Begitu korban mengetikkan alamat email dan kata sandi mereka, data tersebut langsung dicuri oleh para pelaku penipuan. Inilah yang didefinisikan sebagai phishing, yaitu sebuah metode pencurian data dengan menyamar sebagai pihak yang dapat dipercaya.
Serangan phishing ini menjadi lebih berbahaya karena dapat menipu sistem keamanan DKIM (DomainKeys Identified Mail) yang digunakan oleh Gmail untuk memverifikasi keaslian email. Dalam kasus ini, karena email dikirim menggunakan infrastruktur Google, sistem keamanan menganggapnya sebagai pesan yang sah. Alhasil, email phishing ini berhasil masuk ke dalam kotak masuk pengguna, seakan-akan bersebelahan dengan notifikasi resmi dari Google.
Pengguna Gmail diimbau untuk secepatnya mengaktifkan fitur 2FA demi menjaga keamanan akun mereka lebih efektif. Dalam penjelasan resmi kepada Newsweek, pihak Google menyatakan bahwa mereka sudah menyadari jenis serangan ini dan sedang mengambil langkah-langkah untuk mengatasinya.
Serangan ini diketahui berasal dari kelompok peretas bernama Rockfoils. "Kami telah menyadari keberadaan serangan yang ditargetkan oleh pelaku ancaman Rockfoils dan telah meluncurkan perlindungan selama seminggu terakhir," ungkap juru bicara Google. "Perlindungan ini akan segera diterapkan secara menyeluruh untuk menutup celah penyalahgunaan ini," tambahnya.
Google juga memberikan pengingat kepada pengguna untuk selalu berhati-hati terhadap email yang meminta informasi pribadi. "Google tidak akan pernah meminta kata sandi, kode OTP, atau permintaan verifikasi akun melalui email ataupun telepon," jelas juru bicara Google, seperti yang dirangkum oleh KompasTekno dari The New York Post pada hari Senin, 28 April 2025.
Baca juga: Apa Arti “Re” di Gmail dan Mengapa Muncul saat Membalas Pesan?
