Pakar Keamanan Siber Sebut Mention di Instagram Bisa Jadi Petaka, Kok Bisa?

Misalnya penipu mau menghubungi korban, menurut Alfons, mereka tidak usah bersusah payah cari nomor teleponnya.

"Tinggal DM saja dari Instagram dengan akun palsu yang logonya sudah direkayasa seolah dari CS bank, kemudian meminta kontak korban," kata Alfons.

Jika DM dilakukan kepada sembarang pengguna Instagram, kecil kemungkinan hal ini berhasil. Pasalnya, ada beberapa syarat yang harus dipenuhi untuk keberhasilan penipuan.

Pertama, akun Instagram harus nasabah bank yang bersangkutan. Kedua, akun Instagram sedang mengikuti kuis atau undian yang diadakan oleh bank pada periode tersebut.

"Celakanya, kedua kondisi di atas yang sulit didapatkan penipu malah disediakan oleh bank atau penyelenggara event dengan meminta nasabah undian melakukan mention. Dalam kasus ini korbannya dalam kondisi mudah percaya karena memang benar-benar mengikuti undian atau kuis dan mengharapkan menang undian," kata Alfons.

Hal inilah yang menurutnya jadi titik lemah yang kerap dimanfaatkan oleh kelompok penipu. Alfons pun mengatakan, hal ini harus disadari oleh penyelenggara event, peserta event, dan semua pengguna media sosial.

"Memang, salah korban yang jadi sasaran, kenapa ia seperti kerbau dicocok hidung, mengikuti apa saja yang diperintahkan penipu dan memberikan kredensial dan OTP yang seharusnya tidak boleh dibagikan," kata Alfons.

Namun yang menurut Alfons penting disadari pelaksana event adalah, korban bisa jadi lengkah karena memang mengikuti event yang diadakan, apalagi pelaksana event meminta korban me-mention atau tag.

Salah satu contoh kejadiannya adalah, korban dihubungi oleh penipu dan diinformasikan bahwa ia memenangi undian. Korban diarahkan link yang memintanya memasukkan kredensial digital banking, termasuk two-factor authentication (TFA) yang seharusnya tidak diberikan.

Karena korban menganggap dia dihubungi CS resmi, korban tidak curiga dan memasukkan data yang diminta pada situs phishing yang disediakan. Bukannya mendapatkan hadiah, si korban malah dikuras saldo tabungannya.

"Dari kasus ini, ada dua pihak yang harus belajar, pertama mereka yang menyelenggarakan undian atau event. Jangan mengorbankan pelanggan Anda untuk kepentingan branding," kata Alfons.

Kedua, pemilik data dalam hal ini mengguna media sosial, harus berhati-hati terhadap semua data yang dimiliki.

"Jangan mudah memberikan data yang menurut sebagian orang tidak berharga dan ujungnya mengakibatkan kerugian finansial yang lebih dari harga emas," katanya.

(Tin/Isk)