Waspada! Phishing Kini Menyasar Lewat Iklan Media Sosial yang Menyesatkan
JAKARTA – Modus penipuan phishing terus berevolusi, dan kini para pelaku kejahatan siber semakin canggih dengan memanfaatkan platform iklan di media sosial. Pengguna diimbau untuk lebih berhati-hati terhadap iklan-iklan yang muncul di lini masa mereka, terutama yang menawarkan iming-iming menggiurkan atau meminta data pribadi.
Sebelumnya, serangan phishing umumnya datang melalui email atau pesan singkat (SMS). Namun, dengan semakin tingginginya penggunaan media sosial untuk berinteraksi dan mencari informasi, penipu melihat celah baru yang efektif. Mereka memanfaatkan fitur iklan berbayar untuk menyebarkan tautan berbahaya yang mengarah ke situs web palsu.
Bagaimana Modusnya Bekerja?
Para penipu biasanya membuat akun palsu atau meniru akun resmi dari merek terkenal, bank, e-commerce, atau bahkan lembaga pemerintah. Mereka kemudian mempromosikan iklan dengan tawaran yang sulit ditolak, seperti:
- Diskon besar-besaran: Produk mewah dengan harga yang sangat tidak masuk akal.
- Hadiah atau undian: Klaim memenangkan hadiah besar yang hanya perlu dikonfirmasi dengan data pribadi atau login.
- Pembaruan akun: Notifikasi palsu yang meminta verifikasi atau pembaruan data akun bank atau e-commerce dengan dalih keamanan.
- Investasi bodong: Skema investasi dengan janji keuntungan fantastis dalam waktu singkat.
Ketika pengguna mengklik iklan tersebut, mereka akan diarahkan ke situs web palsu yang dirancang mirip dengan situs aslinya. Di sinilah data sensitif seperti nama pengguna, kata sandi, nomor kartu kredit, atau informasi perbankan lainnya diminta untuk diinput. Setelah data dimasukkan, informasi tersebut akan langsung dicuri oleh pelaku.
Mengapa Iklan Media Sosial Efektif?
Efektivitas modus ini terletak pada beberapa faktor:
- Kepercayaan Visual: Iklan di media sosial sering kali terlihat profesional dan berbaur dengan konten lain, sehingga lebih mudah dipercaya.
- Targeting Akurat: Pelaku bisa menargetkan korban berdasarkan demografi dan minat, membuat iklan lebih relevan dan sulit dibedakan dari iklan asli.
- Rasa Mendesak: Seringkali iklan disisipi narasi urgensi ("penawaran terbatas," "klaim sekarang") yang mendorong korban untuk bertindak cepat tanpa berpikir panjang.
- Daya Tarik Emosional: Iming-iming keuntungan atau diskon besar seringkali memicu impuls belanja atau keserakahan.
Tips Melindungi Diri dari Phishing via Iklan Medsos:
- Verifikasi Sumber: Selalu periksa nama akun pengiklan. Apakah itu akun resmi? Lihat jumlah pengikut, histori postingan, dan tanda centang verifikasi jika ada.
- Jangan Mudah Tergiur: Bersikap skeptis terhadap tawaran yang terlalu bagus untuk menjadi kenyataan.
- Periksa URL/Alamat Situs Web: Sebelum memasukkan informasi apapun, pastikan alamat URL di browser adalah situs resmi. Perhatikan detail kecil, misalnya
bank-a.commungkin berbeda denganbank_a.comataubanka.net. - Gunakan Otentikasi Dua Faktor (2FA): Aktifkan 2FA untuk semua akun penting Anda (email, perbankan, media sosial) sebagai lapisan keamanan tambahan.
- Hindari Klik Tautan Mencurigakan: Jika ragu, jangan klik tautan dari iklan atau postingan yang mencurigakan. Lebih baik ketik langsung alamat situs web resmi di browser.
- Laporkan Iklan Palsu: Jika Anda menemukan iklan yang mencurigakan, laporkan ke platform media sosial terkait agar tidak menjangkau korban lain.
Masyarakat diimbau untuk selalu waspada dan meningkatkan literasi digital demi keamanan data pribadi dan finansial di era digital ini.
Tidak ada komentar:
Posting Komentar