Telset.id – Meta telah menghapus 6,8 juta akun WhatsApp yang terkait dengan kejahatan siber dan penipuan digital hanya pada paruh kedua tahun 2025. Namun, serangan ini tidak menunjukkan tanda-tanda melambat karena biayanya rendah dan mudah dijalankan, dengan chatbot yang mengeksekusi sebagian besar pekerjaan secara otomatis.
Modus penipuan ini umumnya tidak menggunakan peretasan berteknologi tinggi. Sebagian besar dijalankan oleh sindikat kejahatan berteknologi rendah yang mengandalkan teknik rekayasa sosial untuk memanfaatkan kelengahan dan kepercayaan korban. Kabar baiknya, rekayasa sosial hanya berhasil ketika Anda tidak tahu apa yang harus diwaspadai.
Sebagian besar penipuan ini mengikuti pola eksekusi yang serupa. Jika Anda tahu ciri-cirinya, Anda dapat menghentikannya sebelum data Anda dikompromikan atau Anda terjerumus ke dalam jebakan finansial. Berikut tujuh modus penipuan WhatsApp paling umum yang perlu Anda ketahui.
Pembajakan Kode Verifikasi
Ini adalah penipuan WhatsApp paling berbahaya karena dapat mengunci Anda dari seluruh akun dan menyerahkannya ke tangan penyerang. Caranya sederhana: penipu memasukkan nomor telepon Anda di WhatsApp untuk masuk ke akun menggunakan perangkat mereka. Ini memicu WhatsApp mengirimkan kode verifikasi ke nomor telepon Anda.
Tepat pada saat itu, seseorang yang berpura-pura menjadi teman atau anggota keluarga mengirim pesan dengan permintaan untuk membagikan kode verifikasi yang baru Anda terima dengan dalih palsu. Jika Anda menyerahkan kode tersebut, WhatsApp akan mengeluarkan Anda dari perangkat dan mentransfer akses akun ke penyerang.
Cara menghindarinya juga sederhana. Jangan pernah membagikan kode verifikasi WhatsApp kepada siapa pun melalui panggilan atau pesan, meskipun itu tampak berasal dari kontak Anda. Jika Anda menerima pesan dari WhatsApp dengan kode verifikasi baru, anggap itu sebagai tanda seseorang mencoba membajak akun Anda.
Aktifkan verifikasi dua langkah di pengaturan WhatsApp melalui Settings > Account > Two-step verification di aplikasi Android atau iOS. Dengan begitu, penyerang yang memiliki kode verifikasi curian tidak akan bisa langsung masuk ke akun Anda.
Pemalsuan Keadaan Darurat
Setelah menguasai akun WhatsApp seseorang, penyerang akan mengirim serangkaian pesan menggunakan akun yang dikompromikan tersebut ke semua kontak korban. Mereka berpura-pura menjadi korban dalam keadaan darurat medis atau finansial, lalu meminta orang-orang untuk mengirim uang secepat mungkin.
Menyebut keadaan darurat menciptakan kepanikan yang membuat orang kurang cenderung memverifikasi keaslian permintaan. Penipu terkadang bahkan menggunakan pesan suara yang dihasilkan AI untuk membuat permintaan tampak sah, asalkan mereka sudah tahu seperti apa suara pemilik akun asli.
Jangan pernah mentransfer dana atau memenuhi permintaan sensitif yang dikirim melalui teks tanpa memeriksa ulang kebenarannya. Saat menerima permintaan seperti ini di WhatsApp, hubungi langsung orang tersebut melalui telepon menggunakan nomor kontak yang dikenal dan belum baru saja berubah. Jika pengirim mengklaim nomornya telah berubah atau ponsel kehabisan baterai, itu adalah tanda bahaya.
Baca Juga:
Penipuan Romansa Digital Jangka Panjang
WhatsApp menjadi pilihan populer untuk penipuan kencan online karena popularitasnya sebagai layanan pesan. Penipuan ini jarang terlihat di awal. Penyerang menghabiskan waktu berbulan-bulan membangun hubungan dengan calon korban melalui rangkaian panjang pesan teks dan audio.
Ketika mereka yakin tentang tingkat kepercayaan yang telah dibangun, permintaan pun dimulai. Pertama, mereka meminta transfer kecil yang tidak melebihi $100 dengan alasan mendesak tapi tidak kritis. Perlahan, permintaan tumbuh dalam nilai finansial hingga korban menyadari ada yang salah.
Jika seseorang yang belum pernah Anda temui secara fisik meminta uang, itu adalah tanda langsung bahwa ada yang salah. Orang normal jarang meminta uang kecuali mereka mengenal Anda secara langsung.
