Waspada modus penipuan OTP terbaru yang mengincar karyawan via email dan telepon. Kenali cirinya dan pelajari cara cegah penipuan Google ini.
Ancaman keamanan siber terus berevolusi, dan kali ini para penipu memiliki target spesifik: para karyawan. Google baru-baru ini mengeluarkan peringatan serius mengenai sebuah modus penipuan OTP terbaru yang sangat canggih karena menggabungkan dua metode serangan sekaligus, yaitu email phising dan panggilan telepon manipulatif.
Skema yang disebut serangan hybrid ini dirancang untuk membuat panik dan menipu korban agar menyerahkan kode One-Time Password (OTP) mereka. Berbeda dengan penipuan biasa, serangan ini terasa sangat nyata dan mendesak, membuat banyak orang lengah. Mari kita bedah tuntas bagaimana modus ini bekerja dan yang terpenting, bagaimana cara melawannya.
Baca Juga :
Mengenal Modus Penipuan OTP Terbaru yang Mengincar Karyawan
Serangan ini tidak dimulai dengan pesan WhatsApp aneh atau SMS berisi link mencurigakan. Para pelaku kini bermain lebih rapi dan profesional, membuat jebakan mereka jauh lebih sulit untuk dideteksi. Alur serangan ini biasanya berjalan seperti ini:
- Tahap Pancingan (Email Phishing): Korban, yang seringkali adalah karyawan sebuah perusahaan, menerima email yang seolah-olah berasal dari layanan resmi seperti Google, Microsoft, atau bahkan tim IT internal perusahaan. Isi emailnya beragam, mulai dari notifikasi keamanan, peringatan aktivitas login mencurigakan, hingga permintaan reset password.
- Tahap Eksekusi (Panggilan Telepon): Sesaat setelah korban mengklik tautan di dalam email tersebut, telepon mereka akan berdering. Di seberang telepon, seseorang mengaku sebagai "petugas keamanan" atau "customer support". Inilah bagian paling berbahaya dari serangan ini.
- Tahap Manipulasi (Social Engineering): Penelepon akan menciptakan situasi darurat. Mereka mungkin berkata, "Pak/Bu, akun Anda sedang diretas saat ini juga! Kami mendeteksi login dari lokasi asing. Kami perlu bantuan Anda untuk mengamankannya sekarang juga." Dengan nada panik dan meyakinkan, mereka akan memandu korban melalui serangkaian langkah, yang puncaknya adalah meminta kode OTP yang baru saja dikirim ke ponsel korban.
Karena korban sudah panik dan percaya bahwa ia sedang dibantu, banyak yang tanpa sadar memberikan kode OTP tersebut. Begitu kode diberikan, penipu langsung mengambil alih akun email, layanan cloud, atau bahkan akun perbankan korban.
Mengapa Karyawan Menjadi Target Utama?
Penipu tidak memilih target secara acak. Karyawan menjadi incaran utama karena beberapa alasan strategis:
Baca Juga :
- Akses ke Data Perusahaan: Akun email seorang karyawan seringkali menjadi gerbang menuju data internal perusahaan yang sensitif.
- Kepercayaan pada Otoritas: Karyawan cenderung lebih patuh jika email atau telepon seolah-olah datang dari departemen IT atau atasan.
- Potensi Keuntungan Finansial: Mengambil alih akun seorang karyawan di divisi keuangan atau manajemen bisa membuka akses ke sistem finansial perusahaan.
Waspada! Ini 4 Ciri Utama Penipuan Berbasis OTP
Meskipun canggih, modus penipuan ini tetap memiliki pola yang bisa dikenali. Selalu waspada jika Anda menemukan empat ciri berikut ini:
