Telset.id – Pengguna internet kini dihadapkan pada kampanye penipuan baru yang menyamar sebagai notifikasi resmi dari Apple dan Amazon. Pop-up yang muncul di browser ini mengklaim adanya tagihan tak sah sebesar $149.99, sebuah modus yang dirancang untuk mencuri akses ke perangkat dan akun korban.
Malwarebytes Labs mendeskripsikan kampanye ini dimulai dengan pop-up browser yang tampil di atas situs web Apple atau Amazon. Notifikasi palsu tersebut dirancang menyerupai pemberitahuan sah dan menyatakan bahwa Apple ID atau akun Amazon pengguna baru saja digunakan untuk melakukan pembelian senilai $149.99. Korban didesak untuk segera menghubungi nomor dukungan yang tertera—nomor yang sama pada kedua pop-up—guna mencegah aktivitas tidak sah lebih lanjut.
Penipu di ujung sambungan telepon dapat mencoba membujuk korban untuk mengunduh alat yang memberikan akses jarak jauh ke perangkat, menyerahkan kredensial, atau bahkan membayar biaya untuk melindungi akun. Jika nomor tersebut dicari di Google, akan ditemukan situs dukungan Amazon palsu (“amazonhelp[dot]support”) yang dibuat oleh penipu agar skema ini tampak lebih meyakinkan. Tentu saja, situs layanan pelanggan Amazon yang asli berada di amazon.com.
Kampanye penipuan ini mengandung ciri khas penipuan lainnya, termasuk urgensi yang dibuat-buat, jargon teknis, dan jumlah uang yang cukup untuk menarik perhatian tetapi tidak terlalu besar sehingga terlihat seperti penipuan yang jelas.
Mengenali Notifikasi Tagihan Palsu
Langkah pertama yang perlu dipahami: tidak ada perusahaan sah yang akan mengirimkan peringatan keamanan melalui pop-up browser. Jika ada masalah dengan akun, pengguna mungkin menerima notifikasi dalam aplikasi atau email, meskipun email juga perlu diwaspadai karena sering menjadi vektor penipuan umum.
Untuk memastikan apakah peringatan tersebut asli, pengguna disarankan masuk ke akun dengan mengunjungi langsung situs web atau aplikasi dan memeriksa riwayat pesan atau log aktivitas. Perlu dicatat juga bahwa sengketa tagihan penipuan tidak akan diselesaikan melalui layanan pelanggan via telepon. Justru, pengguna lebih mungkin berurusan langsung dengan bank atau penerbit kartu kredit untuk hal ini, dan mungkin akan menerima notifikasi penipuan dari lembaga keuangan terlebih dahulu jika ada pembelian mencurigakan.
Menghubungi nomor dari pop-up browser bukanlah cara yang tepat. Jangan memberikan informasi akun kepada siapa pun melalui telepon kecuali nomor tersebut telah diverifikasi, misalnya dengan mengklik melalui aplikasi perusahaan, dan pengguna sendiri yang memulai panggilan tersebut.
Pop-up palsu ini bisa jadi akibat dari iklan berbahaya, pengalihan browser, atau situs yang dikompromikan, yang semuanya digunakan dalam kampanye phishing. Jika menemukan pop-up semacam ini, segera tutup tab dan jangan mengklik atau berinteraksi lebih lanjut.
Baca Juga:
Dampak dan Implikasi bagi Pengguna
Kampanye penipuan ini menargetkan pengguna yang panik dan bertindak impulsif saat melihat peringatan keamanan. Penipu memanfaatkan rasa takut akan kehilangan akses akun atau kerugian finansial untuk mendorong korban menghubungi nomor dukungan palsu. Begitu komunikasi terjalin, penipu memiliki peluang untuk mengeksploitasi korban lebih jauh.
Risiko terbesar bukan terletak pada tagihan $149.99 yang fiktif tersebut, melainkan pada akses yang mungkin diberikan korban kepada penipu. Mengunduh alat akses jarak jauh atau menyerahkan kredensial dapat membuka pintu bagi penipu untuk menguasai perangkat dan akun secara penuh, yang dampaknya jauh lebih merusak daripada peringatan palsu itu sendiri.
Penting bagi pengguna untuk tetap tenang dan tidak bertindak impulsif saat menghadapi pop-up semacam ini. Verifikasi selalu melalui saluran resmi, baik dengan mengunjungi situs langsung maupun menggunakan aplikasi resmi perusahaan. Langkah verifikasi mandiri ini adalah pertahanan terbaik terhadap skema phishing yang semakin canggih.
Pengguna juga perlu memahami bahwa lembaga keuangan, bukan layanan pelanggan perusahaan teknologi, adalah pihak yang menangani sengketa tagihan. Memahami alur penanganan penipuan yang benar akan membantu pengguna mengenali upaya penipuan yang menyimpang dari prosedur standar.
Keamanan siber bergantung pada kewaspadaan pengguna. Menutup tab segera saat melihat pop-up mencurigakan, tanpa mengklik atau berinteraksi, adalah langkah paling sederhana namun efektif untuk menghindari jebakan phishing. Kampanye phishing terus berkembang, dan kesadaran pengguna adalah pertahanan utama.
Strategi penipuan yang memanfaatkan merek besar seperti Apple dan Amazon menunjukkan bahwa penipu terus mencari cara untuk membangun kepercayaan palsu. Pengguna yang terbiasa dengan produk Apple dan layanan Amazon harus tetap waspada terhadap komunikasi yang tidak diminta, apa pun bentuknya.
Ke depannya, pengguna disarankan untuk selalu memulai komunikasi sendiri dengan perusahaan melalui saluran resmi bila merasa ada yang tidak beres dengan akun. Jangan pernah menanggapi panggilan masuk atau pop-up yang meminta informasi sensitif. Kebiasaan verifikasi mandiri ini akan melindungi pengguna dari berbagai modus penipuan, termasuk yang memanfaatkan teknologi terbaru sebagai umpan.
Komentar
Belum ada komentar.