Pengguna internet kini patut waspada terhadap modus penipuan yang semakin canggih. Serangan terbaru memanfaatkan pop-up peringatan keamanan di peramban untuk menipu pengguna agar mengira akun Apple atau Amazon mereka telah disusupi. Tujuannya jelas: mencuri akses ke perangkat atau akun Anda, yang dampaknya jauh lebih merusak daripada sekadar peringatan palsu.
Modus ini, sebagaimana diungkap oleh Malwarebytes Labs, dimulai dengan munculnya jendela pop-up yang dirancang menyerupai notifikasi resmi dari Apple atau Amazon. Peringatan tersebut mengklaim bahwa akun Apple ID atau Amazon milik pengguna baru saja digunakan untuk melakukan pembelian senilai $149.99. Pengguna kemudian didesak untuk segera menghubungi nomor dukungan yang tertera, yang ternyata sama pada kedua jenis pop-up tersebut, demi mencegah aktivitas penipuan lebih lanjut.
Setelah korban menghubungi nomor tersebut, penipu akan berupaya meyakinkan korban untuk mengunduh perangkat lunak yang memberikan akses jarak jauh ke perangkat, menyerahkan kredensial akun, atau bahkan meminta pembayaran untuk mengamankan akun. Mirisnya, pencarian daring terhadap nomor telepon yang tertera dalam kampanye ini akan mengarahkan pada situs web dukungan Amazon palsu, yaitu “amazonhelp[dot]support”, yang sengaja dibuat oleh penipu untuk meyakinkan korbannya. Perlu diingat, situs resmi layanan pelanggan Amazon berada di amazon.com.
Ciri-ciri lain dari penipuan ini meliputi penciptaan rasa urgensi yang dibuat-buat, penggunaan jargon teknis, serta nominal transaksi yang cukup menggiurkan namun tidak terlalu besar sehingga menimbulkan kecurigaan.
Untuk mengidentifikasi notifikasi penipuan yang sah, penting untuk diingat bahwa perusahaan terkemuka tidak akan pernah mengirimkan peringatan keamanan melalui pop-up peramban. Jika ada masalah dengan akun Anda, notifikasi biasanya akan dikirimkan melalui aplikasi secara langsung atau melalui email. Namun, pengguna tetap harus berhati-hati terhadap email karena seringkali menjadi sarana penipuan.
Cara terbaik untuk memverifikasi keaslian peringatan adalah dengan masuk langsung ke akun Anda melalui situs web atau aplikasi resmi, lalu memeriksa riwayat pesan atau log aktivitas. Perlu dicatat pula bahwa sengketa mengenai transaksi penipuan umumnya tidak diselesaikan melalui telepon dengan layanan pelanggan. Justru, Anda lebih mungkin berurusan langsung dengan bank atau penerbit kartu kredit Anda, dan bahkan bisa menerima notifikasi penipuan dari lembaga keuangan terlebih dahulu jika ada pembelian yang mencurigakan.
Menghubungi nomor yang muncul dari pop-up peramban bukanlah cara yang tepat. Jangan pernah memberikan informasi akun melalui telepon kecuali Anda telah memverifikasi nomor tersebut, misalnya dengan mengklik langsung dari aplikasi perusahaan dan memulai panggilan sendiri. Pop-up palsu ini bisa jadi merupakan hasil dari iklan berbahaya, pengalihan peramban, atau situs yang telah disusupi, yang semuanya merupakan bagian dari kampanye phishing. Jika Anda menemui peringatan semacam ini, segera tutup tab peramban dan jangan sekali-kali mengklik atau berinteraksi dengannya.
