Waspada Kejahatan Siber Phishing saat Mudik Lebaran

RadarSelatan.bacakoran.co - Menjelang musim mudik Lebaran, masyarakat diimbau untuk lebih waspada terhadap modus kejahatan siber phishing yang diperkirakan akan meningkat selama periode ini.

Phishing adalah bentuk kejahatan online yang bertujuan mencuri informasi sensitif, seperti data pribadi dan informasi keuangan, dengan cara menipu korban.

Pelaku sering menyamar sebagai pihak terpercaya, seperti bank, institusi resmi, atau perusahaan ternama, dan mengirimkan email atau pesan palsu yang berisi tautan ke situs web tiruan.

BACA JUGA:Kasus Penipuan Modus Bansos Di Kaur Mulai Diusut

BACA JUGA:JPU Kejari Kaur Susun Dakwaan Ulang Kasus Penipuan Investasi Bodong

National Technology Officer Microsoft Indonesia, Panji Wasmana menjelaskan, saat liburan, transaksi digital meningkat sementara kewaspadaan digital masyarakat cenderung menurun.

"Para pelaku kejahatan ini akan memanfatkan kepercayaan individu atau organisasi dengan agen perjalanan yang sudah populer untuk mencuri data para korban.

Dengan memahami pola serangan dan mengambil langkah perlindungan, kita dapat mengurangi keberhasilan serangan dan menjaga keamanan data. Tetaplah waspada selama musim mudik," ujar Panji dalam keterangannya.

BACA JUGA:BRI Ingatkan Nasabah Waspada Terhadap Penipuan SMS (Smishing)

BACA JUGA:Quishing, Penipuan Baru dengan QR Code, Pelajari Modusnya Agar Jangan Tertipu

Lembaga Konsumen Digital Indonesia (LKDI) melaporkan bahwa kasus phishing meningkat hingga 30 persen selama bulan Ramadhan, terutama menjelang Lebaran.

Menurut Microsoft Threat Intelligence, serangan phishing ini menggunakan teknik ClickFix untuk mencuri kredensial pengguna melalui halaman login palsu dan CAPTCHA yang tampak meyakinkan.

Microsoft melacak serangan phishing yang terjadi sejak Desember 2024 sebagai Storm-1865, yakni serangkaian aktivitas phishing yang berfokus pada pencurian data pembayaran dan transaksi palsu.

BACA JUGA:Kasus Penipuan Mahasiswa Gagal Prakerin, Polresta Sita Uang Rp284 Juta

BACA JUGA:Waspada Penipuan dengan Modus Lelang Kendaraan Harga Murah

Target utamanya adalah organisasi di sektor perhotelan serta individu yang menggunakan layanan mereka.

Serangan ini berlangsung dalam beberapa tahap. Misalnya, hotel dan mitra bisnisnya menerima email palsu yang berpura-pura berasal dari platform pemesanan, meminta karyawan untuk memperbarui akun, memverifikasi transaksi, mengonfirmasi reservasi, atau merespons keluhan tamu untuk menjaga reputasi perusahaan.

Selanjutnya, email tersebut menyisipkan tautan atau lampiran PDF yang mengarahkan pengguna ke halaman login palsu. Untuk meningkatkan kredibilitas, halaman ini menampilkan CAPTCHA palsu yang memberikan kesan verifikasi tambahan.

BACA JUGA:Pengurus Masjid Diminta Waspada Penipuan Jelang Ramadan

BACA JUGA:Polisi Usut Dugaan Penipuan Study Tour Mahasiswa Unihaz, Kerugian Hingga Rp531 Juta

Teknik ClickFix kemudian menginstruksikan korban menjalankan perintah tertentu di komputer mereka, yang tanpa disadari mengunduh malware pencuri data dan memberikan akses kepada peretas untuk melakukan transaksi ilegal.

Tidak hanya karyawan hotel yang menjadi sasaran. Pada tahun 2023, Storm-1865 juga menargetkan tamu hotel yang menggunakan platform pemesanan tertentu dengan teknik serupa.

Oleh karena itu, pemudik dan wisatawan perlu lebih berhati-hati saat menerima komunikasi yang mengatasnamakan hotel atau layanan travel.

BACA JUGA:Waspada Penipuan di Media Sosial, Kenali Modusnya