Bulan Ramadhan selalu identik dengan meningkatnya aktivitas belanja, terutama melalui platform daring. Berbagai e-commerce menawarkan diskon besar-besaran yang menggoda konsumen untuk berbelanja lebih banyak. Namun, di balik kemeriahan belanja online ini, ada ancaman siber yang semakin meningkat. Risiko pencurian data, penipuan online, dan serangan malware menjadi lebih tinggi di tengah lonjakan transaksi digital.Menurut survei yang dilakukan oleh Glance pada Desember 2024, lebih dari separuh masyarakat Indonesia berencana meningkatkan anggaran belanja Ramadan tahun ini. Hal ini menunjukkan adanya lonjakan transaksi online, yang sayangnya turut dimanfaatkan oleh pelaku kejahatan siber untuk melancarkan aksinya.Ketua Communication &amp; Information System Security Research Center (CISSReC), Pratama Persadha, mengingatkan bahwa ancaman siber semakin canggih seiring dengan perkembangan teknologi. Dalam keterangannya pada Minggu, 2 Maret 2025, ia menegaskan bahwa konsumen harus lebih waspada terhadap modus operandi penjahat siber yang terus berkembang."Dengan kemajuan teknologi AI, peretas juga semakin pintar. Oleh karena itu, penting untuk selalu memperbarui keamanan kita," ujar Pratama.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ancaman-keamanan-siber-bahaya-menggunakan-email-kantor-untuk-akun-pribadi/">Ancaman Keamanan Siber: Bahaya Menggunakan Email Kantor untuk Akun Pribadi</a>Ada beberapa metode yang kerap digunakan oleh pelaku kejahatan siber untuk mencuri data pengguna, antara lain:<ol><li>Phishing – Penjahat siber mengirimkan email atau pesan yang tampak seperti dari perusahaan resmi, namun bertujuan mencuri informasi pribadi korban.</li><li>Malware dan Spyware – Perangkat lunak berbahaya yang dapat mencuri data pribadi dan informasi perbankan.</li><li>Fake E-commerce – Situs belanja palsu yang menipu pengguna dengan penawaran harga murah namun tidak mengirimkan barang setelah pembayaran dilakukan.</li><li>Pembajakan Akun – Upaya peretasan akun pengguna yang sering kali terjadi akibat penggunaan kata sandi yang lemah atau terulang di berbagai platform.</li></ol><h3>Langkah Penting untuk Melindungi Diri dari Serangan Siber</h3>Agar terhindar dari ancaman kejahatan siber saat berbelanja online di bulan Ramadan, ada beberapa langkah yang bisa dilakukan:<h4>1. Gunakan Kata Sandi yang Kuat dan Unik</h4>Pratama Persadha menekankan pentingnya penggunaan kata sandi yang berbeda untuk setiap akun. Hal ini untuk mencegah risiko jika salah satu akun diretas, maka akun lainnya tetap aman."Sebisa mungkin jangan menggunakan password yang sama untuk seluruh platform digital dan marketplace," jelasnya.Gunakan kombinasi huruf besar, kecil, angka, dan simbol untuk meningkatkan keamanan akun. Jika sulit mengingat banyak kata sandi, pertimbangkan untuk menggunakan password manager.<h4>2. Waspada terhadap Tautan Mencurigakan</h4>Penipuan berbasis tautan palsu semakin marak terjadi. Tautan ini biasanya dikirim melalui email, media sosial, atau pesan instan yang mengarahkan korban ke situs berbahaya yang dapat mencuri data pribadi."Verifikasi keaslian tautan sebelum mengkliknya. Hindari memberikan informasi sensitif pada situs yang tidak dikenal," imbuh Pratama.<h4>3. Aktifkan Two-Factor Authentication (2FA)</h4>Menambahkan lapisan keamanan tambahan dengan mengaktifkan Two-Factor Authentication (2FA) sangat disarankan. Dengan 2FA, meskipun peretas mendapatkan kata sandi Anda, mereka tetap memerlukan kode verifikasi tambahan untuk mengakses akun."Penting untuk menyimpan informasi verifikasi tambahan dengan aman dan tidak membagikannya kepada siapa pun," tambahnya.<h4>4. Jangan Pernah Membagikan Kode OTP</h4>Kode OTP (One-Time Password) sering kali digunakan dalam berbagai metode autentikasi, terutama dalam transaksi perbankan dan e-commerce. Penjahat siber kerap berpura-pura sebagai pihak resmi untuk meminta kode ini dari korban."Jangan pernah memberikan kode OTP kepada siapa pun, bahkan jika mereka mengaku dari pihak e-commerce atau bank," tegas Pratama.<h4>5. Pastikan Keamanan Metode Pembayaran</h4>Saat melakukan pembayaran digital, pastikan Anda hanya menggunakan metode pembayaran yang aman. Pilih rekening atau virtual account yang resmi dari platform e-commerce terpercaya."Hindari transaksi di luar sistem resmi platform karena dapat meningkatkan risiko penipuan," jelasnya.Meningkatnya aktivitas belanja online selama Ramadan membawa konsekuensi peningkatan risiko keamanan siber. Meskipun platform e-commerce terus berupaya meningkatkan perlindungan bagi penggunanya, kesadaran dan kehati-hatian konsumen tetap menjadi faktor utama dalam menjaga keamanan transaksi online.Dengan menerapkan langkah-langkah keamanan yang telah disebutkan, baik individu maupun perusahaan dapat mengurangi risiko kejahatan siber yang semakin canggih. Keamanan digital bukan hanya tanggung jawab penyedia layanan, tetapi juga pengguna yang harus lebih cermat dan waspada dalam setiap aktivitas online mereka.Tetap bijak dalam bertransaksi, dan pastikan setiap langkah yang diambil sudah mempertimbangkan aspek keamanan agar terhindar dari ancaman siber yang merugikan!

Ancaman siber meningkat selama Ramadhan seiring lonjakan transaksi online. Waspadai phishing, malware, dan penipuan e-commerce. Lindungi diri dengan kata sandi kuat, 2FA, dan verifikasi situs sebelum bertransaksi agar data tetap aman dari peretas.

thumbnail_Ancaman Siber Meningkat Saat Ramadan Waspadai Penipuan Online.webp

Ancaman Siber Meningkat Saat Ramadan Waspadai Penipuan Online.webp

Ancaman Siber Meningkat Saat Ramadhan, Waspadai Penipuan Online!

