Phishing Website Melalui Update Akun Email

Definisi phishing menurut cisco.com adalah :

Phishing is the practice of sending fraudulent communications that appear to come from a reputable source. It is usually done through email. The goal is to steal sensitive data like credit card and login information, or to install malware on the victim’s machine

Phishing adalah proses pengiriman komunikasi palsu yang terlihat berasal dari sumber yang terpercaya, biasanya dilakukan melalui email. Tujuannya adalah untuk mencuri data-data penting seperti credit card dan informasi login (user,password) atau untuk memasang malware pada komputer target.

Berikut ini adalah contoh email yang digunakan untuk phishing beserta analisisnya, diambil dari http://malware-traffic-analysis.net/.

Email di atas meminta kepada pengguna untuk meng-update akun email, tetapi mengarahkan pengguna menuju sebuah alamat yang telah dipersiapkan.

jika mengikuti uppdate pada email, maka akan menuju ke 

Dengan demikian pihak yang memasang phishing akan mendapatkan akun dari pengguna.