Di mana ada pengguna ditipu dan uang dihasilkan, penjahat dunia maya pasti berkeliaran tidak jauh dari situ, seperti pada penipuan parsel palsu.
Begitu juga saat pandemi, ketika pengguna internet yang ingin mendapatkan berita terbaru tentang COVID rentan terhadap penipuan.
Ini terlihat dari laporan Google yang mengklaim memblokir 18 juta email phising harian terkait dengan situasi yang sedang berlangsung.
Pandemi juga menyebabkan lonjakan e-commerce yang bertahan lebih lama dari virus. Diperkirakan ada peningkatan 56% dalam penjualan online antara 2019 dan 2021.
Dan jumlahnya diprediksi akan terus bertambah. Itu menghadirkan peluang lain bagi penipu online yang menyamar sebagai perusahaan pengiriman.
Dengan mendekati akhir tahun dan musim liburan itu berarti Anda harus waspada terhadap penipuan pengiriman yang dirancang untuk mencuri data dan uang atau bahkan menginfeksi komputer.
Baca juga: 5 Penipuan Facebook Paling Umum |
Seberapa Umumkah Penipuan Pengiriman Palsu?
E-commerce tidak pernah semudah ini. Hanya dengan beberapa klik mouse atau gesekan pada ponsel cerdas kami, kita dapat mengirimkan barang-barang dari seluruh dunia ke depan pintu rumah.
Tapi kemudahan penggunaan ini juga bisa menjadi kerugian kita. Dapatkah Anda mengingat semua barang yang Anda pesan selama dua minggu terakhir, di mana mereka dibeli, dan perusahaan apa yang mengirimkannya?
Scammers siap untuk mengambil keuntungan, dengan mengirimkan email dan teks phising yang meniru perusahaan pengiriman, yang mengklaim ada sesuatu yang salah dan mendesak pengguna untuk mengklik.
Menurut Laporan Ancaman ESET terbaru, periode Mei-Agustus 2022 mengalami peningkatan enam kali lipat dalam deteksi umpan phishing bertema pengiriman dibandingkan periode Januari-April 2022.
Email ini sering kali melibatkan permintaan DHL dan USPS palsu untuk memverifikasi alamat pengiriman dan berkontribusi pada pemblokiran ESET 28% lebih banyak URL phising daripada dalam empat bulan pertama tahun ini, yang berjumlah hampir 4,7 juta.
Hal ini membuat kategori situs phising yang dipalsukan dengan logo perusahaan pengiriman dan logistik berada di posisi ketiga di belakang media sosial dan keuangan (perbankan) di antara target utama phisher.
Baca juga: Operasi Penipuan Siber Incar Perbankan Asia Tenggara |
Apa yang Mereka Kejar?
Jadi apa yang terjadi jika mengklik tautan berbahaya di email ini? Biasanya, mereka akan membawa Anda ke situs palsu.
Di situs itu Anda akan diminta memasukkan lebih banyak detail untuk membuktikan identitas Anda, atau membayar biaya yang tidak ada.
Namun terkadang, hanya dengan mengeklik, tanpa disadari Anda secara tidak sengaja telah mengunduh malware ke perangkat Anda.
Penipu juga mengincar kata sandi akun Anda, yang dapat digunakan untuk membajak akun online ini, atau informasi pribadi dan keuangan.
seperti login perbankan atau detail kartu kredit, untuk penipuan lanjutan. Semua ini juga dapat dilakukan melalui malware yang mencuri informasi seperti kata sandi dari PC Anda, atau bahkan memeras Anda melalui ransomware.
Phising dan variannya adalah jenis kejahatan dunia maya yang paling umum berdasarkan volume insiden yang dilaporkan tahun lalu.
Menurut FBI, penjahat dunia maya mendapatkan US$44 juta. Namun, kerugian akan jauh lebih tinggi, karena penipuan sering kali tidak dilaporkan.
Seperti Apa Penipuan Pengiriman?
Kita semua mendapatkan begitu banyak paket yang dikirim ke rumah kita hari ini sehingga sulit untuk melacaknya.
Kita sudah terbiasa melihat pesan di kotak masuk atau di ponsel dari perusahaan logistik, memberi tahu kita tentang waktu pengiriman terjadwal dan informasi lainnya.
Terkadang kita diminta untuk membalas. Pesan-pesan inilah yang coba ditiru oleh scammers. Dan dari sini mereka bisa saja:
- meminta pembayaran tambahan untuk menyelesaikan pengiriman:
- meminta pembayaran karena alamat pengiriman yang diduga salah:
- meminta verifikasi email (kata sandi) untuk melacak paket (tidak ada):
- meminta nama, alamat lengkap dan nomor telepon, karena “kegagalan pengiriman”
Ada juga beberapa jenis penipuan smishing semacam ini, yang memanfaatkan fakta bahwa banyak perusahaan pengiriman juga memperbarui pelanggan mereka melalui SMS.
Mereka menggunakan teknik serupa, menciptakan rasa urgensi yang mendorong penerima membuat keputusan yang salah. Dalam kasus smishing, pengguna mungkin lebih cenderung mengklik sebagai:
-
Mereka mungkin terganggu dan bergerak
-
Tidak ada cara untuk memeriksa domain pengirim palsu (hanya nomor telepon, yang dapat dengan mudah dipalsukan)
-
Biasanya ada lebih sedikit kata dalam sebuah teks, dan oleh karena itu lebih sedikit peluang untuk menemukan tata bahasa yang buruk
-
Tidak ada logo untuk dipalsukan oleh orang jahat
Baca juga: Survei ESET: Penipuan Belanja E-Commerce Paling Marak di Indonesia |
Tetap Aman dari scammers
Untungnya, ada banyak hal yang dapat Anda lakukan untuk memerangi risiko penipuan pengiriman menjelang musim belanja yang sibuk. Pertimbangkan hal berikut:
-
Jangan mengeklik tautan untuk memasukkan informasi pribadi, termasuk kredensial masuk dan informasi keuangan, dari email atau pesan teks yang tidak diminta
-
Cadangkan perangkat Anda secara teratur
-
Perhatikan tanda-tanda penipuan phishing: urgensi, permintaan tiba-tiba untuk informasi keuangan atau lainnya, URL palsu, kesalahan ejaan dan tata bahasa, dan permintaan uang sebagai imbalan pengiriman
-
Jika Anda menerima email yang terlihat mencurigakan, kunjungi situs web resmi perusahaan pengiriman daripada mengikuti tautan yang disematkan ke dalam pesan
-
Unduh perangkat lunak keamanan berlapis-lapis terkemuka dengan kemampuan anti phising ke semua perangkat Anda
Saat musim liburan mendekat, ada kemungkinan lebih besar bahwa kita akan kehilangan jejak apa yang telah kita beli atau kita akan mengharapkan hadiah yang dibeli oleh orang lain.
Dapatkan penipuan pengiriman hari ini untuk menghindari awal yang berpotensi penuh untuk liburan.
Baca lainnya: |
Sumber berita: