Ini yang Harus Dilakukan Jika Kamu Jadi Korban Mention Facebook Berkedok Phishing

Menurutnya, cara terbaik yang bisa dilakukan pengguna saat menerima mention berisi situs phishing adalah dengan melaporkan Facebook Page yang menjadi biang masalah.

Kalau mau berbuat baik, pengguna juga bisa menginformasikan kepada akun yang melakukan mention supaya segera mengganti password Facebook mereka karena sudah disalahgunakan untuk mention massal.

Ada beberapa tindakan yang bisa dilakukan untuk mengamankan aset digital pengguna.

- Gunakan antivirus yang bisa melindungi akun digital dengan baik dari phishing, ransomware, dan ancaman lainnya.

- Lindungi akun digital dengan Two Factor Authentication (TFA). Hindari menggunakan akun digital jika hanya dilindungi kredensial tradisional seperti username dan password saja.

Menurut Alfons hal tersebut berbahaya, ketika kredensial bocor, TFA atau OTP akan melindungi Anda dari aksi pencurian akun.

Beberapa hari terakhir, puluhan ribu pengguna Facebook Indonesia dibanjiri aksi tag massal. Tidak kenal tapi tahu-tahu mendapatkan mention dan unggahan yang di-tag ternyata bermuatan pornografi.

Beberapa akun yang me-mention teman-temannya itu mengatakan, mereka tidak akan melakukan men-tag orang. Ada pula yang mengklaim tidak bertanggung jawab atas aksi mention tersebut.

Perusahaan keamanan siber Vaksincom mendapatkan informasi ini, namun ketika ingin melakukan penyelidikan, unggahan dan situs yang melakukan mention sudah hilang dihapus admin Facebook karena banyak dilaporkan pengguna.

Dengan begitu tidak diketahui penyebab utama dan modus, serta masalah ini tidak dapat dianalisa dengan baik.

"Ketika aksi mention ini dilakukan untuk kedua kali, beberapa teman mengirimkan bukti ke Vaksincom sehingga bisa langsung dianalisa," kata Pakar Keamanan Siber sekaligus Pendiri Vaksincom, Alfons Tanujaya, dalam keterangannya.

Usut punya usut, aksi tersebut dirancang menggunakan sarana Facebook Page dan dipersiapkan secara khusus. Di mana, dalam menjalankan aksinya terkandung phishing di situs yang dipersiapkan guna mendapatkan kredensial Facebok korbannya.

"Facebook Page ini dibuat berbahasa Indonesia sehingga patut diduga ada orang Indonesia yang terlibat dalam aksi ini," tutur Alfons.

Metode yang dipakai juga menggunakan judul bombastis atau gambar seronok yang membuat rasa ingin tahu pembaca.

Salah satunya adalah judul 'Selingkuh dengan istri teman', sehingga penerima mention merasa penasaran dan jadi korban. Begitu klik situs dan memasukkan kredensial, rupanya itu adalah bentuk pencurian kredensial pengguna. 

(Tin/Ysl)