Electronic Theses and Dissertation

Dengan semakin luasnya jangkauan Internet maka secara tidak langsung interaksi manusia dengan dunia maya kian bertambah. Terlebih dengan munculnya berbagai platform untuk berinteraksi seperti SMS, surel, telepon, website dan media sosial, membuat gap komunikasi kian mengecil. Hal tersebut memunculkan masalah baru berupa keamanan data. Saat ini, setiap orang yang hendak membuat sebuah akun media sosial atau mendaftar nomor telepon, sudah tentu akan diminta mengisi data-data yang cukup krusial seperti nama, tanggal lahir dan NIK. Data ini cukup berbahaya jika sampai bocor atau diketahui secara publik. Berbagai macam cara dilakukan peretas untuk mendapatkan data pribadi tersebut, cara yang cukup populer dan ampuh adalah rekayasa sosial (social engineering). Penelitian ini menganalisis perilaku mahasiswa Program Studi Informatika FMIPA USK ketika berhadapan langsung dengan serangan rekayasa sosial. Responden dalam penelitian ini adalah mahasiswa aktif Program Studi Informatika FMIPA USK angkatan 2014-2020 sebanyak 82 orang sebagai sampel penelitian. Responden dihadapkan dengan 15 pertanyaan skenario serangan rekayasa sosial dan diminta menuliskan reaksi mereka ketika menemukan serangan rekayasa sosial tersebut. Peneliti juga membuat website tiruan berupa halaman login Instagram untuk menganalisis seberapa baik responden mengidentifikasi web phishing. Hasil reaksi responden akan dikonversi dalam kelompok menerima, menganalisis, menghindari dan tidak menjawab/kosong. Menerima berarti responden melakukan apa yang diperintahkan oleh peretas, menganalisis bermakna responden menganalisis terlebih dahulu dengan mempertimbangkan risiko, menghindari berarti responden menghindari serangan dan tidak menjawab/kosong yang bermakna responden tidak menjawab skenario yang diberikan. Hasil penelitian ini menunjukkan bahwa 52% mahasiswa Program Studi Informatika FMIPA USK memilih menghindari terhadap serangan rekayasa sosial, 31% menganalisis terlebih dahulu, 11% langsung melakukan apa yang peretas inginkan dan 6% memilih tidak menjawab. Selain itu, 90,2% mahasiswa Program Studi Informatika FMIPA USK dapat mengidentifikasi web phishing, hanya 9,8% yang mengisi apa yang diminta pada web tersebut.

Kata kunci: Social Engineering, Phishing, Analisa Perilaku, Keamanan Data, Skenario, Privasi

With the wider reach of the Internet, indirectly human interaction with the virtual world is increasing. This raises a new problem in the form of data security. Currently, everyone who wants to create a social media account or register a phone number will of course be asked to fill in quite crucial data such as name, date of birth and NIK. This data is quite dangerous if it is leaked or publicly known. There are various ways that hackers do to get personal data, a quite popular and effective way is social engineering. This study analyzes the behavior of students of the Department of Informatics, FMIPA USK when dealing directly with social engineering attacks. Respondents in this study were active students of Informatics FMIPA USK batch 2014-2020 as many as 82 people as respondents. There were faced with 15 questions about social engineering attack scenarios and asked to write down their reactions when they encountered the social engineering attack. Researchers also created a mock website in the form of an Instagram login page to analyze how well respondents identify phishing webs. Results of the respondents' reactions will be converted into accept, analysis, avoid and null groups. Accept means that the respondent does what the hacker ordered, analysis means that the respondent analyzes it first by considering the risk, avoid means that the respondent avoid the attack and null means that the respondent does not answer the given scenario. Results of this study indicate that 52% of Informatics FMIPA USK students chose to avoid social engineering attacks, 31% analyzed first, 11% immediately did what the hacker wanted and 6% chose not to answer. In addition, 90.2% of students of the Department of Informatics FMIPA USK can identify a phishing web, only 9.8% fill out what is requested on the web. Keywords: Social Engineering, Phishing, Behavioral Menganalisis, Data Security, Scenario, Privacy