Waspadai Serangan Scammer Berkedok Dana Kompensasi Pandemi

Ketika pemerintah di seluruh dunia menerapkan langkah-langkah dukungan untuk warga dan bisnis yang dilanda pandemi, para scammers (penipu) online berupaya keras untuk mendapatkan uang.

Tidak dipungkiri pandemi virus corona telah memberikan pukulan besar bagi ekonomi global. Langkah-langkah restriktif telah memaksa banyak perusahaan untuk menunda operasi, dan pekerja mengambil langkah cuti dengan biaya sendiri. Mencoba mengurangi dampak pandemi ini, pemerintah di seluruh dunia mengambil langkah-langkah untuk mendukung bisnis dan warga negara melalui keringanan pajak, skema kompensasi, pemeriksaan stimulus, dan kebijakan lainnya.

Namun, jika Anda menerima e-mail yang menyatakan bahwa Anda dapat mengklaim jumlah tertentu sebagai bentuk bantuan terkait pandemi, jangan buru-buru senang. Pemerintah bukan satu-satunya pihak yang menjanjikan bantuan keuangan. 

Para scammers juga menawarkan "bantuan". Tapi bisa ditebak, janji mereka mengarah ke hal sebaliknya. Kaspersky memaparkan beberapa contoh "dukungan" yang pasti tidak Anda inginkan.

Free Malware Untuk Semua

Banyak spam saat ini menggunakan pembayaran terkait pandemi sebagai umpan untuk mendistribusikan malware. Anda mungkin diminta untuk membuka lampiran atau menegklik tautan dalam pesan untuk mendapatkan dana yang dijanjikan.

Misalnya, scammers yang membidik korban di Brasil.  Mereka mengklaim bahwa pemerintah telah menghapus pembayaran listrik karena pandemi. Memang tidak bisa begitu saja berhenti membayar. Pertama, Anda harus mendaftar daring menggunakan tautan yang disediakan dalam pesan.

Meskipun tautan tersebut tampaknya mengarah ke situs web pemerintah, alamat pengirim email terlihat tidak resmi. Jika penerima tidak paham  dan menegklik tautan tersebut, maka Trojan loader Sneaky (produk Kaspersky mengidentifikasinya sebagai Trojan-Downloader.OLE2.Sneaky.gen) akan terinstalasi pada komputer, dan kemudian mengunduh dan menjalankan Trojan lain.

Calon korban diajak untuk mengikuti tautan dan berhenti melakukan pembayaran listrik. Alamat pengirim memberikan petunjuk pertama bahwa e-mail tersebut mungkin tidak sah

Good Old Phishing

Kata sandi dan data lain terkadang dengan mudah diberikan pengguna tanpa perlu memasang malware. 

Kaspersky menemukan e-mail "pemerintah" yang menawarkan kompensasi kepada mereka yang berusia 70 tahun ke atas. Kelompok sosial ini cenderung lebih rentan terhadap penipuan daripada kaum muda karena banyak yang tidak berpengalaman dalam teknologi modern.

Selain itu, COVID-19 menimbulkan risiko kesehatan yang lebih besar bagi orang tua, itulah sebabnya di banyak negara mereka menerima subsidi lebih banyak daripada kelompok umur lainnya. 

Dalam penipuan ini, penerima diminta mengisi formulir dengan mengklik tautan. Jika pengguna cukup tertarik untuk mengklik tautan, mereka memang melihat formulir yang menanyakan nama depan dan belakang mereka, serta nomor jaminan sosial (SSN) dan alamat saat ini. Anehnya, formulir ini tampaknya ditujukan untuk penduduk AS (negara lain tidak menggunakan SSN), tetapi tombol pengiriman ("Отправить")  menggunakan bahasa Rusia.

Mengeklik tombol akan meneruskan informasi yang dimasukkan dalam formulir menuju scammers, yang mendapatkan basis data terbaru dari orang berusia lanjut dengan alamat asli dan informasi penting lainnya.

Setelah mengirimkan formulir, pengguna dibawa ke halaman resmi Dana Respons Solidaritas COVID-19 asli yang didukung WHO, dan diundang untuk memberikan sumbangan. Ini adalah upaya oleh para pelaku kejahatan siber untuk menambah kredibilitas ke skema mereka, serta mengalihkan perhatian korban dari pesan aslinya. Lagi pula, tidak ada kompensasi dari pemerintah akan tiba.

Kompensasi dari WHO dan Cina

Anda mungkin juga menerima tawaran bantuan dari organisasi internasional dan bahkan negara lain. 

Para dermawan asing itu nampak sangat royal. Misalnya, seseorang dengan nama Kristalina Georgieva dari International Monetary Fund (IMF) tampaknya membagikan hampir satu juta Euro. Program untuk memberikan kompensasi kepada mereka yang harus berada di rumah selama pandemi yang diklaim merupakan inisiatif bersama dengan pemerintah Cina.

Untuk menerima uang, pengguna harus menghubungi pihak kantor menggunakan alamat e-mailGmail. Mereka yang merespons kemungkinan akan diminta untuk membayar semacam biaya pemrosesan. Tanpa dana tersebut, transfer dianggap tidak dapat dilanjutkan.

Dalam e-mail lain, tampaknya dari Organisasi Kesehatan Dunia (WHO), file terlampir dikatakan berisi semua detail yang diperlukan untuk menerima kompensasi.

Dokumen tersebut terlihat cukup resmi, dengan cap, tanda tangan, dan lambang WHO, meskipun penulis jelas-jelas melebihkan tanda seru pada bagian header. 

Para scammer menjanjikan uang sebesar $ 150.000. Para pelaku kejahatan siber tidak secara eksplisit mengatakan bagaimana cara memperoleh uang tersebut, tetapi menyebutkan bahwa mereka membutuhkan informasi tertentu dan menyarankan penerima untuk tidak memberi tahu siapa pun tentang email "karena alasan keamanan." 

Agar tidak terjerumus dalam skema kompensasi palsu, Kaspersky memberikan tips sebagai berikut

• Untuk mendapatkan bantuan dan dukungan dari pemerintah, daftarkan diri hanya di situs web resmi. Jangan ikuti tautan dalam surel, dan jangan membuka lampiran. 
• Periksa dengan baik informasi dalam e-mail: Jika Anda melakukan pencarian dan organisasi yang menjanjikan pembayaran tidak muncul, kemungkinan besar itu bersifat palsu.
• Perhatikan alamat pengirim: Jika itu tampak seperti penipuan atau domain milik layanan webmail gratis, kemungkinan besar itu bukan berasal dari badan pemerintah.
• Perhatikan bagaimana pesan ditulis dan bagaimana situs web terlihat. Para pegawai negeri biasanya tidak mengirim pesan yang penuh dengan kesalahan ketik dan deretan poin menggunakan tanda seru. Juga berhati-hatilah jika e-mail menyebutkan garis panjang pelamar atau tenggat waktu yang ketat.
• Permintaan membayar biaya di muka untuk memulai proses (atau untuk alasan lain) adalah tanda pasti penipuan. Institusi pemerintahan dan bank yang terpercaya tidak memerlukan ini. Jika memang terdapat komisi yang harus dibayar, organisasi resmi hanya akan memotongnya dari jumlah yang harus Anda bayar.
• Gunakan solusi keamanan yang andal yang dapat mengenali dan memblokir e-mail berbahaya dan halaman phishing.

PROMOTED CONTENT

Video Pilihan