Pernah dapat email yang isinya seperti ini?"Akun Anda akan dinonaktifkan dalam 24 jam jika tidak segera diperbarui. Klik tautan di bawah ini untuk mengamankan akun Anda."Atau mungkin email dari bank yang tiba-tiba meminta Anda memasukkan data pribadi?Kalau iya, hati-hati! Itu bisa jadi phishing, salah satu metode penipuan paling umum di dunia digital. Email phishing dirancang agar terlihat seperti pesan resmi, padahal tujuannya mencuri informasi pribadi—mulai dari password, data perbankan, hingga akses akun penting.Dampaknya? Bisa fatal! Banyak orang kehilangan uang, akun mereka diretas, atau data pribadi mereka bocor ke tangan orang yang tidak bertanggung jawab. Oleh karena itu, kita harus lebih waspada dan tahu cara membedakan email asli dengan email phishing.Berikut adalah cara mengenali email phishing dan langkah-langkah agar tidak terjebak jebakan siber ini.<img src="https://fourtrezz.co.id/uploads/Jangan_Klik_Link_Sembarangan_Ini_Cara_Mengetahui_Apakah_Email_Phishing_atau_Asli_37d43bbb26.webp" alt="Jangan Klik Link Sembarangan! Ini Cara Mengetahui Apakah Email Phishing atau Asli.webp" width="1200" height="628"><h2>Apa Itu Email Phishing?</h2>Singkatnya, Ini Modus Penipuan DigitalPhishing adalah upaya penipuan yang bertujuan mencuri data pribadi dengan cara menyamar sebagai pihak resmi, biasanya melalui email. Pelaku mengirimkan email yang terlihat sah, sering kali mengatasnamakan bank, perusahaan teknologi, atau instansi pemerintah.Mereka ingin korban mengklik tautan berbahaya atau mengunduh file berisi malware, yang bisa mencuri data atau menginfeksi perangkat korban.Bagaimana Cara Kerjanya?<ol><li>Mengelabui korban dengan email palsu<ul><li>Biasanya meniru desain, logo, dan gaya komunikasi dari perusahaan asli.</li></ul></li><li>Menyertakan tautan berbahaya<ul><li>Tautan ini mengarah ke situs palsu yang menyerupai halaman login asli.</li></ul></li><li>Mencuri informasi pribadi<ul><li>Jika korban memasukkan data login atau informasi sensitif, pelaku langsung mendapatkannya.</li></ul></li></ol>Contoh NyataKasus phishing ini sudah banyak terjadi. Misalnya, beberapa tahun lalu, Google dan Facebook sempat tertipu hingga kehilangan sekitar $100 juta karena serangan phishing yang mengatasnamakan vendor palsu.Bukan cuma perusahaan besar, orang biasa pun sering jadi korban. Ada banyak kasus pengguna perbankan yang kehilangan tabungan karena mereka tanpa sadar memasukkan data login mereka ke situs palsu yang dibuat semirip mungkin dengan halaman bank asli.<h2>Ciri-Ciri Email Phishing yang Harus Diwaspadai</h2>Email phishing sering kali mirip dengan email asli, tapi kalau diperhatikan dengan baik, pasti ada tanda-tanda mencurigakan. Berikut beberapa ciri yang wajib diwaspadai:<ol><li>Alamat Pengirim yang Tidak Masuk Akal</li></ol>Perusahaan besar atau bank tidak akan pernah menggunakan email gratis seperti @gmail.com atau @yahoo.com untuk komunikasi resmi. Kalau Anda menerima email dari alamat seperti banknasional123@gmail.com, bisa dipastikan itu palsu.Selalu cek alamat email pengirim. Kalau domainnya aneh atau berbeda sedikit dari domain resmi (misalnya @banknasional-security.com alih-alih @banknasional.co.id), jangan percaya begitu saja.<ol start="2"><li>Bahasa dan Tata Ejaan yang Berantakan</li></ol>Banyak email phishing dibuat oleh pelaku dari luar negeri yang menggunakan penerjemah otomatis. Akibatnya, kalimat yang digunakan sering kali terdengar aneh, kaku, atau penuh typo.Contoh: ❌ "Mohon untuk verifikasi akun Anda sekarang juga agar terhindar dari pemblokiran yang tidak diinginkan!" ✅ "Akun Anda terdeteksi aktivitas mencurigakan. Jika Anda merasa tidak melakukan hal ini, harap segera cek akun Anda melalui aplikasi resmi."<ol start="3"><li>Pesan yang Mendesak dan Menakut-nakuti</li></ol>Pelaku phishing sering menggunakan teknik psikologis untuk membuat korban panik dan bertindak cepat tanpa berpikir panjang.Misalnya:<ul><li>"Akun Anda akan dinonaktifkan dalam 24 jam!"</li><li>"Segera lakukan verifikasi atau saldo Anda akan diblokir!"</li><li>"Anda mendapatkan hadiah Rp10 juta! Klik di sini untuk klaim!"</li></ul>Jika sebuah email meminta Anda bertindak secepat mungkin tanpa memberikan waktu untuk berpikir, itu patut dicurigai.<ol start="4"><li>Tautan atau Lampiran Mencurigakan</li></ol>Jangan pernah asal klik tautan dalam email. Arahkan kursor ke atas tautan tanpa mengkliknya, lalu lihat apakah URL yang muncul sesuai dengan situs resminya.Misalnya: ✅ www.banknasional.co.id/login (Situs resmi) ❌<a target="_blank" rel="noopener noreferrer" href="http://www.banknasional-security-update.com"> www.banknasional-security-update.com</a> (Situs phishing)Jangan juga asal mengunduh file dari email yang tidak dikenal. Bisa jadi file tersebut mengandung virus atau malware yang mencuri data pribadi Anda.<h2>Cara Memeriksa Apakah Email Asli atau Palsu</h2>Kalau ragu apakah email yang Anda terima asli atau palsu, lakukan beberapa langkah ini:<ol><li>Cek Alamat Email Pengirim</li></ol>Gunakan fitur “View Details” atau “Show Original” pada email untuk melihat alamat lengkapnya. Jika terlihat aneh atau tidak familiar, lebih baik abaikan.<ol start="2"><li>Jangan Langsung Klik Tautan</li></ol>Arahkan kursor ke tautan (tanpa mengkliknya) dan lihat apakah URL yang muncul sesuai dengan situs resminya. Jika berbeda, jangan pernah mengkliknya.<ol start="3"><li>Cek Keaslian Domain dengan WHOIS</li></ol>Jika masih ragu, gunakan layanan WHOIS Lookup untuk melihat pemilik domain yang mengirimkan email tersebut. Jika domain baru dibuat atau tidak ada hubungannya dengan perusahaan asli, kemungkinan besar itu phishing.<ol start="4"><li>Jangan Pernah Masukkan Data Pribadi ke Email</li></ol>Perusahaan resmi tidak akan pernah meminta informasi sensitif seperti username, password, atau nomor kartu kredit melalui email. Jika email yang Anda terima meminta data tersebut, langsung abaikan dan laporkan sebagai spam.<h2>Apa yang Harus Dilakukan Jika Menerima Email Phishing?