Jakarta –
Read More : Ojol Teriak Potongan Biaya 30%, Grab Buka Suara
Akun Instagram tersebut diberikan kepada penjahat dengan harapan mendapatkan lencana biru. Uang tidak pernah kembali dengan harapan mendapatkan iPhone murah. Korban berjatuhan dimana-mana!
Saya jatuh dari tangga, itu pepatah lama, dan mengingat skandal phishing Instagram baru-baru ini, kata tersebut dapat diubah menjadi jatuh, saya jatuh dari tangga. maksudnya itu apa
Penipu memiliki serangan dua arah, artinya pemilik akun Instagram biasanya menyasar pelaku bisnis/pariwisata atau komunitas dan pengikutnya. Pertama, pelaku menipu korbannya dengan blue tag atau tag biru, yang sebagian besar korbannya adalah akun Instagram pelaku usaha kecil dan menengah.
Untuk berpura-pura menjadi admin Instagram dan mendapatkan lencana biru, korban ditawari lencana biru dan dibawa ke situs phishing untuk memulai proses mendapatkan lencana biru. Jika korban memercayai dan mengakses kredensialnya, kemungkinan besar mereka akan menerima Blue Heart, bukan Blue Heart, karena akun mereka dicuri.
Sayangnya, akun yang dicuri akan digunakan untuk melakukan penipuan yang mengatasnamakan pemilik akun dan pengikut akun tersebut yang akan menjadi korban penipuan tersebut. Follower dijanjikan promosi hadiah iPhone murah bagi yang memfollow akun tersebut dan jika follower percaya dengan promo tersebut dan mengikutinya maka bisa membeli iPhone dengan harga murah.
Jika penipu mentransfer uang ke rekening penipu, itu adalah penipuan, bukan iPhone, sehingga menyebabkan pemilik akun yang dicuri mengatakan “Dijatuhkan”. Ia menghilang sambil menunjukkan kepada pengikut akunnya kambing biru yang mengkhianati nama baiknya.
Penipu akan mengirimkan direct message DM ke pemilik akun Instagram target. Jika Anda tidak memiliki BlueTick, BlueTick akan memikat Anda dan memasukkan kredensial Anda di situs phishing tingkat lanjut. Sedangkan bagi pemegang Centang Biru akan diancam pembatalan Centang Biru yang dimilikinya jika tidak melakukan check out pada halaman yang ditentukan.
Para penipu akan membuat akun khusus dengan gambar profil terpercaya seperti Gambar 1 di bawah ini untuk menjalankan operasinya:
Pesan akan dikirim melalui direct message dengan isi pesan sebagai berikut (lihat Gambar 2):
Jika dia menipu korbannya, dia akan mengklik link shortcut yang membawa korban ke halaman yang didesain seperti halaman aslinya. Mereka kemudian akan diarahkan ke lokasi penangkapan ikan untuk memasukkan kredensial mereka (lihat Gambar 3).
Oleh karena itu, mereka akan segera mengambil alih akun tersebut dan semua email serta nomor ponsel yang terkait dengan akun tersebut akan segera diubah dan penipu akan memberikan otentikasi dua faktor untuk mengunci akun TFA.
Bahkan, jika korban tertular virus dengan fitur anti-phishing, maka situs phishing tersebut akan terdeteksi dan diberi peringatan bahwa korban telah membuka situs phishing (lihat Gambar 4).
Awal dari bencana
Jika menurut Anda pemilik akun sudah cukup menderita karena akunnya diretas, ini hanyalah permulaan dari bencana yang lebih besar. Nama baik pemilik akun Instagram yang dicuri akan digunakan dan reputasi pemilik akun yang dicuri akan digunakan untuk menipu para pengikut akun tersebut.
Penipu akan membuat postingan khusus untuk pengikut akun tersebut, yang pada dasarnya akan berterima kasih kepada pengikut akun tersebut dan menghadiahi pengikutnya dengan iPhone murah. Berikut ini salah satu akun sosial Instagram yang berhasil dibajak dan dieksploitasi oleh hacker dengan menyasar para pengikut akun yang dicuri tersebut dan menjanjikannya iPhone 14 Promax. Rp 8.888.000 (lihat Gambar 5).
Vaccinecom menghubungi pemilik akun Jelajahcyclingseries yang dicuri dan memperoleh izin untuk merilis informasi tersebut.
