Kaspersky Bongkar Modus Phishing Google Tasks 2026: Pakai Notifikasi Resmi, Curi Akun Perusahaan

Ia menambahkan bahwa penggunaan domain resmi menjadi senjata utama pelaku.

“Notifikasi yang berasal dari domain yang sah secara alami menghindari banyak filter spam dan phishing, sementara aspek rekayasa sosial, membuatnya tampak seperti proses internal perusahaan sehingga berpotensi menurunkan kewaspadaan korban,” jelasnya.

Kenapa Serangan Ini Berbahaya?

Berbeda dengan phishing konvensional yang menggunakan domain mencurigakan, metode ini memanfaatkan infrastruktur terpercaya. Artinya, sistem keamanan berbasis reputasi domain bisa saja menganggap email tersebut aman.

Serangan ini juga menunjukkan pergeseran strategi pelaku dari teknik teknis ke manipulasi psikologis (social engineering) yang lebih halus.

Dengan meningkatnya adopsi layanan berbasis cloud di lingkungan kerja, serangan yang memanfaatkan platform populer diprediksi akan semakin sering terjadi sepanjang 2026.