Credit image: Pixabay
PayPal adalah salah satu pemain kunci di bidang penyedia pembayaran online, yang beroperasi sebagai pemroses pembayaran untuk pasar online populer, situs web lelang, serta penjual komersial lainnya. Merek-merek populer seperti Microsoft, Google Play, PlayStation Store, dan Ikea adalah beberapa vendor yang menawarkan pembayaran melalui platform tersebut.
Dengan 361 juta pengguna terdaftar aktif, yang melakukan sekitar 40 transaksi pembayaran per akun aktif selama periode 12 bulan, ini juga sangat populer. Namun, penggunanya juga sering menjadi sasaran berbagai penjahat dunia maya dan penipu yang ingin mendapatkan uang dengan cepat.
Modus Penipuan
Untuk satu hal, solusi pembayaran secara konsisten berada di antara merek paling sering digunakan dalam berbagai serangan phising. Situs web palsu yang meniru PayPal adalah taktik yang sangat populer yang digunakan oleh penjahat dunia maya.
Misalnya, peretas mengirim email spam yang memberi tahu penerima tentang aktivitas tidak biasa di akun mereka, mendesak mereka untuk segera mengamankannya. Email tersebut menyertakan tautan tertanam yang mengarahkan calon korban ke situs web PayPal tiruan.
Selain mencoba mengelabui korban agar bisa memperoleh kredensial akses ke akun mereka, penjahat dunia maya juga mencoba menipu target mereka untuk mengungkapkan nama lengkap, alamat, data kartu kredit atau debit, dan bahkan akses kredensial ke rekening bank korban serta login email mereka.
Tak perlu dikatakan lagi, kombinasi informasi ini dapat menyebabkan pencurian identitas, penipuan bank, pembelian yang tidak benar, atau rekening bank dihapus bersih.
Namun, kampanye phising barulah seujung kuku penipuan. Penjahat dunia maya mampu mengeluarkan faktur palsu yang menyamar sebagai berbagai amal atau upaya bantuan. Tapi faktur palsu datang dengan twist: pemberitahuan yang diterima calon korban memang berasal dari PayPal dan faktur memang muncul di dasbor PayPal target. Kabarnya, perusahaan telah mulai menangani masalah tersebut dan menghapus faktur penipuan yang dilaporkan.
Lalu ada juga modus penipuan biasa lainnya, seperti penipuan lotere atau pemenang hadiah dan penipuan uang muka. Dalam kasus penipuan lotere, korban diberi tahu bahwa mereka memenangkan sesuatu dan untuk mengklaimnya, mereka harus membayar semacam biaya transaksi. Namun, karena mereka tidak ambil bagian dalam lotre, mereka tidak mungkin memenangkan apa pun, satu-satunya orang yang menguangkan hadiah adalah penjahat.
Penipuan uang muka serupa, tetapi alih-alih memenangkan hadiah, korban dianggap sebagai penerima wasiat kerabat lama yang hilang atau pengusaha kaya yang mencari penebusan. Jenis penipuan ini biasanya dikenal sebagai penipuan Nigerian Prince atau 419 scam
Penipuan Nigerian Prince membuat korban yang mentransfer uang untuk membayar biaya hukum dan pajak yang dibuat-buat, suap dan sebagainya, sehingga mereka dapat menerima “warisan” mereka, yang tentu saja hal tersebut tidak akan pernah terjadi
Tips Mengatasi Penipuan Online
Ada berbagai tindakan yang dapat diambil untuk mengamankan akun PayPal Anda, tetapi yang paling sederhana dan paling jelas untuk memulai adalah jangan pernah melakukan aktivitas apa pun di aplikasi saat terhubung ke jaringan Wi-Fi publik atau jaringan.
Banyak orang yang tidak tahu jika penjahat dunia maya sering menggunakan jaringan publik yang tidak aman untuk menyusup ke perangkat dan menyerang data saat transit.
Jangan pernah meremehkan pentingnya sebuah kata sandi yang baik, atau lebih tepatnya passphrase yang kuat, karena ini akan menjadi garis pertahanan pertama yang melindungi diri dari potensi serangan.
Saat Anda mencoba mencari kata sandi yang cocok, ada beberapa kesalahan umum yang harus dihindari seperti mendaur ulang kata sandi, atau menyimpannya dalam teks biasa. Jika ingin menghindari kerumitan membuat kata sandi yang kuat dari awal, password manager bisa menjadi solusi.
Untuk lapisan keamanan ekstra, aktifkan beberapa bentuk otentikasi dua faktor (2FA). PayPal menawarkan dua opsi kepada pengguna. Salah satunya dijuluki PayPal Security Key, yang pada dasarnya adalah otentikasi melalui pesan teks menggunakan pin satu kali (OTP), dengan kode satu kali unik yang dibuat untuk setiap login.
Opsi kedua adalah menghubungkan akun Anda dengan aplikasi 2FA, yang telah diinstal di perangkat Anda. Ada banyak penawaran 2FA yang bisa dipilih, berdasarkan kebutuhan Anda.
Jika Anda menggunakan PayPal di ponsel cerdas, Untuk dapat meningkatkan keamanan dengan mengunci aplikasi dapat menggunakan kode PIN empat hingga delapan digit atau bahkan menambahkan kunci biometrik dalam bentuk sidik jari.
Lalu terakhir, instal produk keamanan berfitur lengkap di perangkat Anda, yang akan melindungi dari sebagian besar jenis serangan. Beberapa produk bahkan melindungi pembayaran dan aplikasi perbankan Anda yang memberikan lapisan keamanan ekstra saat melakukan transaksi keuangan.
Ekstra Waspada
PayPal tetap menjadi salah satu opsi yang lebih aman untuk melakukan transaksi keuangan. Namun, seperti halnya platform apa pun yang menangani operasi keuangan, pengguna harus tetap ekstra waspada untuk terhindar jatuh ke berbagai jebakan yang mungkin dibuat oleh scammers untuk mengelabui.
Menerapkan praktik terbaik keamanan siber yang tepat dan menggunakan alat keamanan siber yang tersedia dapat sangat membantu dalam melindungi pengguna dari berbagai penipuan dan insiden.
