Hati-hati Modus Baru, Hacker Jebak Korban Pakai Aplikasi Threads Palsu
Uzone.id — Aplikasi populer Threads baru dirilis pada Selasa, 5 Juli 2023 dan telah mengumpulkan 100 juta pendaftar lebih hanya dalam kurun waktu 5 hari.
Melihat popularitas aplikasi baru Meta ini, penjahat siber tentunya tidak ingin melewatkan kesempatan ini untuk menjebak korban baru.
Dari laporan yang dibagikan oleh pakar Kaspersky, Senin, (17/07), terdapat beberapa taktik penipuan yang digunakan oleh penipu untuk mengeksploitasi basis pengguna aplikasi terutama melibatkan penyamaran sebagai aplikasi Threads.
“Prevalensi penipuan seputar ketenaran aplikasi Threads berfungsi sebagai pengingat yang gamblang akan risiko yang kita hadapi di ranah digital. Dari skema penipuan hingga taktik pengumpulan data,” kata Olga Svistunova, pakar keamanan di Kaspersky.
Penjahat siber ini mencoba untuk mengelabui pengguna untuk mendapatkan akses tidak sah menuju akun, data pribadi, dan bahkan informasi keuangan calon korban.
Penjahat siber diketahui sudah mengembangkan halaman phishing yang mirip dengan Thread versi web, padahal nyatanya tidak ada Threads versi web yang dirilis Meta saat ini.
Karena popularitas yang tinggi, pengguna pun percaya dan terjebak untuk memasukkan kredensial login. Akibatnya, mereka tanpa sengaja membocorkan informasi pribadi kepada penipu.
Berhubung Threads ditautkan ke aplikasi Meta lainnya, pengguna pun bisa kehilangan akses ke akun Instagram dan Facebook mereka.
Resikonya, penipu bisa mencuri identitas, doxing, dan membawa risiko finansial bahkan bisa membahayakan perbankan pribadi atau keuangan perusahaan.
Ada juga layanan palsu bernama Threads Coin, yang menawarkan upgrade layanan dalam antara dunia fisik dan digital, khususnya di dalam Metaverse. Pengguna pun tergoda untuk membeli koin ini menggunakan Ethereum. Namun, penting untuk dicatat bahwa satu-satunya hasil yang didapatkan pengguna adalah kerugian finansial.
Modus lainnya adalah menghasilkan pengikut secara gratis di Threads, mereka bisa memilih mulai dari 10.000, 25.000, hingga 50.000 pengikut.
Setelah memiliki jumlah tersebut, pengguna diminta untuk menjalani proses verifikasi manusia, lalu mengirim SMS dan iming-iming memenangkan hadiah khusus.
Nah, penipuan dimulai dari sini dimana untuk mengklaim hadiah, pengguna diharuskan melakukan pembayaran. Hingga akhirnya, korban sadar kalau mereka telah ditipu dan hadiah takkan dikirim.
Beberapa tips yang bisa dilakukan ketika menjelajah aplikasi atau teknologi baru antara lain:
- Hati-hati saat mengunduh perangkat lunak dari internet, selalu unduh perangkat lunak dari situs web resmi perusahaan.
- Pastikan situs web tempat mengunduh aplikasi adalah situs yang sah. Cari ikon gembok di bilah alamat dan pastikan URL diawali dengan "https://" untuk memastikan situs web aman.
- Gunakan kata sandi yang kuat dan unik untuk setiap akun dan aktifkan autentikasi dua faktor jika memungkinkan.
- Hati-hat terhadap tautan atau email yang mencurigakan dari sumber yang tidak dikenal.
- Gunakan solusi keamanan yang andal dan selalu perbarui.
Related Article