Serangan siber kini tidak melulu soal kecanggihan algoritma atau eksploitasi celah perangkat lunak yang rumit. Peneliti keamanan Google baru saja mengungkap ancaman nyata yang mengintai sektor finansial melalui teknik klasik namun mematikan: vishing atau voice phishing. Kelompok peretas yang diidentifikasi sebagai kolektif UNC6671 kini aktif menargetkan karyawan perusahaan investasi dan firma keuangan besar di Amerika Serikat melalui panggilan telepon langsung ke nomor seluler pribadi.
Dalam aksinya, pelaku menyamar sebagai rekan kerja atau staf bantuan teknis (IT helpdesk) untuk membangun kepercayaan korban. Mereka kemudian menggiring target masuk ke situs web palsu yang dirancang menyerupai portal internal perusahaan. Di sanalah, karyawan tanpa sadar menyerahkan kredensial login serta kode verifikasi multi-faktor (MFA) yang menjadi kunci pembuka brankas data perusahaan.
Google mengidentifikasi beberapa kelompok di balik kampanye ini, yakni Falcon, Helix, Pink, dan Redact. Meski beroperasi dengan nama berbeda, peneliti meyakini mereka merupakan bagian dari kolektif terkoordinasi yang memanfaatkan infrastruktur 'phishing-as-a-service'. Strategi ini diduga sengaja dilakukan untuk membagi-bagi operasional, menyembunyikan skala sebenarnya dari peretasan yang terjadi, serta memisahkan proses negosiasi uang tebusan.
Motivasi utama di balik serangan ini adalah pemerasan finansial. Setelah berhasil mencuri data sensitif, peretas tidak hanya mengunci sistem, tetapi juga mengancam akan menyebarkan informasi rahasia tersebut ke publik jika perusahaan menolak membayar. Mereka bahkan memiliki situs khusus untuk mempublikasikan bukti peretasan sebagai bentuk penekanan psikologis agar korban segera memenuhi tuntutan pembayaran.
Data menunjukkan bahwa peretas tidak main-main dengan target mereka. Kelompok ini menyasar firma ekuitas swasta terkemuka, perusahaan manajemen aset, hingga lembaga pemeringkat kredit. Fokus mereka pada organisasi yang terlibat dalam merger, akuisisi, dan penyebaran modal menunjukkan upaya sistematis untuk mendapatkan leverage maksimal. Dengan memegang data rahasia perusahaan besar, mereka menuntut uang tebusan berkisar antara 750.000 dolar AS hingga 3 juta dolar AS.
Salah satu dompet kripto yang terhubung dengan salah satu kelompok peretas bahkan telah menerima aliran dana bitcoin senilai sekitar 10 juta dolar AS hanya dalam beberapa bulan pertama tahun ini. Angka fantastis ini membuktikan betapa menguntungkannya model bisnis pemerasan digital ini bagi para aktor ancaman. Mereka tidak lagi sekadar mencuri data, tetapi menjadikan data tersebut sebagai komoditas yang bisa diperdagangkan atau ditebus.
Bagi industri keuangan di Indonesia, tren ini memberikan peringatan keras. Meskipun vishing mungkin terasa kuno dibandingkan dengan serangan ransomware bertenaga AI, efektivitasnya tetap tinggi karena menyasar titik terlemah dalam keamanan siber: manusia. Karyawan yang kurang waspada seringkali menjadi celah yang lebih mudah ditembus daripada firewall tercanggih sekalipun.
Indonesia sendiri tengah mengalami peningkatan penetrasi layanan keuangan digital yang masif. Perusahaan perbankan dan fintech di dalam negeri seringkali menjadi target empuk karena menyimpan data nasabah yang sangat berharga. Jika peretas global mulai mengadopsi taktik vishing yang terorganisir, perusahaan lokal harus segera memperketat protokol verifikasi identitas melalui telepon dan meningkatkan kesadaran staf mereka.
Peneliti keamanan Google menekankan bahwa kelompok ini sebelumnya telah menyasar berbagai sektor termasuk kesehatan, properti, hingga manufaktur sebelum akhirnya mengonsolidasikan kekuatan di sektor keuangan. Peralihan fokus ini menandakan bahwa peretas terus berevolusi mencari sektor dengan nilai aset informasi paling tinggi dan kebutuhan akan kerahasiaan yang ketat.
Menanggapi ancaman ini, perusahaan global yang menjadi target utama memilih untuk bersikap tertutup. Sebagian besar firma yang disebutkan dalam laporan Google enggan memberikan komentar resmi. Fenomena ini mencerminkan dilema yang dihadapi banyak organisasi: antara bersikap transparan demi keamanan publik atau menjaga reputasi dengan menutupi insiden peretasan yang menimpa mereka.
Ke depan, pertahanan berbasis teknologi saja tidak akan cukup. Perusahaan perlu menerapkan budaya verifikasi berlapis di mana setiap permintaan sensitif melalui saluran telepon harus dikonfirmasi melalui kanal komunikasi sekunder yang terpercaya. Tanpa perubahan paradigma dalam menangani komunikasi internal, kerentanan terhadap vishing akan terus menjadi ancaman laten.
Evolusi dari taktik peretasan ini menunjukkan bahwa penjahat siber kini berperilaku layaknya perusahaan korporasi yang memiliki divisi pemasaran, negosiasi, dan operasional. Tren ini diprediksi akan terus berlanjut seiring dengan meningkatnya ketergantungan sektor finansial pada sistem digital yang saling terhubung secara global. Keamanan siber bukan lagi sekadar tanggung jawab tim IT, melainkan tanggung jawab setiap individu di dalam organisasi.