Smishing, sebuah bentuk phishing yang menggunakan pesan teks untuk menipu korban dan mencuri data pribadi atau mengklik tautan berbahaya, sedang naik di Brasil. Dengan tren yang terlihat dari perangkat seluler yang digunakan untuk transaksi digital, para penjahat siber dapat mengeksploitasi potensi kerentanan untuk menyebarkan malware, mengakses informasi rahasia dan melakukan penipuan keuangan. Menurut survei terbaru yang dilakukan olehBahasa Inggris Norton, merek keamanan siber dariUmum™ (NASDAQ: GEN), 32% orang Brasil mengalami percobaan penipuan tahun ini, dengan 54% dari upaya ini terjadi melalui SMS. Dalam konteks ini, Norton menekankan pentingnya pendidikan digital dan perlindungan terhadap penipuan di dunia digital.
Smishing adalah kombinasi dari istilah 'phishing' dan 'SMS'Layanan Pesan Singkatdan dan merujuk pada serangan yang dilakukan melalui pesan teks yang menipu. Berbeda dengan phishing tradisional, yang terjadi melalui email, smishing mengeksploitasi kredibilitas layanan yang dikenal untuk menipu orang dan membuat mereka membagikan informasi rahasia, seperti kata sandi, nomor kartu kredit dan kredensial bank. Serangan ini dapat mengakibatkan pencurian identitas, kerugian finansial dan pemasangan malware di perangkat korban, katakan Iskander Sanchez-Rola, Direktur Inovasi Norton.
Penipuan smishing yang umum
Ada berbagai jenis penipuan smishing dan berikut adalah beberapa yang lebih umum
- Notifikasi palsu pengiriman paketsalah satu penipuan yang paling sering terjadi, terutama selama musim promosi atau hari libur, melibatkan pesan palsu dari perusahaan pengiriman seperti FedEx, UPS atau Pos Indonesia. Pesan-pesan ini memperingatkan tentang masalah dengan pengiriman paket atau meminta pelacakan, dengan tautan berbahaya.
- Penipuan finansialpara penjahat siber biasanya menyamar sebagai bank atau lembaga keuangan untuk mendapatkan data rahasia, seperti kata sandi, nomor kartu kredit dan informasi bank. Pesan-pesan biasanya memperingatkan tentang aktivitas mencurigakan atau meminta pembaruan data.
- Konfirmasi yang menyesatkanserangan ini menggunakan konfirmasi pembelian, komitmen atau layanan palsu, membawa pengguna ke situs phishing di mana informasi rahasia diminta.
- Layanan kepada pelanggan palsudalam jenis smishing ini, para penipu berpura-pura menjadi perwakilan layanan pelanggan dari perusahaan terpercaya, seperti toko online atau penyedia layanan, mengklaim bahwa ada masalah dengan akun konsumen. Pesan-pesan tersebut berisi tautan yang mengarah ke situs palsu, di mana data rahasia dapat dicuri.
- Hadiah dan penghargaan palsupenawaran hadiah yang tidak ada, seperti undian atau hadiah, sering digunakan untuk menarik korban. Pesan-pesan tersebut menyatakan bahwa orang tersebut telah memenangkan sesuatu, tapi meminta untuk mengklik tautan untuk "menebus hadiah". Ini dapat menginfeksi perangkat konsumen dengan malware.
Iskander Sanchez-Rola berbagi cara untuk tetap aman, mempertimbangkan beberapa praktik keamanan digital yang dapat membantu mengurangi risiko smishing
- Jangan bagikan informasi pribadi melalui SMSjangan pernah memberikan data rahasia, seperti kata sandi, nomor kartu kredit atau alamat email, melalui pesan teks.
- Periksa asal pesan yang mencurigakanhati-hati dengan nomor yang tidak dikenal atau format yang tidak biasa, terutama yang internasional.
- Gunakan autentikasi dua faktorini meningkatkan keamanan akun online Anda dan menambahkan lapisan ekstra keamanan, meskipun Anda menjadi korban penipuan dan kata sandi Anda terkompromi.
- Hindari mengklik tautan atau file yang mencurigakantautan atau file yang tidak dikenal dapat mengandung malware secara diam-diam atau mengarahkan ke situs palsu untuk mencuri informasi pribadi.
- Hubungi langsung institusi atau perusahaanuntuk mengonfirmasi permintaan yang diterima melalui SMS.
- Unduh perangkat lunak antivirus yang terpercayasepertiNorton 360, yang melindungi dari malware, phishing dan ancaman digital lainnya.
Dampak kudeta bagi orang Brasil
Di Brasil, empat dari sepuluh orang Brasil (43%) yang menjadi target penipuan akhirnya menjadi korban. Dari (43%) konsumen, 77% dari para korban mengalami kerugian finansial. Kerugian rata-rata yang dilaporkan adalah R$ 1.211,46, dengan beberapa kasus mencapai R$ 40.000,00. Dengan cara yang sama, selain kerugian finansial, 33% dari korban mengalami kebocoran data pribadi mereka.
Penelitian Norton juga menunjukkan penipuan utama yang dialami oleh orang-orang (43%), yang menjadi korban penipuan. Mereka adalah:
- Serangan pembayaran (37%)
- Serangan SMS dan smishing (25%)
- Serangan pesan melalui media sosial (18%)
Metodologi
Studi ini dilakukan secara online di Brasil oleh Dynata atas nama Gen, dari 5 hingga 19 Desember 2024, antara 1.002 dewasa berusia 18 tahun atau lebih
