- Incibe memperingatkan tentang kampanye yang menggunakan akun WhatsApp asli di iPhone untuk meminta transfer mendesak.
- Pesan-pesan tersebut meminta 980 euro, berjanji akan mengembalikannya keesokan harinya, dan meminta bukti pembayaran, meskipun jumlah dan alasannya dapat bervariasi.
- Para korban terus menggunakan WhatsApp dan tidak melihat pesan-pesan tersebut, karena para pelaku kejahatan menyembunyikannya dengan opsi 'hapus hanya untuk saya' dari perangkat yang terhubung.
- Disarankan untuk memberi tahu melalui metode lain, memeriksa perangkat yang terhubung, memperbarui iOS dan WhatsApp, mengaktifkan verifikasi dua langkah, dan menghubungi bank jika pembayaran telah dilakukan.
Institut Keamanan Siber Nasional (Incibe) telah mengeluarkan peringatan tentang jenis penipuan yang memengaruhi pengguna WhatsApp di iPhone. Dalam kasus yang terdeteksi, pelaku kejahatan berhasil mengirim pesan dari akun asli korban yang meminta uang dari kontak mereka, sementara pemilik akun terus menggunakan aplikasi seperti biasa dan tidak melihat percakapan tersebut.
Modus penipuan yang berulang kali meminta uang adalah transfer mendesak sebesar 980 euro , meskipun Incibe memperingatkan bahwa jumlah dan dalihnya dapat berubah. Pesan-pesan tersebut dikirim ke keluarga dan teman, memanfaatkan kepercayaan yang diberikan kepada kenalan dan meminta pembayaran tanpa verifikasi terlebih dahulu.
Bagaimana penipuan itu bekerja
Menurut pusat teknologi tersebut, dalam beberapa hari terakhir terjadi peningkatan jumlah pertanyaan dari pengguna yang kontaknya menerima pesan yang dikirim dari akun WhatsApp mereka. Individu yang terkena dampak tidak mengirim permintaan ini, dan pesan tersebut tidak muncul dalam riwayat obrolan mereka.
Penjahat siber meminta transfer uang untuk menyelesaikan keadaan darurat yang diduga dan memberikan nomor rekening bank untuk pembayaran. Dalam kasus yang dilaporkan, mereka berjanji akan mengembalikan uang tersebut keesokan harinya dan meminta bukti pembayaran, yang memberikan kesan legitimasi pada transaksi tersebut.
Trik ini sangat berbahaya karena tidak mengharuskan korban untuk mengklik tautan, memindai kode QR, atau mengunduh file. Ini adalah serangan tanpa klik (zero-click attack) di mana penyerang mengeksploitasi serangkaian kerentanan di iOS dan WhatsApp, khususnya pada iPhone dengan versi sebelum iOS 16.7.12 dan aplikasi perpesanan yang belum diperbarui.
Setelah masuk, para penipu menggunakan fungsi 'hapus hanya untuk saya' dari perangkat yang terhubung. Ini membuat pesan menghilang dari layar pemilik akun, tetapi tetap terlihat oleh penerima. Oleh karena itu, korban dapat terus menggunakan WhatsApp tanpa menyadari bahwa seseorang sedang menyamar sebagai dirinya di depan orang lain.
Jenis penipuan ini berbeda dari penipuan klasik "anggota keluarga dalam kesulitan" karena tidak berasal dari nomor yang tidak dikenal atau mengharuskan korban untuk membagikan kode verifikasi. Para penjahat mengandalkan rekayasa sosial dan mengeksploitasi rasa urgensi, ketakutan, dan kepercayaan untuk memicu keputusan cepat.
Tanda peringatan dan rekomendasi
WhatsApp juga memperingatkan bahwa permintaan uang dari kontak yang tidak dikenal mungkin mengindikasikan bahwa akun Anda telah diretas. Platform ini merekomendasikan untuk memverifikasi identitas pengirim melalui panggilan telepon atau video call sebelum menanggapi permintaan keuangan yang tidak terduga.
Incibe mengingatkan pengguna tentang pentingnya selalu memperbarui iPhone dan aplikasi WhatsApp mereka. Mereka juga menyarankan untuk mengaktifkan verifikasi dua langkah dengan PIN pribadi di pengaturan aplikasi dan secara teratur meninjau informasi pribadi apa yang terekspos secara online.
Untuk menghindari jebakan ini, aturan dasarnya adalah jangan pernah mengirim uang hanya karena pesan berasal dari obrolan yang dikenal. Dalam kasus permintaan mendesak, sebaiknya hubungi orang tersebut atau verifikasi identitas mereka secara langsung sebelum melakukan pembayaran apa pun.
Sebaiknya juga jangan membagikan kode verifikasi, kata sandi, atau detail bank, dan waspadai tautan yang diterima melalui pesan. Para ahli menekankan bahwa pencegahan melibatkan pembaruan sistem operasi dan aplikasi Anda, serta mengamankan akun WhatsApp Anda dengan langkah-langkah keamanan tingkat lanjut.
Apa yang harus dilakukan jika Anda mencurigai seseorang menggunakan akun Anda?
Jika Anda mencurigai seseorang menggunakan akun Anda, Anda harus segera bertindak tanpa menunggu untuk melihat siapa yang mengirim pesan. Langkah pertama adalah memberi tahu kontak Anda melalui panggilan telepon, SMS, atau email —bukan WhatsApp—dan meminta mereka untuk tidak mentransfer uang apa pun.
Selanjutnya, periksa perangkat yang terhubung di pengaturan WhatsApp dan tutup sesi yang tidak dikenal. Incibe juga menyarankan untuk mencopot pemasangan dan memasang kembali WhatsApp untuk mengatur ulang pendaftaran dan penautan perangkat, serta mengaktifkan verifikasi dua langkah dengan PIN Anda sendiri.
Penting untuk menyimpan tangkapan layar, nomor telepon, pesan, dan laporan rekening bank sebagai bukti. Pihak yang terdampak dapat mengajukan laporan ke Kepolisian Nasional atau Garda Sipil , meskipun mereka tidak mengalami kerugian finansial.
Jika uang sudah terkirim, Anda harus segera menghubungi bank Anda dan menjelaskan bahwa itu adalah transfer yang curang . Bank harus mengaktifkan tindakan pemblokiran atau pemulihan yang tersedia. Kecepatan sangat penting, karena setelah transfer dilakukan, pemulihan tidak dijamin.
Ke mana harus meminta bantuan?
Jika Anda memiliki pertanyaan, Layanan Bantuan Keamanan Siber Incibe tersedia di 017. Anda juga dapat menghubungi mereka melalui WhatsApp di 900 116 117 dan melalui Telegram di @INCIBE017.
Pesan-pesan tersebut biasanya meminta transfer sebesar €980, berjanji akan mengembalikan uang tersebut keesokan harinya, dan meminta bukti pembayaran, meskipun jumlah dan alasannya dapat bervariasi. Desakan dan kepercayaan yang diberikan kepada pengirim yang diduga dirancang untuk membuat penerima membayar tanpa memverifikasi permintaan tersebut, jadi kehati-hatian dan verifikasi melalui saluran lain adalah cara terbaik untuk melindungi diri Anda.
