Meningkatkan keamanan data dengan kata sandi kuat, autentikasi multi-faktor, dan teknik hashing. Edukasi karyawan tentang phishing dan penerapan hak akses minimal untuk mencegah pelanggaran data.

Strategi Efektif untuk Mengamankan Data dengan Kata Sandi Kuat

Perusahaan lintas sektor terus menjadi target utama serangan siber dengan motif pemerasan atau ransomware. Menurut Kaspersky, perusahaan keamanan siber, metode ini banyak menyasar organisasi pemerintah dan perusahaan dengan motif untuk memeras uang tebusan dari korban.Dari 2022 ke 2023, jumlah kelompok ransomware yang menargetkan skala global naik 30 persen, sementara jumlah korban serangan ransomware meningkat 70 persen pada periode yang sama. Maher Yamout, Peneliti Keamanan Senior di Kaspersky, mengungkapkan bahwa kelompok-kelompok ini "sangat gigih dan memiliki keinginan besar" untuk memeras. Jika korban menolak membayar uang tebusan, penjahat siber sering kali mengancam akan mempublikasikan data yang dicuri.Penjahat siber biasanya mencuri data dengan metode phishing, yaitu pengelabuan untuk mendapatkan username dan password asli. Mereka menyebarkan tautan phishing melalui berbagai saluran komunikasi, termasuk email, situs web palsu, aplikasi chat, hingga media sosial. Pada 2023, teknologi anti-phishing Kaspersky mendeteksi 455.708 upaya phishing yang menargetkan perusahaan-perusahaan dari berbagai ukuran di Asia Tenggara."Phishing adalah teknik tepercaya bagi penjahat dunia maya dalam menyusup ke jaringan bisnis karena tingkat keberhasilannya," ujar Yeo Siang Tiong, General Manager Asia Tenggara di Kaspersky. Ia juga menambahkan bahwa munculnya AI generatif membantu penjahat dunia maya membuat pesan phishing atau sumber daya penipuan menjadi lebih meyakinkan, sehingga sulit bagi orang untuk membedakan antara penipuan dan komunikasi yang sah.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/lonjakan-serangan-pengisian-kredensial-mengancam-keamanan-akun-online/">Lonjakan Serangan Pengisian Kredensial Mengancam Keamanan Akun Online</a>Indonesia tercatat berada di tiga besar jumlah phishing sektor keuangan di Asia Tenggara dengan 97.465 insiden. Filipina berada di puncak dengan 163.279 upaya, diikuti oleh Malaysia dengan 124.105 upaya.Untuk mencegah serangan ini, Kaspersky menyarankan berbagai metode penanganan, mulai dari pemasangan solusi keamanan, penganggaran keamanan siber, hingga pelatihan rutin. Namun, berbagai studi menunjukkan bahwa 46 persen hingga 77 persen insiden siber berhubungan dengan faktor manusia, seperti ketidakpatuhan terhadap kebijakan, faktor orang dalam yang jahat, hingga kurangnya transparansi IT di kontraktor.Berikut adalah beberapa langkah pencegahan yang dapat dilakukan oleh perusahaan untuk mengurangi risiko serangan ransomware:<ol><li>Pemasangan Solusi Keamanan: Implementasi perangkat lunak keamanan yang canggih untuk mendeteksi dan mencegah serangan.</li><li>Penganggaran Keamanan Siber: Mengalokasikan dana yang cukup untuk sistem keamanan siber dan peningkatan infrastruktur.</li><li>Pelatihan Rutin: Melakukan pelatihan rutin untuk karyawan agar mereka dapat mengenali dan menghindari ancaman phishing.</li><li>Kebijakan Keamanan yang Ketat: Menetapkan dan menegakkan kebijakan keamanan yang ketat untuk semua karyawan dan kontraktor.</li></ol>Dengan langkah-langkah pencegahan yang tepat, perusahaan dapat memperkuat pertahanan mereka terhadap ancaman siber yang semakin canggih dan kompleks.

Lonjakan serangan ransomware mengancam perusahaan lintas sektor. Pelajari langkah pencegahan efektif seperti pemasangan solusi keamanan, penganggaran, pelatihan rutin, dan kebijakan keamanan ketat untuk melindungi bisnis Anda dari ancaman siber yang canggih.

Lonjakan Serangan Ransomware Ancam Perusahaan Lintas Sektor: Langkah Pencegahan Efektif

Kaspersky telah mengidentifikasi peningkatan tajam dalam serangan phishing sebesar 40 persen sepanjang tahun 2023. Tren ini menunjukkan bahwa serangan phishing terus menjadi ancaman yang signifikan di ranah digital, dengan beberapa sasaran utama termasuk aplikasi platform kecerdasan buatan (AI) dan pertukaran aset kripto.

Analisis tahunan Kaspersky terhadap lanskap ancaman spam dan phishing menunjukkan tren yang terus berlanjut sejak 2022, di mana terjadi peningkatan yang signifikan dalam serangan phishing.

