Penipuan Canggih! Waspada Malware Pencuri Data NFC

Lanskap ancaman siber tidak pernah statis, para kriminal terus berinovasi. Baru-baru ini, peneliti dari ESET berhasil mengungkap skenario serangan multi tahap yang sangat cerdik. Modus operandi ini menggabungkan berbagai taktik penipuan untuk mencuri habis dana nasabah bank.

Inti dari penipuan ini adalah peniruan identitas karyawan bank yang berpura-pura sedang “melindungi” korban dari serangan siber yang terdeteksi.

Namun, di balik narasi palsu ini, tujuan sebenarnya adalah menguras habis rekening bank korban. Skenario canggih ini mencakup perpaduan dari:

Pretexting: Kisah atau latar belakang palsu yang direkayasa, di mana penipu mengaku sebagai staf keamanan bank yang berusaha membantu korban dari serangan mendadak.
Phishing: Mengarahkan korban ke situs web atau formulir palsu untuk memanen kredensial login.
Tech Support Fraud (Penipuan Dukungan Teknis): Meyakinkan korban untuk memberikan akses ke perangkat mereka atau mengunduh aplikasi berbahaya.
Aplikasi Ponsel Berbahaya: Penipu meminta korban menginstal aplikasi ponsel yang sebenarnya dirancang untuk mencuri data Near-Field Communications (NFC)—data yang digunakan untuk pembayaran nirsentuh (contactless payment)—sehingga memungkinkan mereka untuk melakukan transaksi finansial tanpa sepengetahuan korban.

Meskipun terdengar rumit dan terbatas, para kriminal siber telah mulai menerapkan skenario ini secara massal dan global, menunjukkan betapa tingginya tingkat profesionalisme kejahatan siber saat ini.

Fakta yang mengejutkan adalah tingkat keberhasilan penipuan finansial masih sangat tinggi (mencapai 37% di AS dan 35% di Inggris), menandakan bahwa kesadaran publik terhadap risiko harus ditingkatkan secara drastis.

Membentengi Keluarga dan Rumah dari Penipuan

Dalam era di mana setiap pop-up, SMS, email, atau tombol unduh berpotensi menjadi awal penipuan, pencegahan risiko dan kesadaran publik harus menjadi kebiasaan. Berikut adalah langkah dasar yang wajib dilakukan setiap rumah tangga:

1. Verifikasi Sebelum Percaya (Verify Before Trusting)

Ini adalah aturan emas. Selalu verifikasi identitas dan permintaan dari siapa pun yang menghubungi Anda secara tak terduga, terutama jika mereka meminta uang, informasi pribadi, atau kredensial login.

Gunakan saluran resmi bank atau perusahaan tersebut untuk melakukan verifikasi, bukan hanya membalas pesan yang masuk.

2. Edukasi Diri dan Keluarga

Kenali modus penipuan umum yang sedang tren. Dorong anggota keluarga untuk terbuka dan mendiskusikan setiap insiden mencurigakan yang mereka temui.

Penipu sering memanfaatkan rasa malu atau panik, dan diskusi terbuka dapat mencegah kerugian yang lebih besar.

3. Amankan Akun Secara Tuntas

Pastikan semua akun online menggunakan kata sandi yang kuat dan unik. Selain itu, aktifkan Otentikasi Dua Faktor (2FA) di mana pun memungkinkan.

2FA menambahkan lapisan keamanan vital yang dapat menggagalkan upaya login penipu, meskipun kata sandi Anda telah dicuri.

Penipuan Canggih! Waspada Malware Pencuri Data NFC — Image credit: Freepix

4. Selalu Perbarui Perangkat Lunak

Perbarui sistem operasi, aplikasi, program keamanan siber, hingga router rumah Anda secara rutin. Pembaruan ini sering menyertakan patch keamanan yang menutup celah yang dimanfaatkan penipu.

5. Laporkan Aktivitas Mencurigakan

Jika Anda atau keluarga menjadi korban penipuan, segera laporkan ke pihak berwajib. Di beberapa negara, seperti Amerika Serikat, mekanisme seperti Financial Fraud Kill Chain FBI memiliki tingkat keberhasilan tinggi (66%) dalam membekukan transaksi yang dilaporkan tepat waktu.

Menghentikan Penipuan dengan Perlindungan Siber!

