Menyaru Instagram Resmi, Banyak Penipu Sasar Pemilik E Banking. Begini Modusnya

JAKARTA, pekalongan.suaramerdeka.com-Belakangan ini marak kampanye penipuan baru dan ekstensif yang menargetkan pengguna Instagram dan perbankan di Indonesia. Tujuannya yaitu untuk mendapatkan akses ke rekening bank para korban.

Setidaknya lebih dari 600 akun Instagram telah dibajak untuk digunakan menyebar tautan phishing ke website palsu yang disamarkan sebagai halaman login aplikasi mobile banking salah satu lembaga keuangan ternama di Indonesia.

Data itu berdasarkan hasil temuan perusahaan keamanan siber Group-IB baru-baru ini.

Baca Juga: Beriklan di Website Pemerintah, 12 Pelaku Judi Online Diamankan

Para analisis perusahan tersebut telah menemukan dan menangguhkan semua akun Instagram yang teridentifikasi terlibat dalam skema itu berkoordinasi dengan Tim Dukungan Hak Kekayaan Intelektual Instagram.

Hal itu diungkapkan Aditya Arnanda, Analis Digital Risk Protection di Indonesia untuk Group-IB dalam keterangannya dikutip Rabu, 29 Maret 2023.

"Ada alasan mengapa para penipu lebih memilih Instagram," ucap Aditya.

Berdasarkan analisanya, media sosial menjadi saluran nomor satu untuk distribusi penipuan di Asia Pasifik pada tahun 2021.

Lebih dari 75 persen dari semua penipuan yang dianalisis terjadi di media sosial.

"Instagram ternyata menjadi platform favorit para penipu di Asia Pasifik. Lebih mudah untuk mendapat kepercayaan di media sosial dan konten visual cenderung lebih beresonansi dengan banyak orang," ujarnya.

Baca Juga: Komplotan Begal Bersenjata Api Rampas Mobil Taxi Online. Begini Kronologinya

Menurut Tim Digital Risk Protection Asia-Pasifik Group-IB, terdapat skema skema peretasan akun Instagram untuk menjadi sarana melakukan penipuan perbankan.

Pada tahap awal, penjahat siber mengidentifikasi akun Instagram yang tak mengaktifkan otentikasi multi-faktor.

Usai memperoleh akses dengan memaksa masuk atau dengan melakukan phishing kredensial, para penipu mengubah email akun serta mengaktifkan 2FA (otentikasi multi-faktor) untuk mencabut akses pemilik yang sah.

Maka, dengan mengambil alih profil Instagram yang sah, para penipu memastikan jangkauan yang lebih luas lantaran akun yang dibajak memiliki jumlah pengikut yang cukup banyak dan cenderung berpikir bahwa kontennya bisa dipercaya.

Bahkan, menurut hasil penelusuran, para penipu mengungkapkan, menemukan satu akun milik pelatih sepakbola Indonesia yang populer dengan lebih dari 23,000 pengikut yang disusupi oleh para penipu sebagai bagian dari kampanye tersebut.