Pada tahun 2023, jumlah upaya serangan phishing mencapai angka yang mencolok, melebihi 709.590.011 kali percobaan. Lonjakan aktivitas phishing yang signifikan terjadi pada bulan Mei dan Juni, yang kemungkinan terkait dengan dimulainya musim liburan. Para pelaku kejahatan siber memanfaatkan kesempatan ini untuk menyebarkan penipuan terkait perjalanan, seperti pemalsuan tiket pesawat, tur, dan penawaran hotel menarik.

Selain itu, dengan integrasi yang semakin luas dari teknologi AI berbasis chat pada sejumlah aplikasi bawaan, para penjahat siber memiliki peluang baru untuk mengeksploitasi teknologi tersebut.

Meskipun menyerang teknologi baru, para pelaku kejahatan siber tidak meninggalkan taktik lama mereka. Mereka tetap menggunakan trik-trik seperti perilisan acara atau pemutaran perdana film terkenal, seperti Barbie dan Wonka, untuk menarik korban. Situs web palsu yang menjanjikan akses lebih cepat atau diskon harga seringkali digunakan untuk memikat pengguna yang ingin mengakses konten tersebut.

Selain itu, para ahli Kaspersky juga mengamati lonjakan serangan melalui platform perpesanan, dengan 62.127 upaya tautan phishing dan penipuan di Telegram berhasil dicegah. Hal ini menunjukkan peningkatan signifikan dalam ancaman serupa sebesar 22 persen dibandingkan tahun sebelumnya.

Menurut Olga Svistunova, pakar keamanan di Kaspersky, "Phishing tetap menjadi ancaman umum dalam lanskap digital saat ini, terus berkembang untuk menipu pengguna yang tidak curiga. Kewaspadaan dan skeptisisme adalah pertahanan terkuat kita agar tidak menjadi korban skema berbahaya ini. Tetap berhati-hati, verifikasi sebelum Anda mengklik, dan lindungi identitas digital Anda."

Untuk menghindari penipuan berbasis phishing, Kaspersky merekomendasikan beberapa tips, antara lain:
<ul>
 	<li>Hanya buka email dan klik tautan jika Anda yakin dapat mempercayai pengirimnya.</li>
 	<li>Jika pesan terlihat aneh meskipun pengirimnya sah, tanyakan kepada pengirimnya melalui sarana komunikasi alternatif.</li>
 	<li>Periksa ejaan URL situs web jika Anda mencurigai adanya phishing. Jika ada kesalahan, seperti penggunaan angka 1 bukan huruf I, atau 0 bukan huruf O, kemungkinan besar itu adalah tautan phishing yang berbahaya.</li>
</ul>
Dengan kesadaran dan tindakan pencegahan yang tepat, pengguna dapat melindungi diri mereka dari serangan phishing yang merugikan di dunia digital yang semakin kompleks ini.

Kaspersky melaporkan peningkatan serangan phishing sebesar 40% di tahun 2023, menyoroti risiko pada platform AI dan pertukaran kripto. Pelajari tips untuk menghindari penipuan.

Serangan Phishing Meningkat Tajam: Kaspersky Ungkap Ancaman Terbaru di Dunia Siber

Perusahaan keamanan siber berbasis di Rusia, Kaspersky, telah mengeluarkan peringatan serius kepada publik mengenai meningkatnya ancaman phishing atau pencurian informasi sensitif di era digital saat ini. Mereka menyoroti bahwa salah satu modus phishing yang semakin marak adalah melalui tautan atau link pada situs streaming video ilegal.Menurut keterangan resmi yang diterima dari Kaspersky pada Selasa, 12 Maret 2024, perusahaan ini mencatat adanya peningkatan partisipasi penonton terhadap film-film yang mendapatkan nominasi dalam ajang perfilman tahun lalu. Namun, hal ini juga membawa dampak buruk karena film-film pemenang nominasi tersebut banyak yang muncul di situs atau aplikasi streaming ilegal.Pelaku kejahatan digital memanfaatkan situasi ini dengan menciptakan situs streaming palsu yang dirancang sedemikian rupa untuk menyerupai yang asli. Mereka memasang link tertentu yang bertujuan untuk mencuri data pribadi pengguna, dengan informasi bank menjadi target utama karena pelaku dapat mengakses rekening korban.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/terjadi-serangan-siber-besar-besaran-terhadap-platform-github-ancam-jutaan-pengguna/">Terjadi Serangan Siber Besar - Besaran Terhadap Platform GitHub Ancam Jutaan Pengguna</a>Kaspersky memberikan sejumlah saran kepada pengguna internet untuk melindungi diri dari ancaman phishing. Pertama, mereka disarankan untuk selalu memverifikasi keaslian situs web sebelum mengunjunginya. Selain itu, pengguna juga diminta untuk lebih berhati-hati ketika mengakses situs film, terutama jika situs tersebut menawarkan konten gratis dan meminta informasi pribadi.Tim Kaspersky juga menyarankan agar pengguna mengakses situs yang telah memiliki review positif dan memilih situs resmi daripada situs ilegal, meskipun mungkin dengan biaya sedikit lebih tinggi. Mereka menegaskan bahwa pentingnya keamanan data pribadi pengguna lebih dari sekadar mengejar tawaran gratis di situs ilegal yang berpotensi merugikan.Dengan demikian, kesadaran dan tindakan hati-hati dari pengguna internet sangatlah penting untuk menghindari jebakan phishing dan melindungi informasi sensitif mereka dari ancaman cyber.

