Investigasi OSINT & Analisis Ancaman Phishing

Latar Belakang

Serangan rekayasa sosial (social engineering) seperti phishing merupakan vektor utama penyebaran malware. Praktikum ini melatih kemampuan investigasi jejak digital menggunakan metode Open Source Intelligence (OSINT).

Metodologi Investigasi

1. Pemeriksaan Header Email: Menganalisis baris Received: from, Return-Path, dan status verifikasi SPF, DKIM, serta DMARC.
2. Whois & DNS Recon: Memeriksa umur domain yang mencurigakan dan nameserver penyedia hosting.
3. Analisis Reputasi URL: Mengecek reputasi tautan menggunakan platform intelijen ancaman seperti VirusTotal dan URLhaus.

Rekomendasi Pertahanan

Menerapkan autentikasi dua faktor (2FA), filter anti-spam berbasis gateway email, serta peningkatan literasi keamanan bagi pengguna.