- Penipuan yang terjadi anak dalam masalah Mereka memanfaatkan urgensi emosional untuk mendapatkan pembayaran segera melalui WhatsApp atau saluran digital lainnya.
- Modus penipuan ini telah disempurnakan dengan kloning suara menggunakan kecerdasan buatan dan dengan pembajakan akun secara diam-diam.Pasangan Hantu).
- Penjahat siber menggabungkan WhatsApp dengan platform lain (jejaring sosial atau layanan seperti Google Classroom) untuk mendapatkan kepercayaan sebelum melakukan penipuan.
- Selalu verifikasi melalui saluran lain, waspadai pesan yang tidak terduga, dan jangan pernah membagikan kode verifikasi adalah kunci untuk melindungi diri Anda.
El Penipuan anak yang sedang dalam kesulitan Ini telah menjadi salah satu penipuan paling khas dalam beberapa tahun terakhir di pesan digital, terutama di WhatsApp, di mana para penjahat memanfaatkan rasa urgensi dan ikatan keluarga untuk menguras rekening bank dalam hitungan menit, itulah sebabnya hal ini sangat penting. Mengidentifikasi penipuan di WhatsApp.
Di balik pesan yang tampaknya tidak berbahaya, Para penyerang menyamar sebagai anak laki-laki atau perempuan saat keadaan darurat.Mereka menuntut uang segera dan menekan korban untuk bertindak tanpa berpikir atau memeriksa siapa sebenarnya yang berada di balik layar.
Beginilah cara kerja penipuan klasik yang memanfaatkan anak yang sedang kesulitan.
Versi penipuan yang paling umum dimulai dengan pesan teks dari seseorang. nomor telepon tidak dikenalHal ini biasanya terjadi melalui WhatsApp atau SMS, di mana seseorang mengaku sebagai putra atau putri korban dan mengklaim telah kehilangan atau merusak ponsel mereka, sehingga mereka menggunakan ponsel pinjaman, dan oleh karena itu disarankan untuk... Identifikasi angka yang tidak diketahui.
Setelah kontak awal itu, orang yang mengaku sebagai kerabat tersebut mengajukan pertanyaan. keadaan darurat ekonomiMereka membutuhkan uang untuk membeli perangkat baru, membayar tagihan tak terduga, keluar dari keadaan darurat medis, atau menyelesaikan insiden mendadak. Tujuannya adalah untuk membuat orang tersebut merasakan tekanan sekaligus belas kasihan.
Pelaku kejahatan biasanya meminta pembayaran langsung melalui Bizum di WhatsApptransfer bank atau solusi pembayaran instan lainnyaDia sering mengakhiri pesan dengan frasa seperti "Saya tidak bisa banyak bicara" atau "Saya akan menjelaskannya lebih baik nanti," untuk mencegah korban mencoba menggali lebih dalam atau mengajukan pertanyaan yang tidak nyaman.
Dalam banyak kasus, korban tidak dapat memverifikasi identitas pengirim melalui saluran lain mana pun. mengandalkan semata-mata pada isi emosional pesan tersebut.Justru di situlah rekayasa sosial berkembang: mengeksploitasi ikatan emosional untuk menekan pemikiran kritis.
Sentuhan baru: suara yang dikloning dengan kecerdasan buatan.
Dalam beberapa bulan terakhir, penipuan ini telah mengalami peningkatan kualitas yang signifikan dengan penggunaan kloning suara berbasis AIrisiko yang terdokumentasi dalam Risiko WhatsApp dan kecerdasan buatanModus operandi ini tidak lagi terbatas pada pesan tertulis: korban menerima pesan suara atau bahkan panggilan telepon di mana mereka mendengar suara yang tampaknya merupakan suara asli putra, putri, atau kerabat dekat mereka lainnya.
Pesan audio biasanya menjelaskan tentang situasi ekstrem, seperti kecelakaan lalu lintas, perampokan, atau masalah hukum yang seriusNada suara yang gugup, terputus-putus, dan cemas dirancang untuk menakut-nakuti penerima dan membuat mereka merespons segera, tanpa mempertanyakan apakah itu benar-benar orang tersebut.
Menurut para ahli keamanan siber, alat-alat yang ada saat ini memungkinkan meniru suara dengan cukup akurat hanya dengan rekaman beberapa detik.diperoleh dari video di media sosial, klip dari platform publik, atau fragmen dari rekaman panggilan sebelumnya yang bocor. Fenomena ini terkait dengan pencurian data dalam pengiriman pesan.
