Kaspersky Ajak Anak Muda Waspadai Tren TikTok yang Mirip Penipuan Online

Sebaliknya, saat menelepon, korban dihadapkan pada situasi membingungkan dan cenderung bisa kehilangan fokus.

Penipu pun bisa melakukan apa saja untuk memastikan korban tetap berada di bawah tekanan, membuat korban terburu-buru, intimidasi, dan meminta mereka memberikan detail informasi kartu kredit untuk membatalkan transaksi palsu.

Setelah mendapatkan detail rekening bank korban, penjahat siber pun memakai informasi yang dikumpulkan untuk mencuri uang dan menguras tabungan.

Yang mengejutkan, TikTokers secara aktif mengulangi skema vishing, namun mereka tidak kirim email tipuan atau mencuri apa pun. Tren ini justru merupakan hiburan di kalangan pengguna TikTok. Telepon dilakukan melalui mesin penjawab otomatis dengan suara robot penerjemah.

Kebanyakan skema dari tren TikTok ini, mereka akan mengenalkan diri sebagai perwakilan CS toko online terkenal yang mengklaim menerima pembelian dari korban.

Mesin penjawab pun akan menjawab: "Thank you, your order has been confirmed."

Korban pun berpikir bahwa mesin penjawab salah dengar dan dana akan tetap ditarik secara langsung dari akun mereka. Hal ini membuat kepanikan dan orang menjadi tidak sadar mereka sudah jadi korban lelucon.

Saat korban diyakinkan untuk membagikan data pribadi melalui telepon, korban tidak memiliki banyak waktu untuk menduga mereka adalah target hoaks. Ada banyak video di TikTok tentang lelucon ini, dan hal tersebut merupakan contoh membahayakan.

Pakar Keamanan Kaspersky Roman Dedenok mengatakan, dirinya kerap menemukan video di TikTok tentang blogger yang mengerjai orang lain dengan menelepon dan memberi tahu bahwa rekening mereka didebet ribuan dolar.

"Korban percaya dan panik karenanya. Sebuah panggilan seperti itu akan membuat target kaget dan tidak bisa menilai apakah itu seorang penipu, penjahat, atau pekerja bank asli," kata Dedenok.

Cara Lindungi Diri dari Vishing

- Cek alamat pengiriman email

Kebanyakan email spam datang dari alamat tidak tertulis jelas.

Dengan cek nama pengirim yang mungkin saja salah eja, pengguna bisa melihat alamat email lengkap. Jika tidak yakin kebenarannya, cek di mesin pencarian.

- Pertimbangkan informasi yang diminta

Perusahaan resmi tidak menghubungi pelanggan secara tiba-tiba melalui email dan meminta data pribadi. Mulai dari nomor rekening, kartu kredit, nomor identitas atau data sensitif lainnya.

Pesan yang secara tiba-tiba meminta pengguna memverifikasi akun atau meng-update informasi akun harus disikapi dengan hati-hati.

- Hati-hati dengan konteks situasi mendesak

Penipu biasanya menggunakan taktik buru-buru dan mendesak agar korban terpojok. Misalnya, judul email mungkin memuat kata urgent atau immediate action required agar korban merasa harus melakukan tindakan.

- Cek tata bahasa dan ejaan

Salah penulisan atau tata bahasa adalah suatu pertanda. Begitu juga kata-kata yang aneh atau janggal, yang bisa jadi adalah hasil terjemahan email ke berbagai bahasa.

- Instal produk dan solusi keamanan.

(Tin/Ysl)