Peringatan dari Kaspersky tentang meningkatnya ancaman phishing melalui situs streaming ilegal. Pelajari cara melindungi data pribadi dan hindari tautan berbahaya.

Waspada! Ancaman phishing Melalui Situs Streaming Ilegal Semakin Meningkat

Di dunia yang serba terkoneksi ini, ancaman cybercrime seperti <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tag/phishing/">phishing</a> selalu mengintai. Namun, ada ancaman lain yang lebih licik dan sulit dideteksi, yaitu pharming. Kejahatan siber ini bisa mengalihkan Anda ke situs web palsu tanpa Anda sadari, seakan-akan Anda berada di situs yang sah. Dalam artikel ini, kita akan menggali lebih dalam tentang pharming, kenapa itu berbahaya, dan bagaimana cara melindungi diri Anda.<img src="https://fourtrezz.co.id/uploads/Pharming_Kejahatan_Siber_yang_Lebih_Licik_dari_Phishing_8f2dcbc8c7.webp" alt="Pharming-Kejahatan-Siber-yang-Lebih-Licik-dari-Phishing.webp" width="1200" height="628"><h2>Apa Itu Pharming?</h2>Pharming adalah sebuah bentuk kejahatan siber yang bertujuan untuk mengalihkan lalu lintas dari situs web asli ke situs web palsu tanpa sepengetahuan atau izin dari pengguna. Teknik ini biasanya melibatkan manipulasi dari Domain Name System (DNS), sebuah direktori yang menghubungkan nama domain dengan alamat IP server yang sesuai.Secara definisi, pharming adalah sebuah metode yang digunakan oleh pelaku kejahatan siber untuk menginstal informasi palsu ke dalam DNS server. Ini dilakukan dengan tujuan untuk menyesatkan pengguna agar masuk ke situs palsu yang mirip dengan situs asli. Setelah berada di situs palsu, informasi sensitif seperti username, password, atau bahkan informasi kartu kredit dapat dengan mudah dicuri oleh pelaku.Pharming bekerja dengan dua cara utama: pertama, dengan meretas DNS server dan menggantikan informasi yang sah dengan informasi yang palsu. Kedua, melalui perangkat lunak jahat atau malware yang diinstal di komputer korban. Dalam kedua kasus ini, tujuannya adalah untuk mengarahkan pengguna ke situs web palsu yang sangat mirip dengan situs asli yang ingin mereka kunjungi. Seringkali, perbedaannya sangat sulit untuk dikenali, membuat pengguna lebih mudah tertipu dan mengungkapkan informasi pribadi mereka.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pentingnya-penetration-test-dalam-menjamin-keamanan-aplikasi-anda/">Pentingnya Penetration Test dalam Menjamin Keamanan Aplikasi Anda</a><h2>Perbedaan Antara Phishing dan Pharming</h2>Meskipun keduanya adalah bentuk kejahatan siber yang bertujuan untuk mencuri informasi pribadi, ada beberapa perbedaan signifikan antara phishing dan pharming yang perlu kita ketahui.Tabel Perbandingan antara Phishing dan Pharming<figure class="table"><table><tbody><tr><td>Aspek</td><td>Phishing</td><td>Pharming</td></tr><tr><td>Metode</td><td>Memanfaatkan komunikasi langsung (email, SMS)</td><td>Manipulasi DNS atau instalasi malware</td></tr><tr><td>Interaksi</td><td>Membutuhkan aksi dari korban (klik link, dll)</td><td>Bisa beroperasi tanpa interaksi dari korban</td></tr><tr><td>Deteksi</td><td>Relatif lebih mudah dideteksi</td><td>Sulit dideteksi</td></tr><tr><td>Target</td><td>Individu</td><td>Bisa mengincar individu atau kelompok lebih besar (mis. sebuah perusahaan)</td></tr></tbody></table></figure>Mengapa Kedua Teknik Ini Sama-Sama Berbahaya<ol><li>Risiko Informasi Pribadi: Baik phishing maupun pharming berpotensi meretas informasi pribadi yang bisa disalahgunakan untuk berbagai kejahatan, termasuk pencurian identitas atau pengurasan rekening bank.</li><li>Skala Kejahatan: Sementara phishing biasanya menargetkan individu, pharming bisa menargetkan skala yang lebih besar, termasuk perusahaan atau bahkan sebuah negara, jika DNS server utama diretas.</li><li>Kesulitan Deteksi: Phishing memang relatif lebih mudah dideteksi karena membutuhkan interaksi dari korban, tetapi pharming lebih sulit dideteksi dan bisa berjalan tanpa sepengetahuan korban, membuatnya lebih berbahaya.