</h2>Jika Anda menerima email yang mencurigakan dan berpotensi sebagai phishing, langkah terbaik adalah tidak bereaksi secara impulsif. Banyak orang panik ketika membaca email yang mengancam pemblokiran akun atau kehilangan akses ke layanan tertentu. Hal ini justru yang dimanfaatkan oleh pelaku phishing. Untuk itu, berikut langkah-langkah yang harus Anda lakukan:<ol><li>Jangan Membalas Email atau Mengklik Tautan Apa Pun</li></ol>Resistensi pertama terhadap serangan phishing adalah dengan tidak menanggapi email yang mencurigakan. Jangan membalas email tersebut, karena hal itu justru mengkonfirmasi kepada penyerang bahwa alamat email Anda aktif dan dapat menjadi target lebih lanjut. Selain itu, mengklik tautan dalam email dapat mengarahkan Anda ke situs palsu yang dirancang untuk mencuri informasi pribadi Anda.<ol start="2"><li>Laporkan ke Penyedia Email (Gmail, Yahoo, Outlook, dll.)</li></ol>Layanan email seperti Gmail, Yahoo, dan Outlook memiliki fitur bawaan untuk melaporkan email phishing. Melaporkan email ini membantu penyedia layanan untuk meningkatkan sistem deteksi mereka, sehingga email serupa dapat langsung disaring dan tidak sampai ke pengguna lain.<ul><li>Gmail: Klik ikon tiga titik di samping email, lalu pilih "Laporkan phishing".</li><li>Yahoo Mail: Pilih email, lalu klik ikon titik tiga dan pilih "Laporkan sebagai phishing".</li><li>Outlook: Pilih email, klik "Junk", lalu pilih "Phishing".</li></ul><ol start="3"><li>Gunakan Fitur ‘Mark as Spam’ atau ‘Report Phishing’</li></ol>Jika email phishing terus muncul di kotak masuk Anda, gunakan fitur Mark as Spam agar sistem penyaring email secara otomatis memindahkan email serupa ke folder spam di masa mendatang.Selain itu, beberapa organisasi, seperti bank dan penyedia layanan digital, memiliki alamat email khusus untuk pelaporan phishing. Anda dapat meneruskan email mencurigakan ke layanan pelanggan mereka untuk membantu mencegah penipuan lebih lanjut.<ol start="4"><li>Aktifkan Autentikasi Dua Faktor (2FA) untuk Perlindungan Tambahan</li></ol>Mengaktifkan autentikasi dua faktor (2FA) adalah salah satu langkah paling efektif untuk melindungi akun Anda dari akses tidak sah. Jika seseorang mencoba masuk menggunakan kredensial yang dicuri, mereka masih memerlukan kode tambahan yang dikirimkan ke ponsel atau perangkat lain yang Anda miliki. Ini memberikan lapisan keamanan ekstra terhadap serangan phishing.<h2>Cara Mencegah Menjadi Korban Phishing di Masa Depan</h2>Phishing terus berkembang dengan metode yang semakin canggih. Oleh karena itu, selain mengenali ciri-ciri email phishing, penting untuk mengambil langkah-langkah pencegahan agar Anda tidak menjadi korban di masa depan. Berikut adalah beberapa cara yang dapat Anda lakukan:<ol><li>Selalu Cek Sumber Informasi Sebelum Mengklik Tautan</li></ol>Sebelum mengklik tautan yang terdapat dalam email, periksa asal email tersebut. Jangan mudah percaya dengan email yang meminta Anda untuk segera mengambil tindakan tanpa konfirmasi terlebih dahulu. Jika email berasal dari bank atau layanan lain, lebih baik kunjungi situs resminya secara langsung melalui browser daripada mengklik tautan dalam email.<ol start="2"><li>Gunakan Email dengan Keamanan Tambahan</li></ol>Jika memungkinkan, gunakan email bisnis atau layanan email yang memiliki fitur keamanan lebih baik dibandingkan email gratis. Beberapa layanan email bisnis menawarkan enkripsi tambahan, autentikasi tingkat lanjut, dan pemfilteran otomatis terhadap email mencurigakan.Selain itu, pastikan Anda tidak membagikan alamat email utama secara sembarangan di forum atau situs publik yang dapat memudahkan pelaku phishing mendapatkan informasi kontak Anda.<ol start="3"><li>Jangan Gunakan Kata Sandi yang Sama di Berbagai Akun</li></ol>Menggunakan kata sandi yang sama untuk beberapa akun berbeda adalah kebiasaan yang sangat berisiko. Jika satu akun Anda diretas melalui serangan phishing, akun lainnya juga berpotensi terkena dampaknya. Gunakan kombinasi kata sandi yang kuat dan unik untuk setiap akun, serta gunakan pengelola kata sandi (password manager) jika diperlukan.<ol start="4"><li>Selalu Perbarui Perangkat Lunak Keamanan</li></ol>Pastikan sistem operasi, browser, dan perangkat lunak antivirus Anda selalu diperbarui ke versi terbaru. Pembaruan ini sering kali mencakup patch keamanan untuk menutup celah yang dapat dimanfaatkan oleh pelaku phishing dan peretas lainnya.Firewall dan perangkat lunak keamanan lainnya juga dapat membantu menyaring email berbahaya sebelum mencapai kotak masuk Anda.<ol start="5"><li>Ikuti Berita dan Edukasi Tentang Kejahatan Siber</li></ol>Phishing terus berkembang dengan teknik yang semakin sulit dikenali. Oleh karena itu, tetap terinformasi dengan membaca berita terkait keamanan siber dan mengikuti edukasi yang diberikan oleh organisasi terpercaya.Jika Anda bekerja di lingkungan yang rentan terhadap serangan phishing, seperti di sektor keuangan atau teknologi, mengikuti pelatihan keamanan siber dapat menjadi langkah tambahan yang sangat bermanfaat.<h2>Kesimpulan</h2>Phishing adalah salah satu ancaman siber yang terus berkembang dengan berbagai metode yang semakin sulit dikenali. Serangan ini tidak hanya mengincar individu, tetapi juga perusahaan besar, bank, dan institusi penting lainnya. Oleh karena itu, kesadaran dan kewaspadaan digital sangat penting agar kita tidak menjadi korban dari penipuan semacam ini.Memahami cara kerja phishing dan mengenali ciri-cirinya adalah langkah pertama dalam melindungi diri. Tidak hanya itu, tindakan pencegahan seperti tidak mudah percaya pada email mencurigakan, selalu memeriksa sumber informasi sebelum mengklik tautan, serta menggunakan autentikasi dua faktor (2FA) bisa menjadi tameng yang kuat dalam menjaga keamanan akun dan data pribadi.Selain melindungi diri sendiri, menyebarkan informasi ini kepada keluarga, teman, dan rekan kerja juga sangat penting. Semakin banyak orang yang memahami ancaman phishing, semakin kecil kemungkinan pelaku kejahatan siber berhasil menjalankan aksinya.Di era digital ini, keamanan siber bukan hanya tanggung jawab perusahaan teknologi atau lembaga keuangan, tetapi juga setiap individu yang menggunakan internet. Tetap waspada, selalu berpikir kritis, dan jangan mudah terjebak dalam trik penipu dunia maya.Jika Anda merasa artikel ini bermanfaat, bagikan kepada orang-orang terdekat agar mereka juga dapat menghindari jebakan phishing. Mari bersama-sama menciptakan lingkungan digital yang lebih aman!