Dalam modus ini, para penipu secara langsung menyediakan rincian bank, nomor rekening, atau instruksi yang tepat tentang cara mengirim uang, dan mereka menghindari menjelaskan terlalu detail tentang keadaan darurat yang dimaksud agar korban tidak punya waktu untuk mendeteksi ketidaksesuaian.
Pola tersebut berulang terus-menerus: Kontak tak terduga, cerita dramatis, urgensi besar, dan permintaan uang segera.Penggunaan suara hasil kloning dan penceritaan yang emosional hanya memperkuat rasa realitas dan semakin mengurangi pertahanan diri.
Penyandingan Hantu: Pembajakan akun secara diam-diam untuk memperkuat penipuan.
Seiring dengan peningkatan kondisi anak bermasalah, sebuah teknik yang dikenal sebagai Penyandingan Hantu atau "pembajakan diam-diam" akun WhatsAppyang dapat digunakan untuk mendukung penipuan ini dan penipuan berbasis peniruan identitas lainnya, seperti yang dijelaskan dalam kasus-kasus berikut: Pembajakan akun WhatsApp.
Dengan metode ini, penjahat siber berhasil untuk Hubungkan akun WhatsApp korban ke perangkat lain. tanpa perlu mencuri kartu SIM atau mengetahui kata sandi. Dengan cara ini, mereka dapat mengirim pesan ke kontak korban, membaca percakapan, dan menyamar sebagai korban selama berhari-hari.
Kuncinya terletak pada fase awal: penyerang menjalin kontak dengan orang tersebut dan, dengan dalih tertentu (verifikasi keamanan, dukungan teknis, konfirmasi identitas, hadiah palsu), berhasil membujuk mereka untuk Bagikan kode verifikasi WhatsApp yang diterima melalui SMS atau notifikasi.
Setelah pelaku kejahatan memasukkan kode tersebut ke dalam perangkat mereka sendiri, Aplikasi ini mengambil alih kendali akun dan dapat mengirim pesan kepada keluarga dan teman dari nomor telepon asli korban.Hal ini membuat setiap permintaan uang atau bantuan mendesak tampak jauh lebih kredibel, karena pesan tersebut berasal dari kontak yang benar-benar ada.
Dalam konteks anak yang sedang dalam kesulitan, jenis penculikan diam-diam ini bahkan memungkinkan penipu untuk tetap mempertahankan percakapan panjang dengan beberapa anggota keluargaMenggabungkan teks, audio, dan gambar untuk membangun narasi yang menarik dan memberikan tekanan untuk pembayaran berulang.
Peran WhatsApp sebagai saluran utama penipuan
Dengan lebih dari 3.000 juta pengguna di seluruh duniaWhatsApp telah menjadi salah satu saluran pilihan bagi penjahat siber untuk melakukan penipuan "anak dalam kesulitan" dan variasi serupa lainnya di Eropa dan Spanyol; perusahaan-perusahaan sedang berupaya untuk memperkuat keamanan di WhatsApp.
Perusahaan keamanan siber menunjukkan bahwa kedekatan dan kecepatan pesan instan Mereka mengurangi filter ketidakpercayaan yang diterapkan pengguna, misalnya, pada email. Pesan yang datang "seolah-olah dari keluarga" hampir selalu dibaca segera dan biasanya mendapat respons cepat.
Selain itu, WhatsApp semakin banyak digunakan sebagai saluran terakhir yang dituju korban dari platform lainPenipuan ini dapat dimulai di jejaring sosial, di situs web yang tampak sah, atau bahkan di layanan pendidikan, tetapi tahap akhir penipuan dilakukan di dalam obrolan, jauh dari sistem moderasi dan peninjauan yang ketat.
Para ahli seperti yang ada di Check Point Software telah mengamati pola umum: Meskipun sangat berbeda satu sama lain, penipuan cenderung mengalihkan percakapan ke WhatsApp. untuk meningkatkan peluang keberhasilan. Setelah sampai di sana, penyerang memanfaatkan rasa urgensi, kepercayaan, dan perasaan komunikasi pribadi.
Di Spanyol, konteks ini sangat sensitif, karena WhatsApp adalah alat yang digunakan sehari-hari untuk berkomunikasi dengan anak-anak, orang tua, dan kakek-nenek.Kebiasaan "berbicara tentang segala hal melalui obrolan" ini berarti banyak orang tua terbiasa menerima permintaan bantuan atau uang melalui aplikasi tersebut, yang dimanfaatkan oleh penipu tanpa ragu-ragu.