</li></ol>Memahami perbedaan ini penting untuk mengetahui bagaimana melindungi diri dari masing-masing ancaman. Jadi, tetap waspada dan berhati-hati adalah kunci utamanya.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/secure-coding-strategi-esensial-dalam-mewujudkan-keamanan-siber/">Secure Coding: Strategi Esensial dalam Mewujudkan Keamanan Siber</a><h2>Mengapa Pharming Berbahaya?</h2>Pharming mungkin tidak sepopuler phishing, tapi jangan salah, ancamannya tidak kalah serius. Berikut beberapa alasan mengapa pharming sangat berbahaya:Risiko yang Dihadapi oleh Korban<ol><li>Pencurian Data Pribadi: Pharming bisa mencuri berbagai jenis data pribadi, mulai dari nama pengguna dan kata sandi hingga informasi kartu kredit.</li><li>Pencurian Identitas: Data yang dicuri bisa digunakan untuk membuka rekening bank, mengajukan pinjaman, atau melakukan kegiatan ilegal lainnya atas nama Anda.</li><li>Akses Tanpa Izin: Pharming juga bisa memberikan akses kepada pelaku kejahatan untuk masuk ke dalam sistem atau jaringan pribadi Anda.</li></ol>Dampak pada Perusahaan atau Institusi<ol><li>Kehilangan Kepercayaan Pelanggan: Jika situs web perusahaan menjadi korban pharming, ini bisa berdampak besar pada reputasi dan kepercayaan pelanggan.</li><li>Kerugian Finansial: Selain kehilangan pelanggan, perusahaan juga bisa mengalami kerugian finansial signifikan jika data pelanggan atau data keuangan perusahaan dicuri.</li><li>Isu Hukum: Perusahaan yang tidak mampu melindungi data pelanggan dari serangan pharming bisa menghadapi tuntutan hukum dan denda dari pihak berwenang.</li></ol>Tidak bisa dipungkiri, pharming adalah ancaman serius yang bisa membawa dampak negatif baik untuk individu maupun organisasi. Oleh karena itu, penting untuk selalu waspada dan mengambil langkah-langkah pencegahan yang tepat.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/threat-hunting-strategi-proaktif-dalam-menjamin-keamanan-siber/">Threat Hunting: Strategi Proaktif dalam Menjamin Keamanan Siber</a><h2>Cara Melindungi Diri dari Pharming</h2>Kabar baiknya, ada beberapa langkah yang bisa Anda ambil untuk melindungi diri dari ancaman pharming. Berikut ini adalah beberapa di antaranya:Langkah-langkah Praktis<ol><li>Perbarui Sistem Operasi dan Browser: Pastikan sistem operasi dan browser Anda selalu diperbarui dengan patch keamanan terbaru.</li><li>Gunakan HTTPS: Selalu gunakan situs yang protokolnya HTTPS, bukan HTTP, terutama untuk transaksi finansial atau pengisian data pribadi.</li><li>Periksa URL: Selalu periksa URL di browser Anda. Jika ada karakter yang tidak biasa atau salah eja, itu bisa jadi tanda situs palsu.</li></ol>Tools atau Software yang Bisa Digunakan<ol><li>Antivirus dengan Fitur Keamanan Web: Gunakan antivirus yang dilengkapi dengan fitur keamanan web untuk mengidentifikasi dan memblokir situs palsu.</li><li>DNS Security: Beberapa layanan DNS menawarkan fitur keamanan yang bisa membantu mengidentifikasi dan memblokir situs palsu.</li></ol><h2>Kesimpulan</h2>Di era digital yang serba terkoneksi ini, keamanan siber bukan lagi pilihan, melainkan sebuah keharusan. Pharming, meskipun mungkin kurang terkenal dibandingkan phishing, adalah ancaman serius yang bisa menimbulkan kerugian besar, baik untuk individu maupun organisasi. Pentingnya memahami bagaimana pharming bekerja, risiko yang ditimbulkannya, dan cara melindungi diri tidak bisa lebih ditekankan.Ingat, kesadaran adalah langkah pertama menuju keamanan. Jadi, selalu waspadai tindakan Anda di dunia maya dan jangan ragu untuk berinvestasi dalam solusi keamanan siber yang kuat dan terpercaya, seperti yang ditawarkan oleh <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/">Fourtrezz</a>.Jangan anggap enteng keamanan siber Anda. Karena di dunia digital, ancaman bisa datang dari mana saja, kapan saja.