Waspada email phishing yang bisa mencuri data pribadi Anda! Pelajari cara mengenali ciri-ciri email palsu, mencegah serangan phishing, dan melindungi akun dari penipuan online. Jangan sampai menjadi korban kejahatan siber—baca selengkapnya di sini!

thumbnail_Jangan Klik Link Sembarangan! Ini Cara Mengetahui Apakah Email Phishing atau Asli.webp

Jangan Klik Link Sembarangan! Ini Cara Mengetahui Apakah Email Phishing atau Asli.webp

Jangan Klik Link Sembarangan! Begini Cara Mengetahui Email Phishing atau Asli

Dalam era digital yang semakin maju, berbagai modus penipuan terus berkembang, salah satunya adalah penipuan bermodus 'like'. Menurut laporan terbaru dari Federal Trade Commission (FTC), dalam enam bulan pertama tahun 2024, penipuan ini berhasil meraup USD 220 juta atau sekitar Rp 3,5 triliun dari korban yang sebagian besar berada di Amerika Serikat.&nbsp;Federal Trade Commission (FTC) memperingatkan warga AS untuk menghindari penipuan bermodus lowongan kerja yang digamifikasi. FTC menemukan penipuan dengan modus lowongan kerja palsu ini semakin meningkat dalam satu tahun terakhir.Penipuan ini biasanya berawal dari tawaran yang tampak menggiurkan di media sosial atau platform digital lainnya. Pelaku menawarkan imbalan finansial kepada pengguna untuk memberikan 'like' pada konten tertentu, mengikuti akun, atau berpartisipasi dalam survei online. Setelah korban tertarik dan mengikuti instruksi, mereka diminta untuk membayar sejumlah uang sebagai 'biaya administrasi' atau 'deposit' dengan janji akan mendapatkan imbalan yang lebih besar. Namun, setelah pembayaran dilakukan, pelaku menghilang dan korban tidak pernah menerima imbalan yang dijanjikan.Penipu akan menjanjikan bayaran yang lebih tinggi setelah korban menyelesaikan tugas yang diberikan. Penipu kadang akan memberikan bayaran dalam jumlah kecil di awal untuk meyakinkan korban bahwa pekerjaan ini bukan tipu-tipus. Setelah itu, penipu akan meminta korban untuk mengirimkan deposit atau 'charge-up' akun mereka lewat aplikasi untuk mulai melakukan lebih banyak tugas dan deposit itu akan dikembalikan dalam jumlah lebih besar. Mereka juga memanfaatkan testimoni palsu dari orang yang diklaim sukses mendapatkan banyak uang dari tugas ini untuk semakin meyakinkan korban. Penipu mengancam korban yang tidak melakukan deposit bahwa mereka akan kehilangan progres dan semua komisi yang sudah dikumpulkan. Tapi begitu dibayarkan, deposit itu akan dibawa kabur oleh penipu.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kiamat-digital-jutaan-data-finansial-perusahaan-diubah-jadi-sampah-virtual/">Kiamat Digital: Jutaan Data Finansial Perusahaan Diubah Jadi "Sampah Virtual"</a>Laporan FTC menunjukkan bahwa kerugian akibat penipuan ini mencapai Rp 3,5 triliun dalam enam bulan pertama tahun 2024. Angka ini menunjukkan peningkatan signifikan dibanding periode yang sama tahun sebelumnya, mengindikasikan bahwa modus operandi ini semakin efektif menjerat korban. Kerugian ini tidak hanya berdampak pada individu, tetapi juga pada perekonomian secara keseluruhan, mengingat banyaknya jumlah korban yang terlibat.FTC menyarankan pengguna untuk mengabaikan tawaran kerja dari SMS atau pesan WhatsApp yang tidak dikenal, dan jangan mau mengirimkan uang ke orang yang tidak dikenal dengan janji akan dibayar kembali dalam jumlah lebih besar di kemudian hari. FTC juga meminta pengguna untuk tidak mengambil tawaran kerja yang melibatkan memberikan rating atau like secara online karena praktik ini ilegal dan tidak ada perusahaan jujur yang melakukannya.Penipuan bermodus 'like' merupakan ancaman nyata di dunia digital saat ini, dengan kerugian yang mencapai triliunan rupiah. Peningkatan literasi digital, pengawasan yang lebih ketat, dan penegakan hukum yang tegas menjadi kunci dalam upaya mencegah dan mengatasi penipuan semacam ini. Sebagai pengguna internet yang cerdas, kita harus selalu waspada dan tidak mudah tergiur dengan tawaran yang menjanjikan keuntungan instan tanpa dasar yang jelas.

Waspada penipuan bermodus 'like' yang menjanjikan uang cepat! Modus ini telah merugikan korban hingga Rp 3,5 triliun dalam 6 bulan pertama 2024. Pelajari cara kerja penipuan ini dan tips untuk menghindarinya.

thumbnail_Mengapa Perlindungan Dalam Aplikasi Saja Tidak Cukup untuk Keamanan Siber Anda.webp

Mengapa Perlindungan Dalam Aplikasi Saja Tidak Cukup untuk Keamanan Siber Anda.webp

Tawaran Uang Cepat Berujung Tipu-Tipu, Kerugian Modus 'Like' Capai Triliunan Rupiah

Dalam upaya besar-besaran untuk memberantas penipuan online, Meta, perusahaan induk Facebook, Instagram, dan WhatsApp, baru-baru ini melakukan operasi kolaboratif yang menargetkan pusat aktivitas penipuan digital di Kamboja. Langkah ini berhasil menghapus jutaan akun yang terlibat dalam aktivitas berbahaya seperti scam phishing, perdagangan manusia, hingga eksploitasi finansial.Meta telah mengumumkan pencapaian terbarunya dalam memberantas akun pelaku penipuan pig butchering yang beredar di platform-nya. Sepanjang tahun ini mereka sudah berhasil membasmi lebih dari dua juta akun yang berhubungan dengan penipuan tersebut.Meta telah lama memantau lonjakan aktivitas akun penipuan yang berbasis di Asia Tenggara. Kamboja menjadi salah satu pusat perhatian setelah ditemukannya sejumlah besar jaringan kriminal yang memanfaatkan platform digital untuk menjalankan berbagai modus kejahatan siber. Pusat operasi ini diketahui menggunakan akun palsu untuk menjalankan aksi penipuan skala global, mulai dari penipuan investasi, pekerjaan palsu, hingga aktivitas peretasan.Meta bekerja sama dengan pemerintah Kamboja serta lembaga non-pemerintah untuk menargetkan lokasi yang diduga menjadi basis operasional sindikat tersebut. Operasi ini melibatkan investigasi mendalam oleh tim keamanan siber Meta yang didukung teknologi kecerdasan buatan untuk melacak pola perilaku akun-akun berbahaya.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/privasi-atau-bahaya-ancaman-siber-di-balik-vpn-palsu-yang-kian-marak/">Privasi atau Bahaya? Ancaman Siber di Balik VPN Palsu yang Kian Marak</a>Pig butchering scam ialah bentuk penipuan online yang semakin menjamur. Skema penipuan ini biasanya melibatkan para pelaku yang mendekati korban via media sosial atau aplikasi kencan untuk melakukan investasi yang terdengar menggiurkan. Setelah berhasil mengumpulkan uang yang cukup banyak dari korbannya, penipu akan kabur menghilang begitu saja.Menurut studi terbaru yang dilaporkan oleh Bloomberg, sindikat para pelaku penipuan pig butchering sudah berhasil mencuri lebih dari USD 75 miliar dari para korban di seluruh dunia sejak tahun 2020. "Tahun ini saja, kami telah menghapus lebih dari dua juta akun yang terkait dengan pusat penipuan di Kamboja, Myanmar, Laos, Uni Emirat Arab, dan Filipina," kata Meta dalam postingan blognya."Kami juga terus memperbarui sinyal perilaku dan teknik yang terkait dengan pusat ini untuk membantu kami meningkatkan deteksi otomatis dan memblokir infrastruktur berbahaya serta upaya residivis," sambungnya.Dalam laporan terbarunya, Meta juga mengatakan mereka akan berkolaborasi dengan OpenAI untuk menyelidiki pusat penipuan yang ada di Kamboja setelah pencipta ChatGPT itu mendeteksi pelaku yang menggunakan chatbot AI tersebut untuk membuat dan menerjemahkan konten penipuan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/indonesia-di-puncak-daftar-serangan-ransomware-global-apa-penyebabnya/">Indonesia di Puncak Daftar Serangan Ransomware Global: Apa Penyebabnya?</a>Dalam operasi ini, Meta memanfaatkan teknologi AI untuk menganalisis perilaku akun secara real-time. Sistem ini mampu mendeteksi aktivitas abnormal, seperti pengiriman pesan massal atau penggunaan alat otomatis untuk login dari berbagai lokasi geografis dalam waktu singkat. Selain itu, AI juga digunakan untuk memblokir upaya pembuatan akun baru dari perangkat yang sudah teridentifikasi sebagai bagian dari jaringan penipuan.Langkah Meta dalam mengatasi jaringan penipuan online ini menunjukkan pentingnya kolaborasi global untuk melawan kejahatan siber yang semakin kompleks. Namun, tantangan ini tidak dapat diselesaikan hanya oleh perusahaan teknologi atau pemerintah. Kesadaran pengguna juga memegang peranan penting dalam mencegah penipuan digital. Upaya Meta menjadi pengingat bahwa keamanan digital adalah tanggung jawab bersama, dan setiap individu harus proaktif dalam melindungi dirinya di dunia maya.

Meta meningkatkan langkah pemberantasan penipuan digital di Asia Tenggara. Lebih dari 2 juta akun terkait scam phishing, perdagangan manusia, dan pig butchering telah dihapus. Operasi ini melibatkan teknologi AI canggih dan kerja sama global.

thumbnail_Cyber Bulletin Meta Berantas Penipuan Digital di Asia Tenggara, Kamboja Jadi Fokus Utama.webp

Cyber Bulletin Meta Berantas Penipuan Digital di Asia Tenggara, Kamboja Jadi Fokus Utama.webp

