Waspada, Skema Phishing Berkedok Olimpiade Tokyo 2020

Meski tidak ada acara yang diadakan secara langsung, penipu online tetap tak berhenti mencoba peruntungannya. Skema ini pun cukup efektif karena ketidaktahuan penggemar olahraga.

Misalnya, dengan menjual tiket acara offline. Pakar Kaspersky juga menemukan halaman yang menawarkan pengembalikan uang (refund) untuk tiket yang sudah dibeli.

3. Entitas Terkait Olimpiade

Pakar Kaspersky juga menemukan beberapa contoh halaman phishing yang disamarkan sebagai halaman resmi untuk Olimpiade 2020 dan halaman yang meniru Komite Olimpiade Internasional.

Halaman peniru International Olympic Committee misalnya, mengumpulkan kredensial layanan MS pengguna.

4. Hadiah

Kaspersky menyebut, tidak ada perhelatan publik besar tanpa scammers yang memberi iming-iming hadiah palsu terkait acara. Para ahli Kaspersky juga menemukan halaman phishing yang menawarkan untuk memenangkan televisi.

Skema semacam ini cukup populer dan skema umumnya, para pengguna yang menjadi pemenang beruntung, hanya perlu membayar biaya pengiriman. Tentu saja, hadiah TV tak akan pernah sampai ke pengguna yang tertipu.

Terakhir, peneliti menemukan mata uang virtual pertama yang merupakan dana dukungan untuk atlet Olimpiade. Tentunya ini merupakan dana dukungan palsu.

Scammer mengungkap, ini merupakan upaya mendukung olahragawan berbakat yang membutuhkan dukungan finansial di seluruh dunia. Para pengguna diajak berpartisipasi dengan melakukan pembelian token.

Pakar Keamanan Kaspersky Olga Svistiunova mengatakan, para pelaku kejahatan siber akan selalu memanfaatkan perhelatan olahraga populer sebagai kedok untuk serangan mereka.

"Tahun ini Olimpiade diadakan tanpaa penonton dan kami tidak mengharapkan terjadinya serangan siber dalam jumlah signifikan. Namun kami amati bahwa scammers tidak memiliki batasan dalam menciptakan cara baru untuk mengambil keuntungan," kata Olga.

Olga mengatakan, para pelaku kejahatan siber tidak hanya memalsukan umpan yang sudah ada tetapi juga menciptakan ide-ide baru mereka yang di luar dugaan.

Berikut adalah sejumlah cara untuk melindungi orang-orang terdekat dari phishing terkait Olimpiade:

- Selalu memeriksa tahutan sebelum mengklik. Tinjau dengan cermat format URL dan temukan kesalahan ejaan atau ketidakteraturan lainnya secara seksama.

- Periksa keaslian situs web sebelum memasukkan data pribadi. Hanya gunakan laman web resmi untuk menonton pertandingan Olimpiade.

- Alih-alih mencari situs web nonton pertandingan Olimpiade, pengguna di Indonesia bisa menyaksikan atlet Tanah Air berlaga melalui aplikasi streaming Vidio.

- Gunakan solusi keamanan andal yang mampu mengidentifikasi lampiran berbahaya dan memblokir situs phishing.

(Tin/Ysl)