Image credit: Magnific
Ancaman Tersembunyi di Balik Iklan Media Sosial – Iklan digital telah menjadi bagian dari aktivitas sehari-hari. Melalui media sosial, mesin pencari, aplikasi, hingga situs belanja daring, pengguna dapat menemukan berbagai produk dan layanan hanya dengan beberapa klik.
Namun, tidak semua iklan yang muncul di platform tersebut dapat dipercaya. Sebagian di antaranya sengaja dibuat untuk menipu, mencuri informasi pribadi, menyebarkan malware, atau menguras uang korban.
Ancaman ini dikenal sebagai scam ads, yaitu iklan yang digunakan sebagai sarana penipuan. Pelaku dapat menyamar sebagai perusahaan tepercaya, menawarkan produk dengan harga tidak masuk akal, mempromosikan investasi palsu, atau menampilkan peringatan keamanan fiktif untuk memancing kepanikan pengguna.
Perkembangan kecerdasan buatan (AI) turut mempermudah pembuatan iklan semacam ini. Pelaku dapat menghasilkan teks promosi, gambar, bahkan video yang terlihat profesional. Akibatnya, iklan penipuan semakin sulit dibedakan dari iklan yang sah hanya berdasarkan tampilannya.
Bagaimana Iklan Penipuan Bekerja?
Iklan penipuan dapat muncul di berbagai saluran digital. Namun, media sosial menjadi salah satu tempat yang perlu diwaspadai karena iklan dapat menjangkau banyak pengguna melalui sistem penargetan audiens.
Bentuknya beragam, antara lain:
-
Menyamar sebagai perusahaan resmi. Iklan menggunakan nama, logo, atau identitas visual perusahaan tepercaya untuk mengarahkan pengguna ke situs palsu yang menyerupai situs aslinya.
- Menawarkan diskon yang tidak masuk akal. Harga sangat murah atau promo dengan waktu terbatas digunakan untuk mendorong pengguna segera melakukan pembayaran tanpa memeriksa keaslian penjual.
- Mempromosikan investasi palsu. Pelaku menjanjikan keuntungan tinggi dengan risiko yang diklaim sangat rendah, termasuk melalui investasi kripto atau skema keuangan fiktif.
- Berpura-pura menjadi layanan pelanggan. Iklan menampilkan kontak yang mengaku sebagai petugas bank atau perusahaan resmi, lalu meminta informasi sensitif maupun pembayaran.
- Menawarkan hadiah besar. Pengguna diminta mengisi formulir, membagikan data pribadi, atau membayar biaya tertentu untuk memperoleh hadiah yang sebenarnya tidak ada.
- Menampilkan peringatan keamanan palsu. Iklan mengklaim perangkat terinfeksi virus atau mengalami kerusakan, kemudian mendesak pengguna menghubungi nomor tertentu atau mengunduh aplikasi.
- Menggunakan berita sensasional. Judul yang mengejutkan atau klaim kontroversial dipakai untuk memancing klik, kemudian mengarahkan pengguna ke halaman berbahaya.
Tampilan iklan yang meyakinkan bukan bukti bahwa penawaran tersebut sah. Bahkan, penggunaan logo perusahaan terkenal atau video yang menampilkan figur publik dapat dipalsukan, termasuk dengan bantuan AI.
Baca juga: Malware Serang NoxPlayer Gamer Asia Jadi Sasaran
Apa Tujuan di Balik Iklan Penipuan?
Iklan penipuan tidak selalu berakhir pada pencurian uang secara langsung. Pelaku dapat menggunakannya untuk menjalankan beberapa jenis serangan.
1. Mencuri data pribadi dan kredensial
Pengguna dapat diarahkan ke situs yang meniru halaman login bank, layanan digital, atau toko daring. Ketika korban memasukkan nama pengguna, kata sandi, atau informasi pembayaran, data tersebut dapat dikumpulkan oleh pelaku dan digunakan untuk mengambil alih akun maupun melakukan penipuan lanjutan.
2. Menyebarkan malware
Sebagian iklan berbahaya, yang juga dikenal sebagai malvertising, mengarahkan pengguna ke situs atau unduhan yang mengandung malware. Dalam kondisi tertentu, iklan juga dapat mengeksploitasi kerentanan perangkat lunak yang belum diperbaiki.