Meta Berantas Penipuan Digital di Asia Tenggara, Kamboja Jadi Fokus Utama

Penipuan online kian marak, dan Gen Z, yang dikenal sebagai generasi digital-savvy, justru menjadi target empuk bagi para pelaku kejahatan siber. Fenomena ini mengejutkan, mengingat mereka tumbuh dengan teknologi. Pakar keamanan siber mengungkap beberapa faktor utama: kepercayaan yang terlalu tinggi pada platform digital, penggunaan media sosial secara masif, serta ketidaksadaran terhadap taktik phishing, deepfake, dan rekayasa sosial. Penjahat siber memanfaatkan celah ini, memancing data pribadi yang berharga untuk kepentingan keuangan. Kesadaran akan literasi digital menjadi semakin penting.Asosiasi Penyelenggara Jasa Internet Indonesia (APJII) menyebutkan jumlah pengguna internet di Indonesia pada tahun 2024 telah mencapai 221.563.479 jiwa dari total populasi 278.696.200 jiwa penduduk Indonesia di tahun 2023. Angka tersebut juga menambah tingkat penetrasi internet Indonesia yang mencapai 79,5% atau naik di angka 1,4%. Di samping itu, pengguna internet ini didominasi oleh Gen Z (34,40%). Angka ini bukan hanya menunjukkan bahwa Gen Z secara aktif sering berselancar di dunia maya. Akan tetapi, sekaligus menunjukkan generasi tersebut lebih rentan terkena penipuan online dibandingkan dengan para pendahulu mereka dari generasi boomer.Temuan ini juga didukung oleh data terbaru dari Google yang menyebutkan kelompok usia 25-34 tahun ialah kelompok yang rentan terhadap penipuan online di sejumlah negara Asia Tenggara. Temuan itu juga dibenarkan oleh psikolog klinis yang berasal dari Singapura Annabelle Chow. Dalam media briefing virtual bersama Google, Chow menyampaikan bahwa anak muda dan kalangan profesional yang berpendidikan termasuk lebih rentan terhadap percobaan penipuan online karena beberapa faktor psikologis.Selain itu, penipu akan selalu berusaha untuk mendesak para calon korbannya dengan iming-iming diskon kilat, kuota terbatas, dan lain sebagainya. Itulah kenapa Chow menyarankan pengguna internet untuk selalu berpikir dua kali sebelum menyetujui penawaran yang kurang masuk akal.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kebocoran-data-makin-parah-prabowo-siapkan-langkah-tegas-dengan-cisrt/">Kebocoran Data Makin Parah, Prabowo Siapkan Langkah Tegas dengan CISRT</a>Selain itu, ada banyak sekali modus penipuan di luar sana. Salah satu model penipuan yang sering beredar ialah mengirim penipuan lewat link palsu. Penipu akan mengirimkan pesan singkat kepada calon korbannya melalui media sosial yang mereka gunakan. Misalnya WhatsApp, X (Twitter), Instagram, Telegram, dan lain-lain.Dalam kasus penipuan online, para pelaku juga sering menggunakan metode phishing yang tampak meyakinkan, mengirim pesan dengan tautan palsu melalui email atau media sosial yang menyerupai situs terpercaya. Beberapa juga memanfaatkan deepfake untuk membuat video atau suara yang seolah-olah berasal dari pihak otoritatif atau teman dekat.Di sisi lain, banyak dari Gen Z cenderung merasa terlalu percaya diri bahwa mereka paham akan keamanan online. Namun, kenyataannya, pengetahuan mereka tentang langkah-langkah keamanan seperti penggunaan autentikasi dua faktor, VPN, dan pengelolaan password sering kali minim. Tanpa pemahaman yang baik, mereka menjadi korban manipulasi rekayasa sosial (social engineering) yang dilakukan penipu.Perusahaan teknologi serta pemerintah harus mengambil langkah lebih proaktif dalam memberikan edukasi kepada Gen Z dan publik tentang ancaman siber modern. Hal ini mencakup kampanye literasi digital yang menekankan pentingnya menjaga privasi data dan mengenali tanda-tanda penipuan online, serta penegakan kebijakan yang lebih ketat terhadap pelaku penipuan daring. Selain itu, penerapan sistem keamanan yang lebih kuat pada platform digital, termasuk pengawasan lebih terhadap data pengguna, sangat dibutuhkan guna mengurangi risiko terjadinya penipuan.Pada akhirnya, kepercayaan yang tinggi pada teknologi tanpa pengetahuan yang mendalam akan risiko-risiko di dunia siber menjadi salah satu alasan utama mengapa Gen Z bisa menjadi target empuk. Untuk itu, selain literasi digital yang mendalam, mereka perlu membangun sikap skeptis dalam menghadapi tawaran-tawaran yang tampaknya terlalu baik untuk menjadi kenyataan di dunia maya.

Gen Z, meskipun dikenal sebagai generasi digital-savvy, ternyata lebih rentan terhadap serangan siber. Ketidaksadaran akan taktik phishing dan rekayasa sosial membuat mereka jadi target empuk bagi penipuan online. Literasi digital dan sikap skeptis sangat penting.

thumbnail_Cyber Bulletin Tidak Seaman yang Dipikirkan, Gen Z Rentan Terhadap Serangan Siber.webp

Cyber Bulletin Tidak Seaman yang Dipikirkan, Gen Z Rentan Terhadap Serangan Siber.webp

Tidak Seaman yang Dipikirkan, Gen Z Rentan Terhadap Serangan Siber

Sektor pendidikan, baik institusi maupun individu, tengah menjadi target utama kampanye penipuan online yang semakin canggih. Dengan penggunaan teknologi yang meluas, banyak mahasiswa, dosen, dan staf administratif menjadi sasaran karena tingginya pertukaran data pribadi dan finansial di lingkungan akademik.

Ketika menjelang musim kembali ke sekolah, pakar keamanan siber Kaspersky telah berhasil mendeteksi kenaikan yang signifikan dalam aktivitas penipuan. Setiap tahun, penjahat siber memanfaatkan periode kesibukan dalam persiapan dan pembelian terkait kebutuhan akademis, seperti meluncurkan kampanye phishing yang canggih.

Penipuan online ini beragam bentuknya, mulai dari phishing melalui email kampus hingga aplikasi palsu yang mengklaim membantu proses administrasi akademik. Phishing, misalnya, sering memanfaatkan email yang tampak resmi dari institusi pendidikan, menawarkan tautan untuk mengakses platform pendidikan atau pembaruan akademik. Namun, tautan tersebut sebenarnya mengarahkan pengguna ke situs penipuan yang dirancang untuk mencuri data login atau informasi keuangan mereka.

Penipu semakin aktif untuk mengeksploitasi formulir pengumpulan data pada platform seperti SurveyHeart.com, kuesioner seperti Google Forms, untuk melakukan penipuan. Pakar Kaspersky telah berhasil mengidentifikasi serangan phishing yang menggunakan kuesioner palsu ini untuk menargetkan siswa di Universitas Neumann di AS.

"Penipuan ini bukan hanya sekadar pencurian data langsung, tetapi juga dapat mengakibatkan konsekuensi yang lebih serius dan dalam jangka waktu panjang," demikian peringatan Olga Svistunova, pakar keamanan di Kaspersky.

&nbsp;

Baca Juga: <a href="https://fourtrezz.co.id/menguak-kerugian-rp-68-miliar-akibat-kebocoran-data-di-sektor-keuangan/">Menguak Kerugian Rp. 68 Miliar Akibat Kebocoran Data di Sektor Keuangan</a>

&nbsp;

"Jika penyerang mendapatkan akses ke informasi sekolah swasta, seperti jadwal kelas, informasi tersebut dapat dimanfaatkan untuk doxing, penguntitan, perundungan siber, atau bahkan pencurian identitas. Sangat penting bagi siswa untuk waspada dan berhati-hati saat menanggapi pemberitahuan yang mencurigakan tersebut."