Penipuan emosional: dari teks ke audio dan panggilan
Keberhasilan anak yang bermasalah itu didasarkan pada... eksploitasi emosi secara sistematisTidak masalah apakah pesan itu disampaikan dalam bentuk tulisan, audio, atau panggilan singkat: idenya adalah untuk membangkitkan rasa takut, rasa bersalah, atau rasa tanggung jawab dalam waktu sesingkat mungkin.
Dalam format tradisional, kalimat sederhana "Bu, saya kehilangan ponsel baru saya, saya butuh Ibu mengirimkan Bizum" sudah cukup bagi seorang ayah atau ibu untuk bereaksi tanpa mempertanyakan apa pun. Kurangnya detail konkret disamarkan sebagai rasa gugup atau terburu-buru., memperkuat gagasan bahwa ini adalah momen kritis.
Ketika kloning suara diterapkan, dampaknya meningkat. Anggota keluarga yang mendengar suara yang terdengar seperti suara asli anaknya menangis atau bernapas berat memiliki masih banyak kesulitan dalam menjaga ketenangan pikiranmeskipun data tertentu mungkin tidak sepenuhnya sesuai.
Para penjahat menghindari memberi korban waktu untuk menutup telepon dan menelepon kembali: Mereka mendesak agar transfer tersebut diselesaikan hanya dalam beberapa menit. Dan terkadang mereka meminta agar situasi tersebut tidak dibicarakan dengan siapa pun "agar tidak membuat khawatir" anggota keluarga lainnya.
Semua manipulasi emosional ini dilengkapi dengan teknik rekayasa sosial yang sangat canggih: referensi umum tentang studi atau pekerjaan, jadwal yang meyakinkan, pesan yang dikirim pada saat korban sedang paling lelah atau teralihkan perhatiannya. (di malam hari, di akhir pekan, selama liburan…), dan bahasa yang meniru bahasa orang yang sedang ditiru.
Bagaimana serangan dipersiapkan: informasi dan personalisasi
Penipuan yang memanfaatkan anak yang sedang dalam kesulitan jarang sekali dilancarkan secara acak. Dalam banyak kasus, penipu mengumpulkan informasi terlebih dahulu. informasi publik yang tersedia di media sosial atau platform lainnya sebelum menghubungi korban.
Nama anak-anak, foto keluarga, referensi perjalanan, sekolah atau universitas, dan bahkan komentar tentang masalah terkini semuanya dapat digunakan untuk buat pesan yang sangat personalSemakin banyak data yang mudah dikenali dalam teks, semakin mudah bagi orang tersebut untuk menerimanya sebagai valid.
Dalam skenario yang lebih rumit, penyerang menggabungkan persiapan ini dengan kloning suara, sehingga Rekaman audio tersebut tidak hanya terdengar seperti anggota keluarga asli, tetapi juga menyebutkan detail-detail yang masuk akal. untuk orang yang mendengarkan.
Tingkat kustomisasi ini terkadang membuat bahkan tidak mungkin untuk melihatnya. angka biasa di layar Ini adalah jaminan mutlak: pemalsuan nomor telepon dan penggunaan akun WhatsApp yang dibajak dapat sepenuhnya menyamarkan siapa yang berada di ujung lain.
Yang membuat penipuan ini sangat berbahaya adalah bahwa Ini tidak hanya ditujukan kepada orang-orang yang tidak memiliki pengetahuan teknologi.Bahkan pengguna berpengalaman pun bisa menjadi korban jika serangan terjadi saat mereka sedang lemah secara emosional atau lengah.
Kombinasi dengan platform lain dan kait sebelumnya
Anak yang mengalami kesulitan tidak selalu dimulai langsung dari WhatsApp. Semakin sering, pelaku menggunakan cara lain. FacebookInstagram atau TikTokPostingan, iklan, atau pesan pribadi mungkin muncul yang berfungsi sebagai umpan, baik dengan mensimulasikan promosi, undian, atau kontak biasa yang secara bertahap mengarahkan pengguna untuk memberikan nomor telepon mereka.
Bahkan telah terdeteksi kampanye yang menggunakan layanan yang tampaknya sah, seperti platform pendidikan seperti Google Classroomdengan mengirimkan undangan palsu atau komunikasi akademis yang direkayasa sehingga penerima menganggapnya sah sejak awal.
Setelah korban mempercayai saluran tersebut, mereka ditawari kesempatan untuk melanjutkan percakapan melalui WhatsApp "untuk kenyamanan yang lebih besar," dan di situlah Penipuan ini bermula dari pesan-pesan tentang seorang anak yang dalam kesulitan, peniruan identitas, atau permintaan kode verifikasi..
