Sejumlah laporan dari perusahaan keamanan siber Kaspersky mengungkap maraknya aksi penjahat online yang memanfaatkan momen peluncuran ponsel lipat Apple, iPhone Duo. Pelaku membuat situs web palsu dengan menawarkan harga murah untuk menjerat para calon korban yang tergiur.
Modus Operandi Situs Palsu
Dalam salah satu temuan, pelaku menggunakan situs berbahasa Inggris yang didesain sangat mirip dengan estetika resmi Apple. Situs tersebut menawarkan potongan harga sebesar 25 persen untuk perangkat unggulan itu, lengkap dengan penghitung waktu mundur yang menunjukkan sisa waktu 30 menit sebelum promo berakhir, seperti dilaporkan CNN Indonesia.
Analis konten web di Kaspersky, Olga Altukhova, menjelaskan bahwa para pelaku bergerak sangat cepat mengikuti momentum peluncuran perangkat baru. Suasana yang diciptakan memicu urgensi yang dapat menurunkan kewaspadaan masyarakat.
“Para penipu bergerak cepat saat perangkat unggulan diluncurkan ke pasar, karena sensasi yang muncul menciptakan urgensi, dan urgensi tersebut menurunkan kewaspadaan. Kampanye penipuan ini dirancang agar terlihat kredibel, lalu menggiring target ke dalam komunikasi pribadi sebelum mereka sempat melakukan verifikasi apa pun,” ujar Olga dalam keterangan resminya, Selasa (27/10).
Kaspersky mencatat bahwa situs tersebut tidak langsung meminta data pembayaran pada tahap awal, melainkan menjanjikan bahwa pelanggan akan segera dihubungi oleh seorang manajer untuk mengatur proses pengiriman. Operasi penipuan ini juga menyasar korban secara global karena menyediakan opsi pilihan bahasa serta mata uang yang beragam.
Pada kasus terpisah yang menyasar pengguna berbahasa Portugis, situs penipuan langsung mengarahkan korban ke aplikasi percakapan. Calon korban diminta menyerahkan alamat surel serta nomor telepon dengan dalih memeriksa ketersediaan produk.
“Bagi pelaku penipuan, pembeli perangkat unggulan adalah target yang sangat menguntungkan, mereka adalah orang yang memang sudah bersedia mengeluarkan banyak uang, sehingga lebih mungkin untuk membagikan data pribadi atau informasi pembayaran,” ucap Olga.
Lebih lanjut, Olga mengingatkan bahwa pencurian data pribadi tetap bisa terjadi meskipun korban tidak jadi melakukan transaksi pembayaran saat itu juga. Skema semacam ini kerap menjadi pintu masuk bagi tindak kejahatan lanjutan yang berujung pada kerugian finansial.
“Itulah sebabnya penawaran diskon tidak resmi, sistem pemesanan awal (pre-order), atau layanan ‘cek ketersediaan’ harus diwaspadai sebagai tanda bahaya,” tegas Olga.
Panduan Aman Bertransaksi Online
Untuk menghindari berbagai modus kejahatan siber yang menyasar pembeli produk papan atas dengan tingkat urgensi tinggi, Kaspersky membagikan sejumlah panduan keamanan dalam bertransaksi secara daring.
Masyarakat diimbau agar senantiasa melakukan pembelian produk baru melalui saluran resmi serta toko yang terpercaya. Pengguna juga perlu memeriksa keaslian situs web sebelum menyerahkan data apa pun, termasuk mencermati format alamat URL serta ejaan nama organisasi.
Selain itu, pengguna disarankan memasang perangkat lunak keamanan atau ekstensi peramban yang andal untuk mendeteksi toko palsu dan memblokir tautan phising. Pengamanan informasi pembayaran dapat dilakukan dengan memanfaatkan kartu virtual khusus atau layanan pembayaran tertentu agar data rekening maupun kartu kredit tetap terlindungi.
Langkah pengamanan terakhir mencakup pengaktifan autentikasi multifaktor pada berbagai akun serta aplikasi keuangan. Pengguna juga diminta rutin memantau riwayat transaksi guna mendeteksi secara dini setiap aktivitas yang mencurigakan.
