Masyarakat Indonesia perlu meningkatkan kewaspadaan terhadap modus baru bobol m-banking yang mengincar rekening jelang libur Lebaran. Ancaman kejahatan siber seperti phishing dan malware semakin canggih, terutama saat transaksi digital meningkat dan kewaspadaan cenderung menurun.
Menurut National Technology Officer Microsoft Indonesia, Panji Wasmana, pelaku kejahatan siber sering memanfaatkan momen liburan untuk mencuri data dengan menyamar sebagai travel agency populer. Hal ini membuat banyak orang lengah dan mudah terjebak dalam penipuan digital yang merugikan.
Daftar Isi
- Ancaman Phishing dan Malware Clickfix
- Cara Kerja Modus Penipuan
- Langkah Keamanan yang Bisa Diterapkan
Ancaman Phishing dan Malware Clickfix
Modus baru bobol m-banking yang perlu diwaspadai adalah penipuan dengan teknik phishing menggunakan malware bernama Clickfix. Microsoft Threat Intelligence mencatat serangan ini telah terdeteksi sejak Februari 2025 dan menyasar berbagai wilayah termasuk Asia Tenggara.
Malware Clickfix bekerja dengan membuat laman login dan captcha palsu yang terlihat sangat mirip dengan aslinya. Korban yang tidak waspada akan mengira mereka mengakses situs resmi, padahal sedang memasukkan data kredensial ke tangan pelaku kejahatan.
Penyebaran di Asia Tenggara
Serangan ini tidak hanya terjadi di Indonesia tetapi telah menyebar ke berbagai negara di Asia Tenggara. Pelaku memanfaatkan momen liburan Lebaran ketika banyak orang melakukan transaksi digital untuk perjalanan dan belanja kebutuhan hari raya.
Cara Kerja Modus Penipuan
Modus baru bobol m-banking ini bekerja dengan meminta korban melakukan tindakan tertentu pada perangkat mereka. Tanpa disadari, korban telah mengunduh malware pencuri data yang membuka akses ke perangkat pelaku.
Malware tersebut kemudian mencuri data kredensial seperti username, password, dan informasi sensitif lainnya. Data ini digunakan untuk mengakses rekening korban dan melakukan transaksi ilegal yang menguras saldo rekening.
Teknik Social Engineering
Pelaku menggunakan teknik social engineering dengan memanfaatkan rasa kepercayaan korban terhadap institusi atau layanan populer. Mereka membuat komunikasi yang terlihat resmi dan mendesak, sehingga korban merasa perlu segera bertindak tanpa verifikasi lebih lanjut.
Langkah Keamanan yang Bisa Diterapkan
Menurut Panji Wasmana, langkah pertama untuk melindungi diri adalah mengenali pola serangan modus baru bobol m-banking. Masyarakat perlu memahami cara kerja phishing dan malware agar tidak mudah terjebak dalam penipuan digital.
Selalu verifikasi keaslian link dan website sebelum memasukkan data sensitif. Pastikan alamat website menggunakan protokol HTTPS dan berasal dari sumber yang terpercaya. Jangan klik link yang mencurigakan meskipun terlihat berasal dari kontak yang dikenal.
Update Sistem Keamanan
Pastikan perangkat selalu diperbarui dengan sistem keamanan terbaru. Gunakan antivirus dan firewall yang dapat mendeteksi ancaman malware seperti Clickfix. Aktifkan juga fitur keamanan dua faktor untuk perlindungan ekstra pada akun penting.
Hindari menggunakan WiFi publik untuk transaksi keuangan yang sensitif. Jika harus menggunakan jaringan publik, pastikan menggunakan VPN untuk mengenkripsi data yang dikirimkan. Selalu logout dari aplikasi banking setelah selesai digunakan.
Dengan menerapkan langkah-langkah keamanan ini, masyarakat dapat mengurangi risiko menjadi korban modus baru bobol m-banking yang mengincar rekening jelang libur Lebaran. Kewaspadaan dan edukasi tentang keamanan digital menjadi kunci utama dalam menghadapi ancaman kejahatan siber yang semakin canggih.
