujui pembayaran atau merilis data klien. Email tersebut sering kali menggunakan rekayasa sosial untuk mengelabui korban agar melakukan transfer uang ke rekening bank penipu.

Biro Investigasi Federal Amerika Serikat mencatat kerugian AS dan internasional sebesar $26 miliar terkait serangan BEC antara Juni 2016 dan Juli 2019. Angka yang lebih baru memperkirakan kerugian lebih dari $50 miliar dari tahun 2013 hingga 2022.

### Kasus

* Kebun Binatang Dublin kehilangan €130.000 dalam penipuan serupa pada tahun 2017 – total €500.000 telah diambil, meskipun sebagian besar berhasil dipulihkan.
* Perusahaan kedirgantaraan Austria FACC AG ditipu sebesar €42 juta ($47 juta) melalui serangan pada bulan Februari 2016 – dan kemudian memecat CFO dan CEO-nya.
* Te Wananga o Aotearoa di Selandia Baru ditipu sebesar $120.000 (NZD).
* Dinas Pemadam Kebakaran Selandia Baru ditipu sebesar $52.000 pada tahun 2015.
* *[[Ubiquiti Networks]]* kehilangan $46,7 juta melalui penipuan semacam itu pada tahun 2015. 
* *[[Save the Children USA]]* menjadi korban penipuan dunia maya senilai $1 juta pada tahun 2017.
* Organisasi-organisasi Australia yang melaporkan serangan kompromi email bisnis terhadap Komisi Persaingan dan Konsumen Australia menderita kerugian finansial sekitar $2.800.000 (AUD) pada tahun 2018.
* Pada tahun 2013, Evaldas Rimasauskas dan karyawannya mengirimkan ribuan email penipuan untuk mendapatkan akses ke sistem email perusahaan.

## Lihat juga

## Referensi