Jelajahi dunia pharming, bentuk kejahatan siber yang sering terlupakan tetapi berbahaya.

Pharming: Kejahatan Siber yang Lebih Licik dari Phishing

Peretas yang diduga tergabung dalam jaringan Vietnam disebut telah berhasil mengambil alih sejumlah akun bisnis di Facebook. Metode ini melibatkan pelaku mengirimkan pesan phishing melalui Messenger, yang pada dasarnya adalah malware pencuri kata sandi.Dilansir dari Cyberthreat Id, Penyerang menipu target agar mengunduh file RAR/ZIP yang berisi malware pencuri file berbasis Python yang mengambil cookie dan kata sandi yang disimpan di browser korban.Dalam laporan baru dari Guardio Labs, para peneliti memperingatkan bahwa sekitar 1 dari 70 akun yang ditargetkan dapat diretas, yang menyebabkan kerugian finansial yang besar.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-siber-incar-pemilu-2024-keamanan-siber-dan-infrastruktur-perlu-ditingkatkan-lagi/">Serangan Siber Incar Pemilu 2024, Keamanan Siber dan Infrastruktur Perlu Ditingkatkan Lagi!</a>Bagaimana peretas mengambil alih akun bisnis FacebookMengutip dari Bleeping Computer, Selasa 12/09/2023. Peretas memulai dengan mengirimkan pesan phishing di Messenger ke akun bisnis Facebook yang mengklaim pelanggaran hak cipta oleh pemilik akun atau meminta informasi lebih lanjut tentang suatu produk. Arsip terlampir berisi file batch yang, ketika dijalankan, mengambil penetes malware dari repositori GitHub agar tidak diblokir.Selain payload (project.py), skrip batch juga menggunakan ekosistem Python yang digunakan malware untuk mencuri informasi permintaan dan meningkatkan persistensi dengan menyetel biner pencuri agar berjalan saat startup.sistem dinamis. File project.py memiliki lima lapisan, sehingga menyulitkan alat antivirus untuk mendeteksi ancaman.Malware mengumpulkan semua cookie dan data login yang disimpan di browser web korban ke dalam arsip ZIP bernama "Document.zip". Ia kemudian mengirimkan informasi yang dicuri ke penyerang melalui Telegram atau API bot Discord. Terakhir, pencuri menghapus semua cookie dari perangkat korban, yang secara otomatis mengeluarkan pemegang akun dari akunnya, memberikan cukup waktu bagi peretas untuk mengambil alih akun yang baru disusupi dengan mengganti kata sandi yang diubah.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/bermodal-akun-fiktif-dua-mantan-driver-ojol-berhasil-raup-rp-22-miliar-setelah-bobol-goto-go-jek/">Bermodal Akun Fiktif Dua Mantan Driver Ojol Berhasil Raup Rp 2,2 Miliar Setelah Bobol Goto Go-jek</a>Karena perusahaan media sosial membutuhkan waktu lama untuk merespons email tentang akun yang diretas, hal ini memberikan waktu bagi pelaku kejahatan untuk melakukan aktivitas penipuan dengan akun yang diretas. Meskipun rangkaian serangan ini bukanlah hal baru, skala serangan yang diamati oleh Guardio Labs cukup mengkhawatirkan. Para peneliti melaporkan sekitar 100.000 pesan phishing per minggu, yang sebagian besar dikirim ke pengguna Facebook di Amerika Utara, Eropa, Australia, Jepang, dan Asia Tenggara.Guardio Labs melaporkan bahwa skala serangan ini menargetkan sekitar 7% dari seluruh akun bisnis di Facebook, dan 0,4% di antaranya mengunduh arsip berbahaya. Agar bisa terinfeksi malware, pengguna harus selalu menjalankan file batch. Oleh karena itu, jumlah akun yang diretas tidak diketahui, namun jumlahnya mungkin signifikan. Guardio mengaitkan serangan tersebut dengan peretas Vietnam karena adanya malware dan penggunaan browser web "Coc Coc", yang menurut para peneliti di Vietnam.“Pencuri Python ini mengungkap asal mula ancaman ini di Vietnam,” jelas Guardio.“Pesan “Kam Spam lần thứ” yang dikirim ke bot Telegram yang dilengkapi dengan pengatur waktu eksekusi diterjemahkan dari bahasa Vietnam sebagai “Kumpulkan spam X kali”.Di Vietnam, kelompok ancaman telah menargetkan Facebook dengan kampanye skala besar tahun ini, memonetisasi akun yang dicuri terutama dengan menjualnya kembali melalui Telegram atau situs web gelap. Pada Mei 2023, Facebook mengumumkan bahwa mereka telah mencegah serangan berbasis di Vietnam yang menyebarkan malware pencuri informasi baru yang disebut "NodeStealer" untuk mengumpulkan cookie browser. Pada bulan April 2023, Guardio Labs kembali melaporkan bahwa pelaku ancaman asal Vietnam menyalahgunakan layanan periklanan Facebook untuk menginfeksi sekitar setengah juta pengguna dengan malware pencuri informasi. Untuk mencegah akun Facebook bisnis Anda dicuri, jangan pernah membuka file postingan dari orang yang tidak Anda kenal. Karena file tersebut mungkin berisi malware yang dapat mencuri kata sandi Anda.

Peretas Vietnam dilaporkan telah mengambil alih sejumlah akun bisnis Facebook dengan menggunakan malware pencuri kata sandi yang dikirim melalui Messenger. Waspadai pesan phishing dari orang yang tidak Anda kenal, dan jangan pernah membuka file postingan yang dibagikan oleh mereka.

Waspada Hacker Bisa Ambil Alih Akun Facebook Bisnis Hanya Lewat Messenger, Ini Caranya!

