Hindari Penipuan Online, Kenali Lima Modusnya

Jakarta, tvOnenews.com - Tingginya aktivitas di ruang digital, semakin besar pula bahaya yang mengancam pengguna internet, misalnya penipuan online.

Social engineering (rekayasa sosial) masih menjadi metode yang kerap digunakan untuk mengecoh korban, baik dari cara klasik seperti mengaku perwakilan dari sebuah perusahaan maupun cara terbaru misalnya membajak percakapan.

Kaspersky, dalam siaran pers yang dikutip Sabtu (19/8/2023) menilai, ada lima modus rekayasa sosial  atau penipuan online yang kerap ditemui di dunia maya yang harus diwaspadai masyarakat.

1. Konfirmasi sederhana
Sebuah kasus peretasan yang menimpa layanan transportasi online di luar negeri bermula dari pesan spam berisi konfirmasi sederhana. Pada kasus itu, peretas yang mengaku sebagai staf dukungan teknis mengirim pesan permintaan autentikasi kepada kontraktor.

Dengan cara itu, peretas yang berusia 18 tahun mendapatkan autentikasi login dikombinasikan dengan sejumlah informasi login yang didapatkan dari situs gelap. Peretas mengantongi sejumlah informasi sensitif dari pembobolan itu.

2. Email dari CEO
Cara klasik lainnya, peretas mengaku sebagai CEO, manajer atau mitra bisnis dan mengirim pesan penting supaya korban segera mengirimkan sejumlah uang ke rekening yang sudah ditentukan.

Jika penjahat siber tertarik untuk membobol perusahaan, dia bisa saja mengirimkan lampiran yang sebenarnya berisi malware berbahaya.

3. Mengaku staf teknis
Cara klasik rekayasa sosial yang masih sering dijumpai adalah panggilan telepon dari seseorang yang mengaku sebagai staf teknis perusahaan. Pelaku menghubungi korban saat akhir pekan dan meminta korban segera datang ke kantor karena mendapati ada aktivitas aneh dari komputer.

Pada modus rekayasa sosial itu, korban mungkin enggan datang ke kantor karena sedang libur. Oleh karena itu, peretas akan menawarkan dukungan teknis palsu untuk menyelesaikan masalah dengan meminta data-data untuk masuk ke sistem perusahaan.

4. Mengaku dari pihak berwajib
Kaspersky menemukan rekayasa sosial itu pada 2022, yaitu peretas membuat permintaan data resmi dengan mengaku sebagai pihak berwajib di Amerika Serikat. Dengan cara itu, peretas bisa mendapatkan data yang terpercaya dan menggunakannya untuk serangan lebih lanjut.

5. Pembajakan percakapan
Salah satu serangan email, yaitu kompromi email bisnis (BEC), melibatkan orang-orang yang berpengalaman di perusahaan untuk meyakinkan korban mengikuti apa yang diinginkan penjahat siber. Cara itu juga dikenal sebagai pembajakan percakapan, penyerang menyamar sebagai karyawan dan masuk ke dalam korespondensi bisnis untuk mendapatkan rasa percaya dari karyawan lain. (ant/mii)