Hati-hati! Jangan termakan “rayuan” mengunduh atau menonton film Avengers terbaru secara daring. Itu hanya rayuan para penjahat maya.
Setiap peluncuran film yang populer, akan selalu ada jeda antara waktu rilis film dan ketersediaannya di layanan streaming. Rilis digital dapat memakan waktu berbulan-bulan. Makin baik performa film di bioskop, makin lama penundaannya, karena studio menghasilkan lebih banyak uang di bioskop daripada di ruang menonton Anda di rumah
Namun demikian, banyak orang mulai mencari blockbuster online yang baru segera setelah film tersebut rilis, atau bahkan sebelumnya. Layanan video yang sah tentu tidak dapat menyediakannya. Tapi para scammer mampu melakukannya. Atau lebih tepatnya, para scammer ini dapat mencoba meyakinkan Anda bahwa mereka akan menyediakan.
Skema Penipuan
Contoh terkini adalah skema penipuan terkait film Avengers: Endgame yang baru saja dirilis dan sangat populer seperti berikut ini:
Semua dimulai dengan pencarian sederhana. Di antara hasil pencarian itu ada situs web yang menjanjikan pengguna bisa mengunduh atau menonton Avengers: Endgame online.
Aktivitas streaming sebenarnya dimulai tanpa insiden. Namun ancaman berbahaya akan datang setelah itu ketika sebuah pesan muncul untuk meminta pengguna membuat akun.
Proses ini dimulai dengan mendaftar untuk membuat sebuah akun tanpa dipungut biaya, namun pengguna harus memberikan alamat surel dan membuat kata sandi.
Namun, setelah mengkelik tombol “Lanjutkan”, pengguna akan mengetahui bahwa itu saja tidak cukup. Akun harus divalidasi. Untuk itu diperlukan informasi tagihan pengguna dan detail kartu kredit termasuk kode CVC yang tercetak di bagian belakang kartu.
Situs web menjanjikan informasi hanya akan digunakan untuk memastikan bahwa pengguna berasal dari negara di mana situs web tersebut "berlisensi untuk mendistribusikan" konten. Tertulis di situ bahwa pengguna tidak akan dikenai biaya apapun. Tentu saja, tidak akan ada film yang telah dijanjikan. Beberapa detik konten asli yang ditayangkan para scammer hanyalah sebagian dari cuplikan trailer film. Akhirnya, informasi yang diberikan pengguna berakhir di tangan para penjahat maya.
Surel dan Kata Sandi Bisa Dicuri
Sebagian besar pengunjung akan meninggalkan situs setelah diminta untuk rincian kartu kredit mereka. Namun, para scammer sudah mendapatkan alamat surel dan kata sandi. Kenyataannya, orang masih cenderung menggunakan kata sandi yang sama untuk banyak akun. Hampir semua orang melakukannya.
Oleh karena itu, sangat mungkin jika beberapa kombinasi surel dan kata sandi yang dikumpulkan oleh para scammer di situs web ini akan cocok dengan kredensial akun di situs web lain, seperti toko online, layanan gim dan streaming, akun surel, media sosial, dan seterusnya. Dan akun-akun itu berharga untuk para scammer online. Mereka dapat menggunakannya untuk mencuri uang atau barang berharga digital, mencuci dana dan barang curian, atau setidaknya untuk melakukan spamming.
“Metode rekayasa sosial ditujukan untuk mengeksploitasi emosi seseorang. Franchise berpengaruh dan sangat dicintai dengan basis penggemar global yang sangat besar sepertinya menjadi target yang sempurna. Godaan untuk mengambil beberapa jalan pintas keamanan demi menonton film yang telah lama ditunggu-tunggu dan tidak perlu khawatir akan spoiler atau tiket terjual habis dapat terbukti sangat menarik bagi penggemar setia, itulah yang menjadi mangsa para pelaku kejahatan siber,” jelas Tatyana Sidorina, seorang peneliti keamanan di Kaspersky Lab.
Agar aman, Kaspersky Lab memberi saran dan rekomendasi ini:
Jangan menegklik tautan dalam surel, teks, pesan instan, atau posting media sosial jika itu berasal dari orang atau organisasi yang tidak Anda kenal.
Periksa alamat yang mencurigakan atau aneh ketika Anda dimintai informasi pribadi atau keuangan, situs yang sah harus dimulai dengan “https”.
Phisher akan selalu mengeksploitasi emosi seseorang. Tanda-tanda bahwa mungkin ada pelaku phising di tempat kerja, termasuk pesan yang terlalu mengancam (berupa peringatan pengenaan denda atau hukuman lain), menuntut tindakan segera, meminta sejumlah besar informasi yang sangat pribadi dan tampaknya tidak relevan, atau hanya terdengar terlalu berlebihan untuk dilakukan.
Memiliki kartu bank dan rekening terpisah dengan jumlah uang terbatas khusus untuk hiburan online. Ini akan membantu menghindari kerugian finansial yang serius jika detail bank Anda dicuri.
Gunakanlah solusi keamanan yang andal untuk perlindungan komprehensif dari berbagai ancaman, seperti Kaspersky Security Cloud.
Untuk mempelajari lebih lanjut tentang penipuan terkait Avengers, kunjungi Kaspersky Daily.
| Penulis | : | Liana Threestayanti |
| Editor | : | Liana Threestayanti |
KOMENTAR