Ada banyak cara yang dilakukan penjahat untuk menguras rekening korbannya. Kali ini, pengguna WhatsApp harus sangat berhati-hati karena semakin banyak muncul metode phishing baru. Salah satu penipuan ini adalah mengirimkan undangan di WhatsApp. Penipu akan memberikan file yang perlu diunduh dan ternyata file “.apk”.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/hukum-judi-online-di-indonesia-bertolak-belakang-dengan-kebijakan-iklan-meta-dan-google-apakah-masih-bisa-berjalan-efektif/">Hukum Judi Online di Indonesia Bertolak Belakang dengan Kebijakan Iklan Meta dan Google, Apakah Masih Bisa Berjalan Efektif?</a>Direktur Jenderal Aptika Kementerian Komunikasi dan Informatika (Kominfo) Semuel Abrijani Pangerapan menjelaskan, penipu akan membuat akun yang menurut penyelidikan dibuat oleh orang lain. Setelah akun dibuat, orang tersebut akan menerima uang dan akun tersebut akan berada di tangan penipu.“Ditemukan di lapangan, mereka meminta orang lain untuk mendaftarkannya, kemudian membayarnya dan kemudian mengambil rekening banknya,” jelas Semuel.Berikut beberapa metode phising yang dapat menguras akun korbannya:<ol><li>Penawaran menarik</li></ol>Direktur Jenderal Aptika Kementerian Komunikasi dan Informatika Semuel Abrijani Pangerapan menjelaskan, salah satu ciri penipuan adalah memberikan penawaran yang tidak masuk akal atau berlebihan. Misalnya menawarkan harga ponsel lebih rendah dari harga pasar.“Jangan terkecoh dengan penawaran yang tidak masuk akal, harga ponsel Rp 10 jutaan, tapi saya bisa membelinya seharga Rp 2 jutaan. Itu pasti scam,” kata Semuel pada acara Trading Account Check yang pertama, seperti dikutip Kamis (8/8/2023).<ol start="2"><li>Panggilan, obrolan, atau pesan tidak jelas</li></ol>Ciri kedua yang dijelaskan Semuel adalah adanya pesan-pesan tidak jelas dari orang asing. Ini bisa berupa panggilan telepon, WhatsApp atau SMS.“Misalnya kartu undangan, saya tidak tahu siapa yang mengirim kartu undangan, dan tidak tahu siapa yang akan menikah. Orang tinggal klik karena penasaran,” jelasnya.<ol start="3"><li>Penipuan rekayasa sosial</li></ol>Cara terakhir adalah dengan menggunakan rekayasa sosial. Pelaku penipuan akan memanfaatkan kelemahan korbannya untuk melakukan kejahatan.“Pakai rekayasa sosial itu kelemahan kita,” kata Semuel.OJK juga menyebutkan empat modus social engineering yang digunakan, berikut daftarnya:<ol><li>Informasi perubahan nilai tukar transfer bank</li></ol>Penipu menyamar sebagai pegawai bank dan memberi tahu korban bahwa telah terjadi perubahan tarif transfer. Mereka akan diminta mengisi link formulir yang menanyakan informasi pribadi seperti PIN, OTP, dan password.<ol start="2"><li>Tawarkan untuk menjadi pelanggan prioritas</li></ol>Cara lainnya adalah dengan menawarkan upgrade menjadi pelanggan prioritas. Korban akan diminta memberikan informasi pribadi seperti nomor ATM, kode PIN, OTP, nomor CVV/CVC dan password.<ol start="3"><li>Akun layanan pelanggan palsu</li></ol>Penipu juga berusaha menyamar dengan membuat jejaring sosial palsu atas nama bank. Mereka akan muncul ketika masyarakat mengeluhkan pelayanan bank. Kemudian akan memberikan bantuan untuk menyelesaikan keluhan yang mengarah ke situs web palsu atau meminta data pribadi pelanggan.<ol start="4"><li>Tawaran menjadi agen penjualan yang cerdas</li></ol>Ada juga cara memberikan layanan agen penjualan yang cerdas tanpa syarat ribet. Pelanggan akan diwajibkan menyetor sejumlah uang untuk menerima mesin EDC.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/channel-youtube-dpr-ri-official-kena-hack-unggah-live-streaming-judi-online/">Channel YouTube DPR RI Official Kena Hack, Unggah Live Streaming Judi Online!</a>Melansir dari CNBC Indonesia, OJK juga mengingatkan masyarakat untuk tidak memberikan data pribadi kepada orang yang mengaku pegawai bank. Selain itu, gunakan hanya aplikasi asli dan hubungi layanan resmi bank atau lembaga jasa keuangan. Di satu sisi, Bareskrim Polri Direktorat Tindak Pidana Siber (Dittipidsiber) di akun @ccicpolri mengimbau agar berhati-hati jika menerima pesan SMS yang mengaku berasal dari WhatsApp. Bareskrim mengingatkan, pesan tersebut bukan berasal dari WhatsApp. Namun hanya sebagian saja yang disebut berasal dari pesan instan. Postingan tersebut menunjukkan bahwa pengguna telah memenangkan sesuatu dan mendapatkan hadiah senilai ratusan juta rupee. SMS tersebut juga berisi informasi cara klaim hadiah.Dalam pesan SMS akan dicantumkan link untuk mendapatkan harga. Polisi menduga tautan tersebut merupakan jebakan phishing, yakni metode penipuan untuk mencuri akun korban. Polisi menyarankan orang-orang yang menerima pesan tersebut untuk tidak mengklik tautan dalam pesan tersebut. Selain itu, dia juga menegaskan bahwa pesan teks tersebut bukan dari WhatsApp. Sebagai tindakan pencegahan, jika Anda menerima pesan ini, sebaiknya jangan mengklik link yang disediakan. Karena pesan tersebut tidak dikirim langsung melalui WhatsApp, ada kemungkinan tautan tersebut dapat menjebak konsumen, seperti yang terjadi pada banyak kasus phishing.

