Setiap kali Anda terhubung ke Wi-Fi publik di kafe, bandara, atau hotel, ada kemungkinan pihak ketiga mengintip data yang Anda kirim dan terima. Serangan semacam itu punya nama: Man-in-the-Middle atau disingkat MITM. Modusnya sangat berbahaya karena korban sering tidak menyadari bahwa komunikasinya sudah disadap. Bayangkan saja, penyerang bisa membaca pesan, mencuri kata sandi, hingga mengubah nominal transfer Anda, semuanya tanpa meninggalkan jejak yang terlihat. Artikel ini mengupas cara kerja serangan MITM, jenis-jenisnya, tanda-tandanya, serta langkah pencegahan yang bisa Anda terapkan sekarang.
Apa Itu Serangan Man-in-the-Middle?
Serangan Man-in-the-Middle adalah kondisi di mana penyerang berhasil menyelinap di antara dua pihak yang sedang berkomunikasi, lalu diam-diam mengintip, menyadap, bahkan memodifikasi data yang lewat. Dalam skenario normal, perangkat Anda berbicara langsung dengan server website. Dalam serangan MITM, komunikasi itu diarahkan ke perantara penyerang terlebih dahulu sebelum diteruskan ke tujuan asli.
Karena terjadi di tengah jalur komunikasi, serangan ini seringkali luput dari perhatian korban. Situs yang dibuka bisa tampil normal, alamat browser tetap menunjukkan halaman yang dikenal, tetapi di balik layar semua data sudah melewati tangan penyerang.
Dampaknya luas: kata sandi, nomor kartu kredit, pesan pribadi, hingga token sesi bisa dicuri. Itulah mengapa memahami MITM menjadi penting bagi siapa pun yang rutin beraktivitas online, terutama pekerja remote dan pelaku bisnis digital.
Yang membuat MITM berbahaya adalah penyerang bisa memilih titik lemah di mana pun ia berada: router umum, jaringan kantor yang tidak aman, atau bahkan infrastruktur DNS internet. Selama data Anda mengalir lewat jalur yang ia kuasai, ia memiliki kendali penuh atas apa yang Anda kirim dan terima.
Jenis-Jenis Serangan MITM
- ARP Spoofing. Penyerang mengirim pesan ARP palsu ke jaringan lokal sehingga perangkat lain percaya bahwa alamat MAC penyerang adalah alamat gateway. Semua trafik pun dialihkan melalui perangkat penyerang.
- DNS Spoofing. Penyerang meracuni cache DNS sehingga ketika Anda mengetik alamat situs asli, perangkat justru diarahkan ke situs palsu yang menyerupai aslinya. Teknik ini sering dipakai untuk phishing.
- Rogue Access Point dan Evil Twin. Penyerang memasang titik akses Wi-Fi palsu dengan nama yang mirip jaringan sah, misalnya “Free_Airport_WiFi”. Pengguna yang terhubung tanpa sadar menyerahkan seluruh trafiknya.
- SSL Stripping. Penyerang menurunkan koneksi HTTPS yang aman menjadi HTTP biasa sehingga data dikirim tanpa enkripsi dan mudah dibaca atau dimodifikasi.
- Session Hijacking. Penyerang mencuri cookie sesi setelah korban login, lalu memakainya untuk masuk ke akun korban tanpa perlu tahu kata sandi.
- Eavesdropping Wi-Fi. Dengan alat pemantau sederhana, penyerang menangkap paket data yang dikirim lewat jaringan nirkabel tidak terenkripsi, lalu mengekstrak informasi di dalamnya.
Contoh Nyata Serangan MITM
Salah satu kasus paling umum terjadi di pusat perbelanjaan. Seorang pengunjung terhubung ke Wi-Fi gratis bernama “Mall_Guest_Free”, lalu membuka aplikasi perbankan dan melakukan transfer. Karena titik akses itu milik penyerang, seluruh data login dan nomor rekening korban terekam. Uang pun hilang tanpa korban pernah salah mengetik apa pun.
Kasus lain yang tak kalah marak adalah pemalsuan halaman login. Saat Anda mengakses situs tertentu lewat jaringan yang sudah diracuni DNS, Anda diarahkan ke halaman palsu yang tampil sama persis. Setiap kata sandi yang diketik langsung dikirim ke penyerang, sementara Anda justru dianggap berhasil login di halaman asli.
Dua contoh ini menunjukkan pola yang sama: serangan MITM jarang menghancurkan sistem secara terang-terangan, melainkan menyamar sebagai komunikasi normal. Karena itu, kesadaran pengguna menjadi barisan pertahanan pertama.
Ciri-Ciri Anda Sedang Diserang MITM
Deteksi dini membantu membatasi kerusakan. Waspadalah jika menemukan tanda-tanda berikut:
- Situs yang biasanya HTTPS tiba-tiba berubah menjadi HTTP atau browser menampilkan peringatan sertifikat.
- Koneksi internet terasa jauh lebih lambat dari biasanya meski sinyal Wi-Fi tampak kuat.
- Muncul halaman login tambahan atau redirect aneh saat membuka situs perbankan dan marketplace.
- Perangkat tiba-tiba logout sendiri dari akun penting secara berulang.
- Ada aktivitas mencurigakan pada riwayat login akun Anda dari lokasi yang tidak Anda kenal.
Jika beberapa tanda ini muncul bersamaan, segera putuskan koneksi, matikan Wi-Fi, dan ganti kata sandi penting dari perangkat lain yang aman.
Cara Mencegah Serangan MITM
Sebagian besar serangan MITM bisa dicegah dengan kebiasaan sederhana dan pengaturan teknis yang tepat.
- Selalu gunakan HTTPS. Pastikan situs yang Anda buka memakai HTTPS, dan aktifkan fitur HSTS bila Anda mengelola server sendiri.
- Gunakan VPN di Wi-Fi publik. VPN mengenkripsi seluruh trafik sehingga data tetap aman walau jaringan disadap.
- WPA3 dan kata sandi kuat. Amankan router rumah dan kantor dengan enkripsi WPA3 serta kata sandi yang panjang dan unik.
- Hindari login di jaringan sembarangan. Jangan masuk ke akun perbankan atau email saat terhubung ke Wi-Fi publik yang tidak Anda percaya.
- Aktifkan MFA. Autentikasi multifaktor membuat pencurian kata sandi saja tidak cukup bagi penyerang.
- Perbarui perangkat dan aplikasi. Celah lama yang sudah ditambal sering dieksploitasi penyerang MITM.
- Verifikasi sertifikat. Jangan abaikan peringatan browser tentang sertifikat tidak valid atau tidak dikenal.
- Aktifkan DNS-over-HTTPS. Enkripsi permintaan DNS agar penyerang tidak bisa memalsukan jawaban alamat situs.
Untuk organisasi, langkah lanjutan seperti certificate pinning, segmentasi jaringan, IDS/IPS, dan pemantauan log membantu mendeteksi upaya penyadapan lebih awal. Pelatihan kesadaran keamanan siber bagi karyawan juga wajib dilakukan secara berkala.
Kesimpulannya, serangan MITM mengancam siapa saja yang terhubung ke internet, tetapi risikonya bisa ditekan drastis dengan enkripsi, VPN, dan kebiasaan waspada. Mulailah dari langkah kecil hari ini: periksa gembok HTTPS, hindari Wi-Fi publik untuk transaksi penting, dan aktifkan MFA di semua akun. Jangan menunggu jadi korban baru mulai bertindak.