Selain itu, individu diminta untuk membagikan tautan ke halaman undian berhadiah dengan 15 kontak melalui WhatsApp. Walaupun prospek memenangkan barang berharga seperti laptop adalah daya tariknya, ada tangkapan tersembunyi: yang disebut pemenang mendapati bahwa mereka harus membayar untuk pengiriman hadiahnya. Permintaan pembayaran tambahan ini adalah tanda bahaya yang jelas bahwa hadiah tersebut adalah penipuan.

Alasan utama sektor pendidikan menjadi target adalah karena kelemahan dalam sistem keamanan siber, serta sering kali kurangnya edukasi tentang ancaman digital di kalangan pengguna. Selain itu, banyak institusi pendidikan yang memiliki jaringan komputer terdistribusi dan terbuka, membuatnya lebih rentan terhadap serangan.

Bagi individu, kewaspadaan terhadap email atau pesan yang mencurigakan, serta menghindari berbagi informasi sensitif melalui platform yang tidak resmi, menjadi langkah penting dalam melindungi diri dari ancaman siber.

Untuk memastikan lingkungan akademik yang lebih aman, selain langkah-langkah seperti pembaruan sistem dan kontrol akses, penting bagi institusi pendidikan untuk bekerja sama dengan penyedia keamanan siber yang terpercaya. Salah satu cara efektif adalah melakukan penetration testing (pentest) secara berkala untuk mendeteksi celah keamanan yang mungkin belum terungkap. Fourtrezz, sebagai penyedia layanan keamanan siber, menawarkan solusi pentest yang komprehensif untuk kebutuhan Anda. Kunjungi website kami di<a href="https://fourtrezz.co.id"> Fourtrezz.co.id</a> dan jaga keamanan digital Anda sekarang!

Waspadai penipuan online yang mengincar sektor pendidikan! Mahasiswa, dosen, dan staf menjadi target utama kampanye phishing canggih yang mencuri data pribadi dan keuangan. Lindungi diri Anda dengan pengetahuan dan keamanan siber yang tepat.

thumbnail_Cyber-bulletin-Waspada-Kampanye-Penipuan-Online-Mulai-Mengincar-Sektor-Pendidikan.webp

Cyber-bulletin-Waspada-Kampanye-Penipuan-Online-Mulai-Mengincar-Sektor-Pendidikan.webp

Waspada! Kampanye Penipuan Online Mulai Mengincar Sektor Pendidikan

Insiden tumbangnya sistem operasi Windows secara massal baru-baru ini telah dimanfaatkan oleh hacker dan penipu siber untuk melancarkan berbagai aksi kejahatan. Serangan ini menyebabkan kekacauan di kalangan pengguna dan menimbulkan kerugian yang signifikan bagi banyak perusahaan.Jutaan perangkat Windows tumbang massal pada Jumat (19/7) kemarin akibat update CrowdStrike yang mengakibatkan layanan penting di beberapa negara terganggu. Masalah ini dimanfaatkan oleh hacker dan penipu yang mencari kesempatan dalam kesempitan. Sejumlah badan pemerintahan seperti Cybersecurity and Infrastructure Security Agency (CISA) di Amerika Serikat dan Australian Signals Directorate (ASD) memperingatkan publik tentang aksi penipu yang mengaku dari CrowdStrike dan bisa memperbaiki masalah ini.Sementara Microsoft bekerja untuk memperbaiki masalah tersebut, para hacker dengan cepat memanfaatkan situasi ini. Beberapa kelompok hacker diketahui melancarkan serangan phishing, ransomware, dan malware lainnya yang menyasar kelemahan dalam sistem yang tumbang.Menurut laporan dari perusahaan keamanan siber, serangan phishing meningkat tajam, dengan email yang menyamar sebagai pemberitahuan resmi dari Microsoft yang meminta pengguna untuk mengunduh "pembaruan keamanan". Email ini sebenarnya berisi tautan ke malware yang, ketika diunduh dan dijalankan, akan memberikan akses penuh kepada hacker ke sistem korban.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/seorang-hacker-yang-masih-remaja-ditangkap-terkait-serangan-ransomware-kasino-di-las-vegas/">Seorang Hacker yang Masih Remaja Ditangkap, Terkait Serangan Ransomware Kasino di Las Vegas</a>Tidak hanya hacker, para penipu online juga melihat kesempatan untuk menipu pengguna yang panik. Mereka memanfaatkan media sosial, email, dan iklan pop-up untuk menawarkan "layanan perbaikan cepat" yang memerlukan pembayaran di muka. Sayangnya, banyak pengguna yang tertipu oleh penipuan ini, mengirimkan uang tanpa mendapatkan bantuan apapun.Microsoft telah mengeluarkan beberapa pembaruan darurat untuk mengatasi masalah ini dan mengamankan sistem yang terpengaruh. Dalam pernyataannya, Microsoft menegaskan bahwa mereka tidak akan pernah mengirim email yang meminta pengguna untuk mengunduh pembaruan melalui tautan email. Pembaruan resmi hanya tersedia melalui Windows Update atau situs resmi Microsoft.CEO dan co-founder CrowdStrike George Kurtz juga mengimbau pengguna dan konsumen yang terdampak hanya berkomunikasi dengan perwakilan resmi CrowdStrike sebelum download sesuatu yang mengklaim bisa menyelesaikan masalah tersebut. "Blog dan dukungan teknis kami akan terus menjadi channel resmi untuk update terbaru," kata Kurtz dalam postingan blog CrowdStrike.Insiden tumbangnya Windows secara massal menunjukkan betapa rentannya sistem teknologi kita terhadap serangan siber. Penting bagi semua pengguna untuk tetap waspada dan mengambil langkah-langkah pencegahan yang tepat untuk melindungi diri dari ancaman yang terus berkembang. Kerja sama antara penyedia layanan teknologi, perusahaan keamanan siber, dan pengguna sangat diperlukan untuk menciptakan lingkungan digital yang aman dan terpercaya.

Insiden tumbangnya Windows secara massal dimanfaatkan oleh hacker dan penipu untuk melancarkan serangan phishing, ransomware, dan penipuan online. Pengguna diimbau untuk waspada dan hanya mengunduh pembaruan dari sumber resmi.

