Waspada, ada Modus Baru Penipuan Gunakan Email Untuk Kuras Uang Korban

JAKARTA, iNews.id - Seiring perkembangan teknologi, menjadi digunakan para pelaku kejahatan untuk menipu korbannya. Taktik sederhana yang biasa penipuan melalui email kepada korbannya. 

Dilaporkan ZDNet, ada penipuan yang disebut kampanye kompromi email bisnis (BEC). Penipuan digambarkan sebagai permintaan di mana aktor jahat, menyamar sebagai bos perusahaan, mengirim email yang terlihat seperti rantai email yang diteruskan, dengan instruksi kepada seorang karyawan untuk mengirim uang. 

Baca Juga

Harga Uang Kuno Kertas Rp500 Tahun 1992 Tembus Rp50 Juta

Target dari jenis penipuan ini biasanya karyawan di departemen keuangan atau seseorang yang memiliki kemampuan mengirim wire transfer. TechRadar mencatat rantai email itu palsu tetapi tampak cukup otentik, sehingga para korban biasanya tidak mempertanyakan mereka bukan dari karyawan yang lebih tinggi.

Banyak orang telah terbiasa dengan serangan email yang lebih tradisional, seperti virus, malware, atau tautan berbahaya, yang seringkali dapat dihindari dengan tidak mengeklik tautan, membuka email, atau mengunduh lampiran. Namun, kampanye BEC biasanya hanya berupa email teks dan tidak memiliki penanda ini yang akan membuatnya menonjol karena berasal dari entitas jahat. 

Email tersebut tidak secara otomatis disaring sebagai spam. Meskipun masih ada jenis serangan email yang lebih umum, seperti ransomware, kampanye BEC adalah ancaman yang terus berkembang. 

Baca Juga

Deretan Uang Koin Kuno Paling Dicari Kolektor, Harganya Bikin Mendadak Kaya

Menurut FBI, insiden serangan BEC tumbuh hampir dua pertiga (65 persen) antara Juli 2019 dan Desember 2021, dan praktik itu sendiri telah menghasilkan sekitar 43 miliar dolar AS. Menurut Pusat Pengaduan Kejahatan Internet (IC3), jangkauan penipuan BEC sebanding dengan industri tuna global dan industri pakaian bekas global.

Platform keamanan email cloud-native berbasis AI, Abnormal Security, percaya penipuan BEC terbaru berasal dari Turki dari aktor jahat yang dikenal sebagai Cobalt Terrapin, dengan serangan pertama dimulai pada Juli 2022.

Kamera seperti BEC bukan satu-satunya cara pelaku kejahatan melewati metode kejahatan dunia maya yang biasa. “Cookie stealing” juga menjadi salah satu tren terbaru yang digunakan peretas untuk mem-bypass kredensial dan mengakses database pribadi.

Baca Juga

Uang Kuno Rp500 Bergambar Orang Utan, Segini Harganya Jika Dijual

Salah satu serangan tersebut melibatkan kelompok yang didukung pemerintah yang dikenal sebagai Charming Kitten yang mampu menyusup ke kotak masuk Gmail, Yahoo, dan Outlook dari setidaknya dua lusin pengguna profil tinggi dan mengunduh konten mereka, menggunakan taktik mencuri cookie yang serupa. 

Grup ini mengembangkan alat peretasan yang disebut Hyperscape, yang digunakan untuk melewati langkah-langkah keamanan seperti otentikasi multifaktor untuk mengakses database email pribadi.

Baca Juga

Uang Koin Langka Rp25 Ribu Bergambar Soekarno, Ini Penampakannya

artikel ini telah tayang di iNews.id dengan judul: https://www.inews.id/techno/internet/waspada-phishing-scam-baru-ini-bisa-kuras-uang-anda

Baca Juga

Video Pria Diduga ODGJ Gendong Galon Berisi Uang Puluhan Juta Viral

Editor : Putra