Peneliti keamanan baru-baru ini memperingatkan teknik phishing baru yang dijuluki “CSS Bomb”. Serangan ini mengubah email yang tampak biasa menjadi alat pencuri password dengan memanfaatkan celah pada cara klien email memproses CSS (Cascading Style Sheets). Alih-alih mengandalkan lampiran berbahaya atau tautan mencurigakan, CSS Bomb menyusupkan kode gaya yang dirancang untuk memanipulasi tampilan email dan mengelabui korban agar memasukkan kredensial ke halaman palsu yang tampak sah.
Cara kerjanya cerdik: elemen email dimanipulasi lewat properti CSS sehingga tombol, formulir, atau kolom input asli disembunyikan dan digantikan versi tiruan yang mengarahkan data ke server penyerang. Karena tidak ada lampiran atau eksekusi kode, filter keamanan konvensional sering lolos dari deteksi. Ini menjadikan CSS Bomb ancaman senyap yang sulit dikenali mata telanjang.
Ancaman ini datang di tengah memburuknya lanskap keamanan siber di Asia Tenggara. Laporan Kaspersky Southeast Asia Q1 2026 menempatkan Indonesia di peringkat ketiga kawasan dalam jumlah insiden ransomware, dengan rata-rata 47.000 percobaan serangan per hari. Sektor publik dan korporasi menjadi sasaran utama, sementara serangan berbasis AI kian nyata menurut para pakar keamanan nasional.
Langkah mitigasi yang disarankan: perbarui klien email secara rutin, aktifkan autentikasi dua faktor, dan selalu verifikasi URL sebelum memasukkan kredensial. Jangan pernah mengisi password dari halaman yang terbuka langsung di dalam email — buka situs resmi melalui browser secara manual. Kecurigaan kecil bisa mencegah kerugian besar.