Malware yang berhasil terpasang dapat digunakan untuk mencuri informasi, memata-matai aktivitas pengguna, atau membuka jalan bagi serangan berikutnya. Karena itu, pengguna perlu berhati-hati terhadap iklan yang mendesak mereka memasang aplikasi atau perangkat lunak dari sumber yang tidak jelas.
3. Menguras uang korban
Pelaku dapat menawarkan produk yang sebenarnya tidak pernah tersedia, meminta biaya administrasi fiktif, atau membujuk korban mentransfer uang ke rekening tertentu. Dalam modus lain, korban diarahkan ke situs belanja palsu yang dirancang untuk mengambil informasi kartu pembayaran.
4. Mengarahkan korban ke pusat panggilan palsu
Tidak semua iklan penipuan mengarahkan pengguna ke situs web. Sebagian mencantumkan nomor telepon yang diklaim sebagai layanan bantuan resmi. Ketika dihubungi, operator penipu dapat meminta informasi keuangan, mengarahkan korban melakukan transfer, atau membujuknya memasang perangkat lunak akses jarak jauh.
Modus ini sering memanfaatkan rasa takut, misalnya dengan mengklaim bahwa komputer korban terinfeksi atau rekeningnya sedang bermasalah.
Tanda-Tanda Iklan Digital yang Patut Dicurigai
Pengguna dapat mengurangi risiko dengan mengenali sejumlah tanda peringatan berikut.
Desakan untuk bertindak segera. Pesan seperti “promo berakhir dalam beberapa menit” atau “akun akan diblokir hari ini” dapat digunakan untuk membuat korban mengambil keputusan tanpa pemeriksaan.
- Penawaran yang terlalu bagus untuk menjadi kenyataan. Diskon ekstrem, hadiah bernilai tinggi, atau keuntungan investasi yang dijanjikan tanpa risiko perlu diperiksa secara kritis.
- Permintaan informasi sensitif. Waspadai iklan yang meminta kata sandi, kode OTP, PIN, data kartu pembayaran, atau informasi pribadi yang tidak relevan dengan transaksi.
- Alamat situs yang mencurigakan. Periksa nama domain dengan teliti. Situs palsu dapat menggunakan ejaan yang mirip dengan domain resmi atau menambahkan kata-kata yang menyesatkan.
- Permintaan mengunduh aplikasi dari sumber tidak resmi. Jangan memasang aplikasi hanya karena iklan menyatakan perangkat sedang bermasalah.
- Nomor layanan pelanggan yang tidak dapat diverifikasi. Cari informasi kontak melalui situs atau aplikasi resmi perusahaan, bukan hanya dari iklan.
- Dukungan figur publik yang meragukan. Foto, suara, dan video selebritas dapat dimanipulasi. Verifikasi promosi melalui kanal resmi figur publik atau perusahaan terkait.
- Identitas pengiklan yang tidak jelas. Periksa nama akun, riwayat aktivitas, informasi perusahaan, serta konsistensi penawaran sebelum melakukan transaksi.
- Satu tanda saja belum tentu membuktikan sebuah iklan adalah penipuan. Namun, semakin banyak tanda mencurigakan yang ditemukan, semakin besar alasan untuk tidak berinteraksi dengan iklan tersebut.
Baca juga: Pembayaran Seluler dan Tantangan Keamanan
Langkah Pencegahan yang Perlu Dilakukan
Agar tidak mudah terjebak iklan penipuan, terapkan kebiasaan berikut:
- Verifikasi sebelum mengeklik atau membayar. Buka situs resmi perusahaan secara langsung melalui alamat yang telah diketahui atau aplikasi resminya. Jangan mengandalkan tautan dalam iklan.
- Jangan terburu-buru mengambil keputusan. Abaikan tekanan waktu dan periksa kembali penawaran, reputasi penjual, serta ketentuan transaksi.
- Jangan membagikan informasi rahasia. Hindari memberikan kata sandi, PIN, atau kode OTP kepada pihak yang menghubungi Anda melalui iklan maupun saluran lain.
- Unduh aplikasi dari sumber tepercaya. Periksa nama pengembang, ulasan, izin aplikasi, dan kesesuaian aplikasi dengan layanan resmi yang diklaimnya.