Ketika Windows Tumbang Massal Malah Dimanfaatkan Oleh Oknum Hacker dan Penipu

Kejahatan siber yang melibatkan aplikasi perpesanan Telegram mengalami lonjakan signifikan sebesar 53% dalam enam bulan terakhir, menurut laporan terbaru dari Badan Siber dan Sandi Negara (BSSN). Peningkatan ini menyoroti kebutuhan mendesak akan langkah-langkah keamanan yang lebih ketat dan kesadaran pengguna yang lebih baik.Telegram, yang dikenal dengan enkripsi end-to-end dan fitur privasinya, telah menjadi pilihan populer bagi pengguna yang mencari keamanan dalam komunikasi. Namun, fitur-fitur ini juga menarik perhatian para pelaku kejahatan siber yang memanfaatkannya untuk aktivitas ilegal seperti penipuan, penyebaran malware, dan perdagangan barang terlarang.Perusahaan keamanan siber, Kaspersky, menguak fakta yang mengagetkan terkait Telegram. Aktivitas kejahatan online di layanan pesan instan ini naik hingga 53% pada tahun 2024. Tim Kaspersky Digital Footprint Intelligence menganalisis saluran bayangan Telegram. Pelaku kejahatan secara aktif mengoperasikan saluran dan grup di Telegram yang didedikasikan untuk mendiskusikan skema penipuan, mendistribusikan database yang bocor, dan memperdagangkan berbagai layanan kriminal, seperti pencairan dana, pemalsuan dokumen, layanan serangan DDoS, dan banyak lagi.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kominfo-sudah-berhasil-membuka-data-pdns-2-menggunakan-kunci-dari-brain-cipher/">Kominfo Sudah Berhasil Membuka Data PDNS 2 Menggunakan Kunci Dari Brain Cipher</a>Laporan BSSN mengungkapkan bahwa selama enam bulan terakhir, kasus-kasus kejahatan siber yang melibatkan Telegram meningkat drastis. Ada beberapa faktor yang dianggap berkontribusi terhadap lonjakan ini, di antaranya:<ol><li>Anonimitas Pengguna: Telegram memungkinkan pengguna untuk berkomunikasi secara anonim, yang mempersulit penegak hukum untuk melacak pelaku kejahatan.</li><li>Grup dan Saluran Privat: Fitur grup dan saluran privat memudahkan pelaku kejahatan untuk beroperasi tanpa terdeteksi oleh pihak berwenang.</li><li>Kurangnya Kesadaran Pengguna: Banyak pengguna yang tidak menyadari risiko keamanan yang terkait dengan penggunaan aplikasi ini, sehingga menjadi target empuk bagi pelaku kejahatan.</li></ol>Menanggapi laporan ini, Telegram menyatakan komitmennya untuk meningkatkan keamanan dan melindungi pengguna dari aktivitas ilegal. Pihak Telegram telah berkoordinasi dengan BSSN dan badan penegak hukum lainnya untuk memerangi kejahatan siber di platform mereka. Telegram juga mengajak pengguna untuk lebih waspada dan melaporkan aktivitas mencurigakan.Lonjakan kejahatan siber di Telegram sebesar 53% dalam enam bulan terakhir menjadi peringatan penting bagi semua pihak untuk meningkatkan keamanan dan kesadaran pengguna. Dengan langkah-langkah yang tepat, diharapkan platform ini tetap dapat digunakan dengan aman dan nyaman oleh semua penggunanya.

Kejahatan siber di Telegram melonjak 53% dalam enam bulan terakhir. Pelaku kejahatan memanfaatkan anonimitas dan fitur privasi aplikasi ini untuk aktivitas ilegal. Telegram berkomitmen meningkatkan keamanan dan melindungi penggunanya.

Awas! Kejahatan Siber di Telegram Melonjak Hingga 53%

fourtrezz.co.id - Sejumlah negara, termasuk Meksiko, India, Thailand, Indonesia, Nigeria, Filipina, Mesir, Vietnam, Singapura, Kenya, Kolombia, dan Peru, menghadapi ancaman dari malware SpyLoan yang tertanam pada aplikasi pinjaman online (pinjol) palsu yang tersedia pada perangkat Android. Menurut laporan dari ESET, Lookout, Zimperium, dan Kaspersky, telah tercatat 3.237 kasus terkait malware SpyLoan.Malware SpyLoan pertama kali muncul pada tahun 2020, namun mulai tahun lalu, kasus-kasus terkait malware ini semakin sering terjadi baik pada sistem Android maupun iOS. Saluran distribusi untuk aplikasi ini meliputi situs web palsu, perangkat lunak di toko aplikasi pihak ketiga, dan bahkan Google Play.Untuk masuk ke Google Play, aplikasi-aplikasi ini menggunakan strategi yang licik. Mereka mengajukan dengan kebijakan privasi yang sesuai, mengikuti standar Know Your Customer (KYC), dan meminta izin dengan transparan. Bahkan, aplikasi-aplikasi palsu ini sering kali menghubungkan ke situs web yang meniru situs resmi perusahaan, dengan menampilkan foto karyawan dan kantor untuk menciptakan ilusi otentisitas.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kaspersky-phishing-finansial-masih-menjadi-ancaman-utama-di-asia-tenggara/">Kaspersky: Phishing Finansial Masih Menjadi Ancaman Utama di Asia Tenggara</a>Namun, praktik-praktik malware SpyLoan melanggar kebijakan Layanan Keuangan Google. Mereka memperpendek masa pinjaman secara sepihak dan mengancam pengguna dengan sanksi jika tidak patuh. Selain itu, kebijakan privasi yang mereka tampilkan seringkali menyesatkan, dan permintaan izin yang diminta tidak seharusnya diperlukan, seperti akses ke catatan panggilan dan daftar kontak.Menurut penjelasan dari ESET, meskipun aplikasi-aplikasi yang mengandung malware SpyLoan ini secara teknis mematuhi persyaratan memiliki kebijakan privasi, praktik-praktik mereka jelas melampaui cakupan pengumpulan data yang diperlukan untuk menyediakan layanan keuangan dan mematuhi standar perbankan KYC.Para peneliti mengungkapkan kekhawatiran mereka bahwa tujuan sebenarnya dari izin-izin ini adalah untuk memata-matai pengguna dan mengancam serta memeras mereka beserta kontak-kontak mereka. Ancaman ini menunjukkan pentingnya bagi pengguna untuk waspada terhadap aplikasi yang mereka unduh dan memeriksa dengan cermat izin-izin yang diminta oleh aplikasi tersebut.

Malware SpyLoan mengancam pengguna aplikasi pinjaman online di berbagai negara, termasuk Indonesia. ESET dan mitra industri mengidentifikasi 3.237 kasus, menyoroti pentingnya kesadaran pengguna terhadap izin aplikasi dan praktik penipuan.