Tentu saja para pengikut akun tersebut yang tidak mengetahui bahwa akun tersebut diretas dan tidak memiliki hubungan baik dengan pemilik akun tersebut akan mudah percaya dan beralih ke akun penipu tersebut. Namun yang jelas iPhone yang dijanjikan tidak pernah terkirim. Karena selama ini korban mempercayai pemegang rekening, jelas akan merugikan pemegang rekening, lalu bagaimana jika akun Anda dicuri? Kepada pelanggan yang menggunakan akun Anda untuk menghindari penipuan. Anda dapat menggunakan grup WhatsApp, website, SMS atau saluran lain yang Anda yakini dapat langsung memberi tahu semua pengguna di Instagram dengan mengisi informasi: // www. Anda dapat memulihkan akun Anda di: // www. instagram.com/hacked/. Jika penipu telah mengubah akun email dan nomor ponsel Anda, Anda dapat mengelola akun email dan nomor ponsel Anda untuk membuktikan bahwa Anda adalah pemilik aslinya. Namun, meskipun peretas mengaktifkan TFA pada akun tersebut, meskipun Anda dapat memulihkan akun Instagram, Anda akan terkunci dan tidak dapat mengakses akun Anda karena Anda tidak mengetahui TFA mana yang diaktifkan oleh peretas. Jadi, membuka kunci TFA akan membantu melindungi akun Instagram Anda dan mengetahui langkah apa yang dapat Anda ambil sebelum meretas akun Instagram Anda.
1. Phishing tidak kalah ancamannya dengan malware, dan faktanya serangan phishing lebih umum terjadi dibandingkan malware dan penting untuk diwaspadai.
2. Betapapun bagusnya kata sandi, itu tidak akan melindungi Anda dari phishing. Meskipun Anda memilih kombinasi kata sandi yang rumit dan panjang serta mengubahnya sesering mungkin, jika Anda tertipu oleh situs phishing, penipu akan mendapatkan kata sandi Anda dan mengambil alih akun Anda.
3. Pilih antivirus yang dapat melindungi Anda dari ancaman phishing, dan seseorang akan mengingatkan Anda saat Anda ditipu. (Lihat Gambar 6).
4. Otentikasi Dua Faktor TFA (OTP One Time Password) akan melindungi akun Anda dari pencurian. Bahkan jika Anda telah ditipu untuk memberikan kata sandi Anda, akun yang dilindungi TFA akan tetap aman karena masuk ke akun Instagram Anda di perangkat baru hanya memerlukan login TFA Anda. Jika Anda tidak mengaktifkan TFA, berarti akun Anda berhasil diretas dan pencuri mengaktifkan TFA, atau akun Anda akan terkunci karena TFA tidak diaktifkan oleh pencuri. Jadi, segera jalankan TFA di akun Instagram Anda dan akun penting lainnya. [Otentikasi Dua Faktor] Buka [Pusat Akun] [Kata Sandi & Keamanan] di Instagram (lihat Gambar 7).
Disarankan untuk memilih TFA menggunakan aplikasi trial (gratis) karena secara teknis lebih aman dibandingkan TFA melalui SMS (pesan teks). (Lihat Gambar 8). Jika Anda selalu yakin jago SMS atau Whatsapp, Anda bisa mengaktifkan fitur ini. Misalnya, jika Anda tertipu untuk menjalankan SMS Thief APK, TFA akan dibocorkan melalui SMS, itulah salah satu alasan kami menyarankan penggunaan aplikasi autentikasi.
Akun Instagram merupakan aset digital yang penting bagi para pebisnis. Secara teknis, keamanan adalah tanggung jawab pemegang akun dan penyedia layanan telah menyediakan sarana untuk melindungi akun dari pencurian. Namun, penyedia layanan tetap harus bertanggung jawab atas apa yang terjadi dan tidak menuntut korban penipuan.
Misalnya salah satu akun publik sedang memantau email lama, namun masih terkunci dan dia tidak bisa mengakses akunnya, dia bisa mendapatkan akunnya kembali. Administrator platform ini harus segera memperbaiki sistem mereka dan korban penipuan yang berhak mendapatkan kembali haknya tidak akan menghadapi masalah apa pun.
Otoritas seperti Cominfo harus selalu mengikuti tren penipuan terkini. Mengingat meningkatnya pencurian akun dan penguncian akun korban, Cominfo harus berperan sebagai pengawas dan meminta penyedia layanan untuk memberikan solusi ketika pencurian akun terjadi. Hal ini karena penyedia layanan kurang peduli terhadap pengalaman korban penipuan.
Polisi dan Cominfo dapat mengambil tindakan proaktif untuk melacak penipu, seperti meminta informasi tentang akses penipu ke data Instagram dan menyesuaikan pendapatan palsu. Jika rekening yang digunakan adalah rekening palsu, maka bank pembuka rekening harus memberikan peringatan keras bahwa bank tersebut tidak mengikuti proses KYC (Kenali Pelanggan Anda) yang benar saat membuka rekening bank. Sebaliknya, jika pembukaan rekening menggunakan KTP asli, maka pemilik identitas harus segera bertanggung jawab. “Dua pasangan asal Tuskmalaya ditipu investor produk kecantikan, rugi $2,7 miliar” (file/fik)