- Perbarui sistem dan aplikasi. Pembaruan membantu memperbaiki kerentanan yang dapat dimanfaatkan melalui situs atau iklan berbahaya.
- Gunakan perangkat lunak keamanan tepercaya. Perlindungan keamanan dapat membantu mendeteksi situs berbahaya, unduhan mencurigakan, dan malware, meskipun tidak menjamin semua ancaman akan terblokir.
- Laporkan iklan mencurigakan. Gunakan fitur pelaporan pada platform tempat iklan ditampilkan agar dapat ditinjau lebih lanjut.
- Ingat, keberadaan iklan di platform besar atau populer tidak otomatis menjamin bahwa pengiklannya telah diverifikasi secara menyeluruh atau bahwa isi penawarannya aman.
Yang Harus Dilakukan Jika Telanjur Menjadi Korban
Jika Anda telah mengeklik iklan, mengunduh aplikasi, memberikan informasi pribadi, atau melakukan pembayaran, segera lakukan langkah sesuai dengan jenis paparan yang terjadi.
- Jika memberikan kata sandi: Ganti kata sandi sesegera mungkin melalui situs atau aplikasi resmi. Jika kata sandi yang sama digunakan di layanan lain, ganti juga kata sandi tersebut. Aktifkan autentikasi multifaktor jika tersedia.
- Jika memberikan informasi kartu atau melakukan transfer: Segera hubungi bank atau penerbit kartu melalui kanal resmi. Jelaskan kejadian tersebut dan tanyakan langkah untuk memblokir kartu, mengamankan rekening, atau mengajukan sengketa transaksi.
- Jika mengunduh aplikasi atau berkas mencurigakan: Jangan lanjutkan penggunaan aplikasi tersebut. Jalankan pemindaian menggunakan perangkat lunak keamanan tepercaya dan periksa perangkat untuk aktivitas yang tidak dikenal.
- Jika memberikan akses jarak jauh: Putuskan koneksi dari sesi akses tersebut. Gunakan perangkat lain yang aman untuk mengganti kredensial penting dan hubungi bank apabila aplikasi keuangan mungkin telah diakses.
- Jika data pribadi telah diserahkan: Waspadai pesan, panggilan, atau upaya penipuan lanjutan yang menggunakan informasi tersebut untuk meyakinkan Anda.
- Simpan bukti dan laporkan kejadian. Simpan tangkapan layar iklan, alamat situs, percakapan, bukti transfer, serta informasi transaksi. Laporkan kepada platform terkait dan kanal resmi yang berwenang di Indonesia.
- Jangan mengirimkan uang tambahan kepada pihak yang menjanjikan pengembalian dana dengan meminta biaya di muka. Janji semacam itu dapat menjadi modus penipuan lanjutan yang menyasar korban sebelumnya.
Kesimpulan
Iklan penipuan digital memanfaatkan kepercayaan pengguna terhadap platform, merek terkenal, dan penawaran yang tampak menarik.
Dengan bantuan AI, pelaku juga dapat membuat materi promosi yang semakin meyakinkan. Karena itu, penampilan profesional tidak cukup untuk memastikan bahwa sebuah iklan aman.
Perlindungan paling mendasar adalah memeriksa sumber, memverifikasi penawaran melalui kanal resmi, menjaga kerahasiaan informasi sensitif, dan tidak mengambil keputusan di bawah tekanan. Sebelum mengeklik, mengunduh, atau membayar, pastikan terlebih dahulu siapa yang berada di balik iklan tersebut.
Baca artikel lainnya
- Memahami Fenomena Sexting
- Mengamankan Ponsel dan Data Anda di Era Biometrik
- Infostealer Dibongkar 20.000 Alamat Internet Berbahaya Dinonaktifkan
- Phising Cerdik Google Apps Script
- Keamanan sebagai Layanan dan Mengapa Penting untuk Bisnis
- Mixer Crypto antara Cuci Uang dan Peningkatan Privasi
- Pencucian Uang Online Libatkan Pelajar
- Penipuan Survei Berhadiah WhatsApp
- Survei ESET: Penipuan E-Commerce Paling Marak di Indonesia
- Antara Virus Korona, Phising dan Survei
Sumber berita: