Waspada Situs Palsu Pre-Order iPhone Duo yang Mencuri Data dan Kripto
Ancaman kejahatan siber kembali mencuat seiring munculnya sejumlah situs web palsu yang mengaku sebagai kanal resmi pre-order perangkat iPhone Duo. Situs-situs tersebut dirancang untuk menjerat korban dengan iming-iming perangkat terbaru, namun di baliknya menyimpan skrip berbahaya yang menyasar data pribadi hingga aset kripto pengguna.
Penelusuran tim keamanan siber menunjukkan bahwa pelaku memanfaatkan momen tingginya antusiasme pasar terhadap peluncuran perangkat anyar. Mereka membangun halaman yang menyerupai situs resmi produsen, lengkap dengan logo, tata letak, dan formulir pemesanan awal. Korban yang tertarik diminta memasukkan nama, alamat surel, nomor telepon, hingga data pembayaran dengan dalih mengamankan slot pre-order.
Modus Operandi dan Teknik Penipuan
Menurut laporan sejumlah peneliti keamanan, situs palsu tersebut menggunakan beberapa teknik sekaligus. Pertama, pelaku memakai domain yang mirip dengan domain resmi, misalnya dengan menambahkan tanda hubung atau mengganti satu huruf agar tampak autentik. Kedua, mereka memanfaatkan iklan berbayar di mesin pencari sehingga situs jahat muncul di posisi teratas ketika pengguna mencari kata kunci tertentu.
Setelah korban mengisi formulir, data langsung dikirim ke server pelaku. Dalam beberapa kasus, halaman juga meminta pengguna menghubungkan dompet kripto dengan alasan verifikasi pembayaran atau pembayaran deposit. Permintaan itu menjadi pintu masuk bagi skrip pencuri aset yang dikenal sebagai crypto drainer. Begitu korban menyetujui transaksi, saldo dompet bisa terkuras dalam hitungan detik tanpa bisa ditarik kembali.
Selain pencurian kripto, situs palsu itu juga dikabarkan menyebarkan perangkat lunak berbahaya melalui berkas unduhan palsu. Berkas tersebut menyamar sebagai aplikasi pendamping atau panduan pembelian, namun berisi program perekam ketikan dan pengambil tangkapan layar. Dengan cara itu, pelaku dapat memperoleh kredensial perbankan, kode one-time password, serta akses ke akun lain milik korban.
Korban dan Dampak Kerugian
Sejumlah pengguna melaporkan kerugian finansial yang cukup besar. Ada yang kehilangan dana tabungan setelah mengisi data kartu kredit pada formulir pre-order, ada pula yang kehilangan aset kripto senilai puluhan juta rupiah. Kerugian tidak hanya bersifat materiil. Korban juga berpotensi mengalami pencurian identitas karena data pribadi yang lengkap dapat dijual di pasar gelap atau digunakan untuk membuka rekening ilegal.
Pihak berwenang mengingatkan bahwa transaksi pre-order resmi umumnya hanya dilakukan melalui kanal yang telah diumumkan secara terbuka oleh produsen. Masyarakat diminta tidak mudah percaya pada tautan yang diterima melalui pesan singkat, surel, atau media sosial, terutama yang menawarkan diskon besar, bonus eksklusif, atau kuota terbatas.
Langkah Pencegahan yang Perlu Dilakukan
Untuk mengurangi risiko, pengguna disarankan memeriksa alamat situs secara saksama sebelum mengisi data apa pun. Pastikan domain menggunakan protokol aman dan cocok dengan domain resmi yang tercantum di laman produsen. Hindari mengklik iklan pencarian yang tidak jelas asal-usulnya dan jangan pernah menghubungkan dompet kripto ke situs yang belum terverifikasi.
Selain itu, aktifkan autentikasi dua faktor pada semua akun penting, gunakan kata sandi yang berbeda untuk setiap layanan, dan perbarui perangkat lunak keamanan secara berkala. Jika sudah terlanjur mengisi data, segera hubungi bank atau penyedia dompet kripto untuk memblokir transaksi, ganti kata sandi, dan laporkan kejadian tersebut kepada pihak berwenang.
Para ahli juga menyarankan agar penyedia dompet kripto dan platform perdagangan memperkuat sistem peringatan terhadap situs berbahaya. Kolaborasi antara produsen perangkat, mesin pencari, dan otoritas siber dinilai penting untuk mempercepat pemblokiran domain palsu yang terus bermunculan dengan nama yang berubah-ubah.
Kasus ini menegaskan bahwa kejahatan siber terus beradaptasi dengan tren konsumen. Momentum peluncuran perangkat populer selalu menjadi celah yang dimanfaatkan pelaku. Kewaspadaan pengguna menjadi pertahanan utama, sementara penegakan hukum terhadap sindikat penipuan digital perlu ditingkatkan agar efek jera benar-benar terasa. Masyarakat diimbau untuk selalu memverifikasi informasi melalui sumber resmi sebelum mengambil keputusan finansial apa pun, terutama yang melibatkan data pribadi dan aset digital bernilai tinggi.
Komentar (0)