Peringatan tentang penipuan baru melalui Zalo, Anda bisa kehilangan semua uang Anda

Kepolisian Provinsi Dong Thap baru saja mengeluarkan peringatan tentang penipuan berbahaya melalui Zalo, yang memanfaatkan keingintahuan pengguna dengan layanan "peeking" dan "pelacakan rahasia". Kasus Nona V. (Kelurahan Hong Ngu, Provinsi Dong Thap) merupakan contoh tipikal ketika ia hampir menjadi korban setelah menonton iklan di TikTok tentang layanan "pelacakan permanen Zalo".

Ketika dihubungi, pelaku langsung menambahkannya ke Zalo dan menawarkan harga 800.000 VND untuk "mengaktifkan layanan". Setelah itu, penipu mengirimkan gambar berisi kode QR dan memintanya untuk memindainya hingga selesai. Namun, menyadari kejanggalan tersebut, Nona V. segera menghentikan transaksi dan untungnya tidak jadi melakukan transaksi.

Pesan teks yang menawarkan "layanan pelacakan Zalo" dari seorang penipu

Kepolisian Provinsi Dong Thap memperingatkan bahwa ini adalah kode QR untuk memasang spyware atau malware (virus) di ponsel orang yang memindainya, atau untuk mengambil alih akun Zalo. Setelah mengikuti instruksi, informasi pribadi pengguna dari kontak, foto, pesan pribadi, serta akun Zalo, Facebook, dan bank mereka dapat dicuri. Tidak hanya itu, pelaku juga dapat memantau dan mengendalikan ponsel dari jarak jauh.

Departemen Keamanan Siber dan Pencegahan Kejahatan Berteknologi Tinggi, Kepolisian Provinsi Dong Thap, mengonfirmasi bahwa iklan "melihat Zalo dari jarak jauh" dan "membaca pesan rahasia" merupakan bentuk penipuan yang bertujuan untuk merampas aset dan data. Oleh karena itu, setiap orang dilarang memindai kode QR yang tidak dikenal, mengunduh dan memasang perangkat lunak serta aplikasi yang tidak diketahui asalnya, terutama aplikasi yang diiklankan sebagai "membaca pesan", "mencari kerabat", atau "melacak orang lain dari jarak jauh".

Menurut Bapak Vu Ngoc Son - Kepala Departemen Teknologi, Asosiasi Keamanan Siber Nasional, kode QR memiliki banyak aplikasi tetapi yang paling populer saat ini adalah untuk memuat tautan atau nomor rekening bank dalam transaksi transfer uang.

Memanfaatkan popularitas kode QR, penipu dapat mengkodekan tautan palsu atau nomor rekening palsu ke dalam kode QR untuk mengelabui pengguna. Jika tidak berhati-hati, pengguna dapat memindai dan mengakses tautan tersebut atau mentransfer uang ke nomor rekening palsu tanpa menyadarinya.

Secara khusus menganalisis bagaimana malware menginfeksi atau mencuri informasi akun, Tn. Son mengatakan bahwa ketika pengguna menggunakan perangkat lunak untuk memproses konten kode QR secara otomatis, pemindaian kode QR berbahaya dapat menyebabkan mereka langsung diserang jika perangkat lunak tidak memeriksa apakah konten kode QR valid dan aman sebelum membukanya secara otomatis.

Sebaliknya, jika pengguna menggunakan kamera ponsel dengan fitur pembaca kode QR bawaan, yang ditampilkan hanya tautan atau nomor rekening. Saat ini, hak untuk mengklik atau mentransfer uang tetap menjadi milik pengguna, dan jika pengguna terus mengakses tautan atau mentransfer uang, ia akan diserang.

Bapak Son juga menyarankan agar pengguna hanya memindai kode QR dari sumber tepercaya. Untuk kode QR yang terkait dengan transfer uang, Anda perlu melihat nomor rekening penerima dengan jelas sebelum mengklik tombol transfer. Untuk kode QR yang terkait dengan tautan, hanya gunakan kamera ponsel untuk memindai, pertimbangkan untuk hanya mengklik tautan yang diawali dengan https dan memiliki nama domain yang familiar.

Komentar (0)