Meniru karyawan bank dengan penipuan baru

[iklan_1]

Berbagi dengan PV Surat Kabar Dai Doan Ket, Tn. Ngo Minh Hieu, salah satu pendiri proyek Chongluadao.vn, berkomentar bahwa bentuk penipuan ini bukanlah hal baru tetapi hanya variasi dari trik yang pernah muncul sebelumnya.

Pihak berwenang dan pers telah memperingatkan tentang trik ini sejak tahun 2023. Meskipun skenarionya sedikit berubah, bentuk ini masih sangat berbahaya bagi pengguna yang kurang waspada, terutama di akhir tahun.

Tangkapan layar 2025-01-15 pukul 12.30.05 — Situs web bank palsu yang digunakan oleh peretas.

Oleh karena itu, peretas sering mengumpulkan dan membeli informasi di pasar gelap yang memperdagangkan data atau mencari data publik yang telah dibocorkan oleh pengguna sendiri di Google, Facebook, Telegram, atau forum peretas topi hitam.

Contoh umum: Peretas mengakses pasar data ilegal untuk membeli informasi bocor dari korban yang terinfeksi malware yang mencuri data dari komputer. Hal ini sering terjadi ketika pengguna memasang perangkat lunak yang diretas, perangkat lunak bajakan, atau tertipu untuk mengunduh berkas yang berisi malware.

Para peretas kemudian menggunakan nama pengguna dan kata sandi dari berkas data yang bocor untuk mencoba masuk ke akun-akun terkait. Dalam beberapa kasus, mereka berhasil mendapatkan akses, memungkinkan mereka melihat saldo akun dan mengumpulkan lebih banyak informasi pribadi dari para korban (transfer uang tidak dimungkinkan karena OTP atau biometrik diperlukan).

Namun, alih-alih berhenti mengeksploitasi informasi, peretas seringkali sengaja menonaktifkan akun. Ini merupakan langkah persiapan untuk melancarkan serangan lebih lanjut, yang seringkali merupakan tindakan yang lebih kompleks untuk mencuri aset atau melakukan penipuan...

Peretas menggunakan akun (biasanya di Vietnam, akun login bank dapat berupa nomor telepon, nama login, nomor acak yang dikeluarkan oleh bank, dan alamat email) dan peretas menggunakan kata sandi acak untuk secara sengaja login secara tidak benar berkali-kali, yang menyebabkan akun korban terkunci.

Hal ini dilakukan dengan sengaja, karena peretas tahu bank mana yang akan mengaktifkan fitur kunci akun setelah beberapa kali percobaan masuk yang gagal (bahkan pada perangkat baru). Beberapa bank menggunakan situs web, sementara yang lain dapat menangani kegagalan masuk yang menyebabkan kunci akun melalui aplikasi.

Selanjutnya, mereka menyamar sebagai karyawan bank dan menelepon langsung untuk mendekati korban, melakukan panggilan persuasif dan penipuan ke aset yang sesuai atau informasi penting lainnya.

Setelah peretas berhasil memanipulasi psikologi korban dengan skenario yang telah dipersiapkan dengan matang, mereka akan mulai memancing korban untuk mengunduh aplikasi berbahaya melalui tautan palsu atau memindai kode QR yang berisi kode berbahaya. Kemudian, mereka mencuri uang dari rekening bank korban.

Yang lebih berbahaya, setelah korban tertipu untuk memasang aplikasi palsu berbahaya di perangkat Android mereka, peretas akan terus mengambil langkah yang lebih canggih untuk mengambil alih kendali perangkat tersebut.

Komentar (0)