Strategi lintas platform ini memiliki tujuan yang jelas: untuk mengeluarkan orang tersebut dari lingkungan yang relatif terkendali. dan membawanya ke tempat di mana komunikasi lebih langsung, pribadi, dan sulit untuk diaudit setelahnya.
Tips praktis untuk menghindari jebakan penipuan "anak dalam kesulitan"
Para ahli keamanan siber menegaskan bahwa, meskipun teknologi penyerang semakin canggih, Pertahanan terbaik tetaplah kehati-hatian.Menerapkan serangkaian kebiasaan dasar dapat membuat perbedaan antara mendeteksi penipuan tepat waktu atau kehilangan sejumlah besar uang.
Pertama-tama, disarankan Waspadalah terhadap pesan tak terduga yang meminta uang secara mendesak.bahkan ketika ucapan itu konon berasal dari seorang putra, putri, atau kerabat dekat lainnya. Rekomendasinya adalah berhenti sejenak, tarik napas dalam-dalam, dan jangan bereaksi secara impulsif.
Hal ini penting periksa melalui saluran alternatifHubungi nomor telepon anggota keluarga yang biasa digunakan, gunakan aplikasi lain, hubungi melalui orang tepercaya lainnya, atau, jika ragu, bicaralah langsung dengan seseorang yang dekat yang dapat mengkonfirmasi situasi tersebut.
Para ahli juga merekomendasikan untuk membangun semacam rutinitas keluarga. kode atau kata kunci yang telah disepakati sebelumnya Kode ini hanya diketahui oleh anggota keluarga dekat. Dalam panggilan atau pesan yang mencurigakan, meminta kode ini dapat berfungsi sebagai filter tambahan untuk mendeteksi peniruan identitas.
Aturan penting lainnya adalah Jangan pernah membagikan kode verifikasi. Kode tersebut diterima melalui SMS atau notifikasi, bukan dari WhatsApp atau layanan lainnya. Tidak ada anggota keluarga, perusahaan, atau organisasi resmi yang sah yang membutuhkan Anda untuk mengirimkan kode tersebut melalui obrolan.
Praktik keamanan yang baik di WhatsApp dan dalam kehidupan sehari-hari
Selain menanggapi pesan-pesan yang mencurigakan, ada baiknya Tinjau pengaturan privasi dan memperkuat keamanan akun untuk mempersulit penjahat siber mengeksploitasi penipuan anak yang menderita atau variasi serupa lainnya.
Dalam kasus WhatsApp, disarankan untuk mengaktifkannya. verifikasi dua langkahIni menambahkan PIN tambahan saat mencoba mendaftarkan akun di perangkat baru. Lapisan tambahan ini mempersulit pembajakan diam-diam menggunakan Ghost Pairing.
Itu juga penting Selalu perbarui aplikasi dan sistem operasi Anda.karena versi baru biasanya memperkenalkan peningkatan keamanan yang memperbaiki potensi kerentanan yang dieksploitasi oleh penyerang, seperti peningkatan keamanan di Android.
Langkah lain yang bermanfaat adalah dengan memeriksa perangkat yang terhubung ke akun dan keluar dari akun apa pun yang tidak dikenal atau tidak lagi digunakan; untuk melihat cara melakukannya, lihat panduan tentang tutup sesi terbuka di WhatsApp WebPemeriksaan ini memungkinkan deteksi akses mencurigakan sebelum akun tersebut digunakan untuk menipu anggota keluarga.
Terakhir, hal terpenting adalah membina di rumah budaya ketidakpercayaan yang wajarBerbicara secara terbuka kepada anak-anak, orang tua, dan kakek-nenek tentang jenis penipuan ini, menjelaskan cara kerjanya dan tanda-tanda peringatan apa yang harus diwaspadai, dapat mencegah penipuan tersebut berhasil ketika saatnya tiba.
Evolusi penipuan "anak dalam kesulitan", yang kini diperkuat oleh kloning suara dan pembajakan akun secara diam-diam, menunjukkan bahwa Penjahat siber bersedia mengeksploitasi setiap kerentanan emosional dan teknologi.Itulah mengapa menggabungkan langkah-langkah teknis dasar dalam aplikasi seperti WhatsApp dengan sedikit ketenangan, verifikasi, dan pemikiran kritis menjadi penting untuk menghindari jebakan yang, sekilas, tampak seperti pesan sederhana dari anggota keluarga yang peduli.
