Zscaler merilis temuan penelitian terbarunya, yang mengungkap penurunan 20% dalam serangan phishing global, tetapi penyerang beralih ke target yang lebih terarah, khususnya departemen TI, SDM, keuangan, dan penggajian. Berdasarkan lebih dari 2 miliar serangan phishing yang diblokir pada tahun 2024, laporan tersebut menyoroti bagaimana penjahat dunia maya menjadi semakin canggih, memanfaatkan Generative AI untuk meluncurkan serangan terarah yang canggih.

Studi tersebut juga mengungkap bahwa platform sosial dan game populer seperti Telegram, Steam, dan Facebook telah menjadi vektor umum untuk penyebaran phishing dan malware. Platform ini digunakan sebagai sarana untuk peniruan merek dan rekayasa sosial. Selain itu, terjadi peningkatan signifikan dalam penipuan dukungan teknis dan perekrutan, dengan lebih dari 159 juta insiden tercatat pada tahun 2024. Hal ini menunjukkan tren penyerang yang menargetkan pengguna berbagai platform media sosial.

Penelitian Zscaler menyoroti meningkatnya penggunaan Generative AI oleh penjahat dunia maya untuk membuat situs web palsu yang meyakinkan dan konten deepfake untuk kampanye phishing. Taktik canggih ini digunakan untuk menipu pengguna dan mendapatkan akses ke informasi sensitif. Laporan tersebut juga memperingatkan munculnya Phishing-as-a-Service dan penipuan AI, di mana penyerang meluncurkan situs web alat AI palsu untuk mengelabui korban agar memberikan informasi pribadi.

Untuk mengatasi ancaman yang terus berkembang ini, Zscaler menekankan pentingnya strategi pertahanan yang kuat yang menggabungkan arsitektur zero trust dengan perlindungan phishing yang didukung AI. Platform Zero Trust Exchange dari Zscaler dirancang untuk meminimalkan permukaan serangan dan mencegah kehilangan data dengan melindungi pengguna, aplikasi, dan data di setiap langkah rantai serangan. Solusi Zscaler yang didukung AI memberikan lapisan perlindungan tambahan dengan mendeteksi ancaman yang dihasilkan AI dan mengamankan penggunaan alat AI yang tersedia untuk umum.