Ada Modus Bobol Akun Bank via WhatsApp, Begini Cara Mitigasinya

Jakarta, FORTUNE - Serangan phishing pada nasabah bank sering dilakukan dengan Modus Penipuan dengan cara berpura-pura menjadi bank dan mengirim pesan palsu yang meminta data pribadi atau keuangan nasabah.

Biasanya korban akan terkecoh dan memberikan info sensitifnya, sehingga penipu dapat mencuri uang atau data pribadi milik korban.

Penipu biasa melancarkan aksinya melalui pesan palsu pada email, WhatsApp, atau SMS.

Laman resmi Badan Siber dan Sandi Negara (BSSN) menunjukkan bahwa tujuan dari penyerangan tersebut adalah untuk memperoleh informasi pribadi, seperti kata sandi atau nomor kartu kredit, dengan mengarahkan nasabah ke situs web palsu yang tampak sah.

Dalam melancarkan aksi, penipu biasanya mengirimkan informasi melalui akun WhatsApp dengan menyertakan lampiran yang seolah-olah resmi. Hal ini untuk meyakinkan nasabah bahwa pesan tersebut berasal dari pengirim yang sah dan menyertakan tautan yang mengarah ke halaman phishing.

Jika nasabah mempercayainya, penipu akan memandunya untuk mengisi biodata diri pada laman gelap. Kemudian, nasabah memasukkan nomor telepon, memilih tarif yang ditawarkan, dan penipu kemudian akan meminta informasi mengenai alamat email serta password dari alamat email milik nasabah tersebut.

Informasi terakhir yang diminta penipu, yaitu PIN kartu ATM. Setelah memasukkan seluruh informasi ini, maka penipu akan mengarahkan nasabah ke akun WhatsApp bisnis milik penipu kembali.

Dampak dari serangan ini bisa sangat merugikan. Sebab, penipu dapat mengakses akun nasabah dan mencuri dana atau data pribadi yang penting.

Berikut beberapa contoh tautan yang mengandung phishing perbankan:

• hxxp[:]//from-ubahtarif-bni46[.]squarespace[.]com/

• hxxp[:]//perubahan-tarifnormal-danamon[.]squarespace[.]com/