Undangan Langganan Aplikasi Premium
Ini adalah modus yang umum digunakan untuk menargetkan kelompok dengan literasi digital rendah. Anda menerima pesan pribadi dari akun yang tampak seperti akun WhatsApp resmi yang mengklaim Anda diundang mencoba tingkat langganan baru yang tidak tersedia untuk publik. Pesan tersebut biasanya disertai tautan untuk mengunduh aplikasi dari sumber tidak dikenal.
Begitu Anda mengklik tautan itu, malware terpasang di perangkat Anda yang bisa berupa ransomware hingga keylogger. Malware ini kemudian digunakan untuk pemerasan atau serangan siber.
Jika menerima pesan yang mengundang Anda ke WhatsApp Gold, WhatsApp Premium, atau tingkat langganan lain yang tidak dapat diverifikasi melalui sumber resmi, jangan klik tautannya. Hindari memasang aplikasi yang tidak berasal dari sumber resmi seperti Google Play atau App Store.
Peniruan Penyedia Layanan Populer
Pola umum lainnya adalah penggunaan nama dan logo resmi untuk meniru penyedia layanan dan otoritas tepercaya seperti bank, layanan pengiriman, dukungan teknis, bahkan penegak hukum. Karena orang lebih cenderung mempercayai pesan dari penyedia ini, penyerang mendapatkan celah untuk membuat permintaan yang tidak masuk akal.
Jika seseorang mengaku sebagai pegawai bank yang meminta kata sandi sekali pakai untuk pemeriksaan keamanan, tawarkan untuk menelepon balik menggunakan nomor resmi yang dikenal. Hal yang sama berlaku untuk siapa pun yang mengidentifikasi diri sebagai pejabat penegak hukum atau departemen pajak.
Organisasi atau karyawannya biasanya tidak menelepon dari nomor pribadi untuk meminta detail. Tawarkan dengan sopan untuk menelepon balik menggunakan nomor resmi yang dapat diverifikasi, lalu tutup percakapan.
Penipuan Pekerjaan dan Wawancara
Menurut FTC, orang-orang di Amerika Serikat kehilangan lebih dari $500 juta pada tahun 2024 hanya karena penipuan pekerjaan. Penipuan ini mungkin dimulai dengan menerima pesan WhatsApp dari nomor tidak dikenal dengan tawaran kerja jarak jauh yang mudah. Terkadang, mereka bahkan membayar sejumlah kecil uang untuk membangun kepercayaan sebagai imbalan atas tugas sederhana.
Pada akhirnya, mereka akan meminta Anda menyetorkan sejumlah besar dana sebelum menerima tugas berikutnya dengan alasan “verifikasi.” Sebagian besar orang tahu bahwa pemberi kerja tidak akan pernah meminta pembayaran hanya untuk memberi pekerjaan, tetapi penipu bisa memberikan alasan yang cerdas.
Cara terbaik untuk mengenali penipuan pekerjaan di WhatsApp adalah jangan pernah mempercayai nomor tidak dikenal dengan tawaran pekerjaan atau wawancara. Minta mereka berkomunikasi menggunakan alamat email resmi perusahaan atau telepon kantor. Jika mereka menolak, itu indikasi kuat Anda sedang ditargetkan.
Amal Palsu, Bantuan Bencana, dan LSM
Penipuan WhatsApp memangsa kerentanan emosional orang, sehingga berpura-pura menjadi amal atau dana bantuan bencana adalah cara umum untuk menipu orang mengirim uang. Pesan-pesan ini sering diteruskan dari satu korban ke korban lain tanpa verifikasi, menciptakan rasa kepercayaan yang tidak diperoleh tetapi diasumsikan.
Anda dapat menggunakan platform seperti Charity Navigator dan CharityWatch untuk menentukan apakah amal itu nyata dan mendapatkan detail kontak resmi mereka untuk verifikasi. Sebagian besar lembaga amal yang sah tidak meminta sumbangan melalui WhatsApp.
Tips Keamanan WhatsApp Tambahan
Penipu sering menggunakan kemiripan orang sungguhan untuk melakukan penipuan. Anda dapat membatasi foto profil, bagian tentang, dan status aktivitas hanya ke Kontak melalui Settings > Privacy. Periksa secara berkala perangkat tidak sah yang terhubung ke akun Anda melalui Settings > Linked devices.
Aktifkan opsi membisukan penelepon tidak dikenal melalui Settings > Privacy. WhatsApp juga menawarkan nama pengguna opsional bagi mereka yang tidak ingin nomor teleponnya terlihat publik melalui Settings > Account > Username. Saat mencurigai sesuatu adalah penipuan, gunakan opsi Report and block untuk memberi tahu WhatsApp agar akun penyerang ditinjau. Pelajari juga cara melindungi privasi digital Anda dengan strategi email alias untuk lapisan keamanan tambahan.
Selalu waspada terhadap perkembangan teknologi AI yang juga digunakan penipu untuk membuat pesan suara palsu yang meyakinkan.
Komentar
Belum ada komentar.