Melindungi seluruh anggota keluarga yang menggunakan berbagai perangkat pintar bukanlah tugas yang mudah. Diperlukan solusi keamanan siber yang andal, berlapis, dan mudah digunakan, tanpa menguras anggaran.

ESET menjawab kebutuhan ini dengan ESET HOME Security, sebuah solusi perlindungan all-in-one yang kuat. Solusi ini menawarkan berbagai tingkatan (tier) agar setiap rumah tangga dapat menyesuaikan perlindungan sesuai kebutuhan mereka.

Dengan pembaruan terbarunya, ESET HOME Security dirancang khusus untuk melawan scam dan malware modern. Fitur-fitur utama yang tersedia (terutama untuk pengguna Windows) meliputi:

Antispam: Menyaring email, salah satu jalur paling umum yang disalahgunakan penipu untuk serangan phishing.
Malware Protection: Teknologi inti ESET yang menggabungkan alat reputasi dan analitik canggih untuk menemukan, mengenali, dan menghentikan malware.
Ransomware Protection (Perlindungan Ransomware): ESET Ransomware Shield dirancang untuk mendeteksi dan memblokir proses yang menyerupai ransomware. Pembaruan kini mencakup fitur Ransomware Remediation yang dapat membuat cadangan (backup) file yang terkena dampak setelah potensi ancaman teridentifikasi.
Phishing Protection (Perlindungan Phishing): Melindungi browser, aplikasi sosial, SMS, dan tautan dari upaya pencurian informasi sensitif.
ESET Safe Banking & Browsing: Ekstensi browser yang ditingkatkan, dilengkapi Website Security Inspector. Fitur ini memindai HTML langsung di browser, membantu pengguna membedakan hasil pencarian yang aman dan berbahaya, serta menawarkan opsi untuk menghapus data browser secara otomatis atau sesuai permintaan.
ESET Device Control: Memantau dan memperingatkan pengguna terhadap upaya akses ke berbagai perangkat, termasuk webcam dan mikrofon, memberikan kendali penuh atas privasi Anda.
Virtual Private Network (VPN): Kini tersedia di berbagai tingkatan, memungkinkan pengguna membuat koneksi jaringan pribadi yang aman.
Identity Protection (Perlindungan Identitas): Jika data Anda telah dicuri dan dijual di Dark Web, fitur ini dapat mendeteksi aktivitas tersebut dan mengirimkan peringatan kepada Anda.

Perlindungan untuk Bisnis Kecil dan Rumahan (SOHO)

Kantor skala kecil atau rumahan (Small Office/Home Office/SOHO) sering menjadi target yang “lebih menggiurkan” dibandingkan individu.

Mereka menangani data finansial dan pribadi dari banyak orang, namun sering kali kekurangan sumber daya untuk menyewa profesional keamanan siber.

Statistik menunjukkan bahwa meskipun menghadapi risiko tinggi (misalnya, 41% bisnis mikro di Inggris mengalami serangan siber pada tahun 2024), lebih dari 30% dari mereka masih menganggap keamanan siber sebagai prioritas rendah karena anggaran yang ketat.

ESET menyediakan ESET Small Business Security untuk menyeimbangkan kekuatan SOHO. Solusi ini mencakup semua peningkatan yang disebutkan di atas (termasuk Ransomware Remediation dan Microphone Monitor) untuk hingga 25 perangkat, termasuk perlindungan server.

ESET Small Business Security menawarkan perlindungan berlapis dan cross-platform yang andal, mudah digunakan, dan dengan biaya yang sangat terjangkau bagi bisnis kecil.

Tiga Hal yang Pasti dalam Hidup

Sebelum era digital, pepatah mengatakan bahwa hanya ada dua hal yang pasti dalam hidup: kematian dan pajak. Berdasarkan data global dan pengalaman pengguna, mungkin sudah saatnya kita menambahkan penipuan (scams) ke dalam daftar tersebut.

Di tengah dunia di mana penipu menggunakan berbagai taktik dan alat canggih, perlindungan online yang andal tidak bisa lagi hanya berfokus pada deteksi malware di perangkat. ESET memahami bahwa perlindungan modern harus kuat, berlapis, dan berfokus pada pencegahan.

Dengan ESET HOME Security, Anda dan keluarga dapat yakin bahwa keuangan dan data berharga Anda terlindungi dari serangan siber yang terus berevolusi. Apakah Anda sudah mengambil langkah proaktif untuk mengamankan seluruh perangkat di rumah Anda?

Baca artikel lainnya: