Sebuah penipuan dengan sepatu kets menyebar melalui WhatsApp: bagaimana melindungi diri Anda dari jatuh korban menjadi phishing – 28/08/2019

Dia phishing Ini tetap merupakan metode serangan yang penting karena memungkinkan penjahat cyber untuk mengakses sejumlah besar orang. Biasanya, peretas mendistribusikan jenis ini scam phishing berpura-pura menjadi perwakilan perusahaan tempat pengguna memiliki akun terdaftar untuk mencuri informasi pribadi, seperti yang mereka mulai bagikan Rabu ini melalui aplikasi perpesanan WhatsApp.

Kampanye terakhir ini adalah protagonis dari perusahaan pakaian terkenal Adidas yang tampaknya memberikan kupon untuk mendapatkan satu dari 300 pasang sepatu. Untuk mengakses "manfaat" ini, Anda harus berbagi pesan dengan setidaknya 20 grup obrolan atau teman. Jenis penipuan Internet ini umumnya berasal dari berbagai jenis situs web palsu.

Spesialis keamanan komputer menunjukkan hal itu penjahat dunia maya membuat halaman yang sangat mirip dengan yang sah untuk berhasil menipu orang. Kesamaan visual biasanya cukup membingungkan dan membujuk pengguna untuk memasukkan kredensial Anda dan informasi rahasia lainnya yang diminta untuk mengakses hadiah tertentu.

Secara historis, cara paling umum untuk menyebarkan situs web phishing adalah melalui email jahat, tetapi mereka juga menyebar melalui iklan berbayar yang muncul di hasil pencarian atau pesan yang mudah dinaturalisasi melalui platform perpesanan, spesialis dari firma keamanan komputer Avast menjelaskan.

Vektor serangan lain termasuk a teknik yang disebut clickbait. Penjahat dunia maya sering menggunakannya di jejaring sosial ketika menjanjikan sesuatu, seperti telepon gratis atau bahkan mobil, untuk mendorong pengguna mengklik tautan jahat.

Empat rekomendasi untuk melindungi terhadap phishing, menurut spesialis:

1. Pertama, pengguna harus menginstal solusi antivirus di ponsel mereka. Perangkat lunak ini bertindak sebagai jaring pengaman yang melindungi pengguna di Internet.

2. Jangan mengklik tautan atau mengunduh file dari email yang mencurigakan. Hindari menjawabnya juga, meskipun itu seharusnya datang dari seseorang yang Anda percayai. Sebaliknya, hubungi entitas tersebut melalui saluran terpisah dan pastikan pesannya benar-benar berasal dari mereka.

3. Masukkan URL situs web secara langsung di browser Anda jika memungkinkan, sehingga Anda akhirnya mengunjungi situs yang ingin Anda kunjungi, bukan versi palsu

4. Jangan hanya mengandalkan gembok hijau HTTPS. Meskipun ini berarti koneksi dienkripsi, situs masih bisa palsu. Penjahat dunia maya mengenkripsi situs phishing mereka untuk lebih menipu pengguna, jadi penting untuk memverifikasi bahwa situs yang Anda kunjungi adalah yang asli