Waspada Penjahat Siber Manfaatkan Piala Dunia 2022, Ini Modusnya

Skema kejahatan lainnya adalah dengan embel-embel hadiah. Kaspersky menemukan adanya halaman phishing yang menawarkan dua tiket ke Piala Dunia.

Cara ini juga cukup populer, di mana biasanya, pengguna menjadi pemenang yang "beruntung" dengan yang terpilih hanya perlu membayar ongkos kirim.

Skema dengan menjadi toko merchandise palsu juga jadi cara favorit para penjahat siber untuk mencuri data pengguna.

Mereka biasanya menawarkan T-Shirt tim favorit, casing ponsel dengan pemain populer, atau bola bertanda tangan. Namun, setelah memasukkan data pribadi dan mentransfer uang untuk membeli, penggemar justru akan kehilangan uang.

Penipuan kripto, yang sebagian besar mengeksploitas popularitas NFT, juga ditemukan jelang Piala Dunia 2022.

Beberapa menawarkan untuk bertaruh pada pertandingan dan memenangkan mata uang kripto, yang lain adalah untuk memenangkan NFT di seluruh dunia.

Modusnya, pengguna hanya perlu memasukkan kredensial dompet kripto, sehingga "hadiah" akan langsung ditransfer. Padahal, penipu akan bisa mengakses semua tabungan, hingga data dompet yang terkait.

Skema lain adalah penipuan investasi crypto yang mencurigakan. Penipu aktif membuat koin nyata dan meyakinkan pengguna untuk berinvestasi di dalamnya hingga menjanjikan potensi pertumbuhan mata uang kepada korban.

Dalam kehidupan nyata, inisiatif semacam itu hampir tidak pernah berhasil karena pengguna menghabiskan uang untuk sesuatu yang tidak akan pernah berkembang.

Berikutnya adalah halaman phishing yang meniru layanan penerbangan, yang menawarkan tiket ke Doha, Qatar.

Laman web yang dianalisis Kaspersky, menunjukkan semua tanda klasik penipuan seperti tampilan menarik, kesalahan pengejaan, domain yang baru terdaftar, dan fungsi situs yang terbatas.

Meskipun situs tersebut meniru agregator tiket pesawat global, pengguna hanya dapat memilih Qatar dalam daftar negara tujuan.

Setelah detail penerbangan dimasukkan, korban diberi kesempatan untuk memasukkan data pribadi bersama dengan ID dan informasi kartu kredit.

Olga mengatakan, skema-skema ini sederhana, namun efektif. Maka dari itu, laman penipuan semacam itu adalah teman abadi dari setiap acara atau peristiwa besar.

"Kami mendorong pengguna untuk berhati-hati ketika mereka menerima penawaran yang tampaknya terlalu bagus untuk menjadi kenyataan dan selalu memeriksa keabsahan pesan yang mereka terima," ujarnya.

Untuk menghindari menjadi korban penipuan, berikut ini beberapa saran dari Kaspersky:

• Lebih aman untuk memeriksa tautan sebelum mengklik. Arahkan kursor ke atasnya untuk mempratinjau URL, dan cari kesalahan eja atau penyimpangan lainnya
• Lebih baik tidak mengikuti tautan dari email sama sekali. Sebagai gantinya, Anda dapat membuka tab atau jendela baru dan memasukkan URL bank Anda atau alamat situs lainnya secara manual.
• Pertimbangkan jenis informasi yang diminta. Perusahaan yang sah tidak menghubungi secara tiba-tiba melalui email yang tidak diminta untuk menanyakan informasi pribadi seperti detail perbankan atau kartu kredit, nomor jaminan sosial, dll. Secara umum, pesan yang tidak diminta dan mengajak Anda untuk "memverifikasi detail akun" atau "memperbarui informasi akun harus diperlakukan dengan hati-hati.
• Gunakan solusi keamanan yang andal yang mengidentifikasi lampiranberbahaya dan memblokir situs phishing.
• Pemeriksa tata bahasa dan ejaan (grammar spelling) adalah cara efektif untuk mengidentifikasi scammer. Kesalahan ketik dan tata bahasa yang buruk merupakan tanda bahaya. Begitu juga dengan ungkapan yang aneh atau sintaksis yang tidak biasa, yang mungkin dihasilkan dari email yang diterjemahkan bolak-balik melalui penerjemah beberapa kali.

(Dio/Isk)