Modus penipuan terus berkembang, dan kali ini giliran panggilan FaceTime yang menjadi sasaran empuk para pelaku kejahatan siber. Pihak Apple sendiri telah mengeluarkan peringatan kepada para penggunanya agar lebih waspada terhadap panggilan FaceTime tak dikenal yang mengatasnamakan tim dukungan mereka.
Berbeda dengan panggilan telepon biasa yang bisa datang dari nomor mana saja, panggilan FaceTime membutuhkan detail kontak Apple, baik nomor telepon maupun alamat email. Hal ini membuat panggilan FaceTime terasa lebih personal dan cenderung menurunkan kewaspadaan pengguna.
Malwarebytes Labs melaporkan adanya peningkatan kasus penipuan yang memanfaatkan fitur panggilan video dan audio dari Apple ini. Para penipu beraksi dengan menyamar sebagai perwakilan ‘Apple Support’ yang sah. Tampilan panggilan mereka seringkali sulit dibedakan dari panggilan resmi.
Tidak hanya melalui FaceTime, pelaku juga kerap mengirimkan pesan teks berisi informasi kontak mereka kepada calon korban. Tujuan utama mereka beragam, mulai dari mengabarkan adanya dugaan penipuan kartu kredit, masalah pada perangkat, hingga permintaan otentikasi akun.
Ada pula modus penawaran pengembalian dana (refund) atau promo terbatas yang harus segera diklaim. Situasi yang dibuat mendesak ini bertujuan agar korban terburu-buru bertindak tanpa berpikir panjang, sehingga memudahkan penipu melancarkan aksinya.
Penipu memanfaatkan rasa aman yang timbul dari panggilan FaceTime. Setelah berhasil membangun kepercayaan melalui panggilan suara, mereka bisa meminta korban untuk beralih ke panggilan video. Di sinilah celah eksploitasi terjadi.
Dalam panggilan video, pelaku dapat meminta korban untuk berbagi layar (screen sharing). Dengan dalih membantu menyelesaikan masalah, mereka akan memandu korban melakukan langkah-langkah tertentu pada perangkat mereka. Lebih parahnya lagi, beberapa penipu berhasil membujuk korban untuk menginstal perangkat lunak kendali jarak jauh.
Akibatnya, para pelaku dapat mengakses perangkat korban dan bahkan menguras saldo rekening bank mereka. Malwarebytes mencatat keberhasilan modus ini dalam menguras dana nasabah.
Untuk melindungi diri, Apple menyarankan pengguna untuk menerapkan praktik keamanan siber dasar. Anggap setiap panggilan, termasuk FaceTime, dari kontak yang tidak dikenal sebagai aktivitas mencurigakan, bahkan jika mengaku dari organisasi besar seperti Apple.
Jangan pernah membagikan informasi pribadi, terutama yang berkaitan dengan akses akun atau data finansial. Selain itu, selalu perbarui sistem operasi dan perangkat lunak Apple Anda ke versi terbaru untuk menutup celah keamanan.
Apple juga mengundang pengguna untuk melaporkan panggilan FaceTime yang dicurigai sebagai penipuan. Jika Anda menerima panggilan semacam itu, ambil tangkapan layar (screenshot) informasi penelepon dan kirimkan ke email reportfacetimefraud@apple.com.
