Waspadai Kampanye Scam Musim Panas Phising yang Ditargetkan

• Scammers melacak aktivitas online Anda dan menawarkan kemenangan hadiah bertarget palsu.
• “Tema musim panas” terbaru melibatkan taman hiburan dari seluruh dunia.
• Orang-orang didesak untuk menjawab kuis tiga pertanyaan yang mudah dan kemudian dialihkan ke situs web phishing yang dibuat dengan baik.

Peneliti dari Akamai membunyikan bel peringatan untuk mereka yang mencari tempat liburan yang ideal, karena kampanye penipuan baru yang menargetkan beberapa hotspot telah meningkat jumlahnya sejak Mei. Para peneliti keamanan telah melihat kampanye serangan phishing baru yang menargetkan para korban yang mencari untuk membeli tiket ke taman hiburan di seluruh dunia. Kampanye tertentu menggunakan toolkit phishing yang telah kita lihat sebelumnya, pada Desember 2018, dan yang melibatkan taktik "rasa senang" dan hadiah kuis online yang seharusnya dimenangkan oleh para korban. Kampanye baru ini mencakup 30 situs web phishing yang meniru 17 merek taman hiburan yang berlokasi di AS, Eropa, Asia, dan Australia.

Sayangnya, menurut statistik Akamai, kampanye ini sejauh ini sangat sukses, menghitung hingga 25 korban per jam, atau rata-rata 500 korban per hari. Selama dua minggu pertama bulan Juni, ketika kebanyakan orang duduk di PC untuk mengatur liburan musim panas mereka, para scammer meningkatkan upaya mereka. Apa yang mereka lakukan adalah melayani korban mereka dengan merek taman hiburan lokal alih-alih mengacak hadiah. Misalnya, seseorang dari Spanyol akan memenangkan tiket ke taman Spanyol berdasarkan info geolokasi terkait.

sumber gambar: blogs.akamai.com

Apa yang terjadi jika orang yang sama merencanakan liburan ke Inggris? Aktor phishing menggunakan alat pelacak canggih, sehingga mereka tahu ke mana korban mereka berencana untuk pergi dan masih bisa melayani mereka dengan hadiah yang ditargetkan. Jadi, jika Anda berencana untuk mengunjungi tempat lain di dunia dan Anda baru saja memenangkan beberapa tiket ke bidang yang diminati di sana, itu bukan keberuntungan yang luar biasa dari undian yang kebetulan jatuh ke pangkuan Anda. Ini adalah indikasi yang jelas bahwa Anda dilacak oleh scammer phishing dan ditargetkan dengan hadiah palsu. Tingkat keberhasilan kampanye ini menunjukkan betapa mudahnya orang diyakinkan oleh situs web phishing yang terlihat sah dan dibuat dengan baik yang digunakan oleh para scammer.

Agar tetap aman dari kampanye ini, selalu perhatikan URL tempat Anda mendarat, jangan pernah mengisi formulir yang meminta informasi pribadi, dan atur browser Anda untuk menangani pelacak situs web dengan lebih ketat. Firefox terbaru menawarkan fungsionalitas semacam ini, sementara browser Brave juga memungkinkan pemblokiran lengkap semua pelacak. Jika Anda tidak suka itu, Anda dapat menggunakan alat keren terbaru Mozilla yang disebut "Lacak Ini", dan yang membuka 100 tab yang akan membingungkan semua pelacak lari.

Sudahkah Anda menerima klaim untuk hadiah yang ditargetkan? Bagikan detailnya dengan kami di komentar di bawah, atau di acara sosial kami, pada Facebook dan Twitter.