Berkembangnya penipuan melalui WhatsApp memaksa Kominfo dan OJK untuk kembali mengingatkan masyarakat terhadap berbagai modus yang dilakukan pelaku. Dari penawaran menarik hingga rekayasa sosial, pelaku memanfaatkan berbagai taktik untuk menguras rekening korban mereka

Semakin Marak Penipuan Melalui Pesan WhatsApp, Kominfo dan OJK Kembali Ingatkan Berbagai Macam Modusnya

Trojan MMRat yang menginfeksi platform perbankan di perangkat mobile yang sebelumnya tidak terdokumentasi bernama MMRat telah diamati menargetkan pengguna ponsel Android di Asia Tenggara sejak akhir Juni 2023. Mereka mengambil alih perangkat dari jarak jauh dan melakukan tindakan penipuan keuangan.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pemerintahan-indonesia-masih-jadi-sektor-yang-paling-rentan-serangan-siber/">Pemerintahan Indonesia Masih Jadi Sektor Yang Paling Rentan Serangan Siber</a>“Malware tersebut, yang diberi nama berdasarkan paket com.mm.user-nya, mampu merekam masukan pengguna dan memfilter konten, dan juga dapat mengontrol perangkat dari jarak jauh, sehingga memungkinkan operator untuk melakukan penipuan perbankan pada perangkat korban." Ungkap Trend Mikro kepada The Hacker News.Yang membedakan antara MMRat pada kasus ini dengan MMRat lainnya adalah penggunaan protokol perintah dan kontrol khusus (C2) berdasarkan buffering protokol (juga dikenal sebagai protobuf) untuk mentransfer data dalam jumlah besar dari ponsel secara efisien, hal ini yang menunjukkan semakin canggihnya perangkat lunak perusak Android. Kemungkinan sasarannya, bergantung pada bahasa yang digunakan di situs phishing, mencakup Indonesia, Vietnam, Singapura, dan Filipina.Titik masuk serangannya adalah jaringan situs web phishing yang meniru toko aplikasi yang sah, meskipun saat ini tidak jelas bagaimana korban dialihkan ke tautan ini. MMRat sering menyamar sebagai aplikasi resmi pemerintah atau kencan. Setelah diinstal, aplikasi ini bergantung pada Layanan Aksesibilitas Android dan API MediaProjection, yang keduanya telah dieksploitasi oleh trojan perbankan Android lainnya yang disebut SpyNote untuk menjalankan operasinya.Dikutip dari Cyberthreat Id, malware ini juga mampu menyalahgunakan hak aksesnya untuk memberikan izin lain dan mengubah pengaturan. Kemudian mengkonfigurasi kontinuitas antara reboot dan memulai komunikasi dengan server jarak jauh untuk menunggu instruksi dan mengambil hasil menjalankan perintah tersebut di server tersebut.Trojan menggunakan kombinasi port dan protokol yang berbeda untuk fungsi seperti pemfilteran data, streaming video, dan kontrol C2. MMRat mampu mengumpulkan berbagai informasi pribadi dan data perangkat, termasuk kekuatan sinyal, status layar dan statistik baterai, aplikasi yang diinstal, dan daftar kontak. Diduga pelaku ancaman menggunakan informasi ini untuk melakukan semacam profil korban sebelum melanjutkan ke langkah berikutnya.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/modus-penipuan-phishing-makin-mudah-pakai-bot-telegram-terbaru-telekopye/">Modus Penipuan Phishing Makin Mudah Pakai Bot Telegram Terbaru “Telekopye”</a>Beberapa fitur MMRat lainnya termasuk perekaman layar real-time dan tangkapan layar kunci yang memungkinkan penyerang mengakses perangkat korban dari jarak jauh saat perangkat terkunci dan tidak digunakan. “Malware MMRat menyalahgunakan layanan aksesibilitas untuk mengontrol perangkat korban dari jarak jauh, termasuk melakukan tindakan seperti gerakan, membuka kunci layar, dan memasukkan teks,” kata Trend Mikro.“Ini dapat digunakan oleh pelaku kejahatan – bersama dengan kredensial yang dicuri – untuk melakukan penipuan bank.”Serangan diakhiri dengan penghapusan MMRat setelah menerima perintah C2 UNINSTALL_APP, yang biasanya terjadi setelah transaksi penipuan berhasil, sehingga menghilangkan jejak infeksi dari perangkat. Untuk memitigasi ancaman yang ditimbulkan oleh malware yang kuat tersebut, pengguna hanya boleh mengunduh aplikasi dari sumber resmi, mencari ulasan aplikasi, dan memeriksa izin yang diminta oleh aplikasi sebelum menggunakannya.

Trojan MMRat menargetkan pengguna mobile banking Android di Indonesia. Malware ini dapat mengambil alih perangkat dari jarak jauh dan melakukan penipuan keuangan.

