PERANCANGAN DAN IMPLEMENTASI SISTEM PHISHING MENGGUNAKAN GOPHISH UNTUK MENGUKUR KESADARAN SIBER DI LINGKUNGAN KAMPUS STT-NF

Keamanan informasi merupakan aspek krusial dalam era digital, terutama di lingkungan pendidikan tinggi yang rentan terhadap serangan phishing. Penelitian ini bertujuan untuk
merancang dan mengimplementasikan simulasi phishing menggunakan platform Gophish untuk mengukur tingkat kesadaran siber mahasiswa di Sekolah Tinggi Teknologi Terpadu Nurul Fikri (STT-NF). Metode yang digunakan adalah eksperimen kuantitatif dengan pendekatan deskriptif.
Simulasi dilakukan melalui pengiriman email phishing yang meniru komunikasi resmi institusi dan mengarahkan pengguna ke halaman login palsu menyerupai sistem akademik kampus (SISKA). Aktivitas pengguna seperti membuka email, mengklik tautan, dan mengisi data login dicatat melalui Gophish untuk dianalisis guna mengetahui pola interaksi dan kerentanan pengguna. Hasil menunjukkan tingginya tingkat interaksi terhadap elemen phishing, menandakan rendahnya kesadaran siber di kalangan mahasiswa. Sebagai tindak lanjut, dilakukan edukasi pasca-simulasi melalui Google Form berisi materi dan refleksi tentang ancaman siber. Intervensi ini bertujuan meningkatkan pemahaman dan kewaspadaan pengguna terhadap risiko serupa di masa depan. Penelitian ini membuktikan bahwa simulasi phishing menggunakan Gophish efektif tidak
hanya sebagai alat ukur, tetapi juga sebagai media edukasi. Model ini dapat diadaptasi oleh institusi lain sebagai strategi peningkatan literasi keamanan informasi secara praktis dan
berkelanjutan.