Lima Kejahatan Siber yang Kerap Terjadi Lewat Pesan Singkat

Penipuan dengan merekayasa traffic menggunakan bot ke sebuah situs, dapat meningkatkan biaya iklan dan menguntungkan penipu. Biasanya, pelaku memanfaatkan kolom nomor telepon di formulir situs web atau lokasi lain untuk menerima, misalnya, kode sandi satu waktu (OTP) melalui SMS.

Praktik kejahatan ini cukup sulit untuk ditemukan, karena sistem yang rumit dan pola yang bercabang. Pendapatan yang dihasilkan oleh peningkatan lalu lintas ini dapat diakses oleh penipu di bagian mana pun dari jalur pengiriman antara bisnis yang mengirimkan OTP.

Pihak pertama yang dirugikan akibat kejahatan ini adalah konsumen akhir. Mereka terkena tagihan besar yang harus mereka bayar. Kedua, industri secara keseluruhan mengalami kerusakan reputasi akibat penipuan pada sistemnya, yang pada akhirnya mendorong pelanggan untuk memilih metode alternatif dalam berbisnis.

Modus pengiriman tautan yang mengarahkan pengguna ke situs palsu untuk mengunduh aplikasi atau software update yang khususnya dapat mengancam ponsel Android dengan malware. FluBot ialah aplikasi jahat yang meniru (trojan) seolah-olah sebagai aplikasi perbankan sah yang menyerang pengguna Android.

Setelah FluBot menginfeksi, tugasnya pun berjalan, seperti mencuri kredensial perbankan online, mengirim atau mencegat pesan SMS (termasuk kata sandi sekali pakai alias OTP), serta merekam tangkapan layar. Dari situ, penjahat siber memerintahkan malware untuk memakai perangkat korban untuk melakukan kejahatan, seperti mengirimkan pesan smishing baru ke semua kontak di perangkat korban.

Ancaman ini sebenarnya adalah Phishing yang dilakukan melalui SMS. Dalam smishing, biasanya penipu menargetkan konsumen untuk memberikan data sensitifnya untuk disalahgunakan.

Berdasarkan data RoboKiller, modus penipuan ini telah merugikan lebih dari US$10 miliar atau setara dengan Rp155 miliar.

Beberapa faktor yang jadi sebab meningkatnya smishing, antara lain para peretas yang melakukan serangan ini tahu bahwa korban cenderung mengklik pesan teks daripada tautan lainnya.

Sementara, meningkatnya penggunaan perangkat yang dibawa sendiri dan pengaturan kerja jarak jauh juga menyebabkan lebih banyak orang menggunakan perangkat seluler mereka di tempat kerja, memudahkan penjahat siber untuk mengakses jaringan perusahaan melalui ponsel karyawan.

Ancaman ini berupa jaringan ilegal yang menerobos sistem protokoler operator seluler dan dapat digunakan oleh pengguna, namun berpotensi merugikan pendapatan operator seluler dan mengancam keamanan dan privasi pengguna.

Biasanya, praktik ini berupa pesan A2P internasional dikirim seolah-olah pesan tersebut merupakan lalu lintas yang lebih murah seperti A2P atau P2P lokal. Terkadang, grey routes dapat merujuk pada praktik perutean yang tidak ilegal di negara pengirim tetapi ilegal di negara penerima. Oleh karena itu, operator bukan hanya perlu mengatur firewall mereka, namun juga memahami aspek hukum dan komersial dari bisnis mereka.

Spam penyalahgunaan sistem pesan elektronik untuk mengirim berita iklan dan keperluan lainnya secara massal. Umumnya, spam menampilkan berita secara bertubi-tubi tanpa diminta dan sering kali tidak dikehendaki oleh penerimanya. Biasanya, hal ini akan menimbulkan ketidaknyamanan pada pengguna SMS atau aplikasi chat.

Spam biasanya dikirimkan oleh pengiklan dengan biaya operasional yang sangat rendah, karena tidak memerlukan mailing list untuk mencapai para pelanggan-pelanggan yang diinginkan. Hambatan masuk yang rendah, membuat banyak spammers pun muncul dan jumlah pesan yang tidak diminta menjadi sangat tinggi.

Demikianlah sejumlah ancaman siber yang bisa mengganggu, bahkan berbahaya bagi pengguna maupun operator seluler. Semoga membantu.