Mobile Banking Android di Indonesia Jadi Sasaran Empuk Serangan Trojan MMRat

Sekretaris Perusahaan BNI Okki Rushartomo menegaskan telah ditemukan modus baru berupa pesan phishing yang mengatasnamakan bank pemerintah dengan tombol "VIEW" yang beredar di platform komunikasi WhatsApp, itu tidak benar.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/as-sebut-korut-dan-rusia-jadi-ancaman-terbesar-keamanan-siber-dunia/">AS Sebut Korut dan Rusia Jadi Ancaman Terbesar Keamanan Siber Dunia</a>Belum lama ini penipuan aplikasi chat WhatsApp merebak menjadi modus penipuan baru di media sosial. Penipuan ini bahkan mengatasnamakan Bank Negara Indonesia atau (BNI). Dalam melakukan aksinya, pelaku mengirimkan pesan ke nomor calon korban, dengan tombol aksi “View” atau “Lihat” pada pesan tersebut. Penipuan mengatasnamakan BNI ini viral di media sosial setelah diungkap pengguna Twitter dengan akun @alvinlie21 Rabu (19/7/2023). Dalam cuitannya, pengunggah menyertakan screenshot pesan WhatsApp dari nomor asing dengan menggunakan foto profil BNI.<img class="alignnone size-full wp-image-5101" src="https://fourtrezz.co.id/uploads/old/2023/07/ScreenShot-pesan-phishing_29953237.webp" alt="" width="1226" height="1260">Seperti yang terlihat pada screenshot, terdapat tombol Lihat di bawah pesan INFO BANK BNI."Setelah gunakan modus APK, sekarang gunakan tombol fungsi 'View', jangan langsung klik!” Himbau pemilikan akun dalam cuitannya.&nbsp; “Jika lengah sedikit dan menekan tombol, bisa langsung menjadi korban” Imbuh pengunggah.Begini cara kerja cheat tombol "View"Alfons Tanujaya, Cyber Security Expert di Lilincom, menjelaskan bahwa penipuan dengan tombol "View" atau "Lihat" di WhatsApp adalah phishing. Phishing adalah upaya mengelabui seseorang untuk mendapatkan informasi sensitif, seperti kata sandi atau kartu kredit.“Satu klik membawa korban ke situs phising yang disamarkan sebagai situs BNI,” jelas Alfons seperti yang dikutip dari Kompas.com, Jumat(21/7/2023). Ia menambahkan, saat korban menekan tombol "View", muncul surat yang mengaku dari BNI di laman WhatsApp tersebut.Surat tersebut mengumumkan perubahan biaya antar bank dari Rp 6.500 per transaksi menjadi Rp 150.000 per bulan untuk bebas transfer. Korban kemudian diminta untuk mengklik link atau link yang menyamar sebagai bank yang sebenarnya adalah situs phising."Dan minta kredensial M-Banking dan curi OTP," kata Alfons.Menggunakan informasi yang dimasukkan di halaman phishing, scammer dapat menagih saldo korban. Namun, menurut Alfons, penerima pesan sebenarnya aman, meskipun mereka mengklik tombol "Lihat" atau melihat tautan phishing."Jika Anda tidak mengklik, itu aman."“Kalaupun klik sekali tapi tidak memasukkan informasi apapun, aman,” katanya.Alasannya adalah dalam mode tombol Tampilkan, cheat ini berbeda dengan file APK yang akan dijalankan aplikasi jika tidak sengaja diinstal.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tercatat-indonesia-mengalami-lebih-dari-19-juta-serangan-setiap-harinya/">Tercatat Indonesia Mengalami Lebih Dari 1,9 Juta Serangan Setiap Harinya</a>Di sisi lain, Sekretaris Perusahaan BNI Okki Rushartomo menegaskan bahwa pesan yang dikirimkan atas nama bank negara melalui tombol "View” adalah tidak benar. "Pesan itu palsu dan bukan dari BNI," ujarnya saat dihubungi Kompas.com, Jumat (21/7/2023). Sebelumnya, pada 14 Juli 2023, BNI juga melaporkan dugaan kejahatan data dan transaksi elektronik ke Polda Metro Jaya.Bahkan, penipuan yang dilaporkan terjadi dengan kedok menaikkan biaya transfer, sebagaimana disebutkan dalam surat yang disebutkan dalam pesan WhatsApp. “Laporan ini merupakan bukti komitmen BNI dalam menjaga kepercayaan dan keamanan nasabah serta mencegah kejadian serupa terjadi di masa mendatang,” kata Okki.Ia mengatakan, BNI juga bekerja sama dengan penegak hukum untuk memberikan informasi, data, dan dokumen yang dibutuhkan untuk menuntaskan kasus ini. “BNI berkomitmen untuk menangani masalah ini dengan serius dan bekerja sama dengan otoritas untuk menentukan siapa yang berada di balik praktik penipuan disinformasi ini,” katanya.

Modus pesan penipuan phishing viral di media sosial setelah diungkap oleh pengguna Twitter @alvinlie21, modus ini menggunakan tombol “View” dan mengatasnamakan lembaga BNI untuk mengelabui korbannya.