Jakarta, CNN Indonesia —
Penjahat dunia maya menipu pengguna akun Gmail dengan menyamarkan upaya phishing sebagai pemulihan akun. Kampanye ini menyasar para korban yang tidak menyadari bahwa tabungan banknya tiba-tiba berkurang.
Penjahat dunia maya menggunakan kecerdasan buatan (AI) untuk melakukan panggilan telepon dan mencoba menipu pengguna.
Konsultan solusi Microsoft Sam Mitrovic adalah orang pertama yang melaporkan mod baru ini. Dia mengatakan dia menerima pemberitahuan tentang upaya memulihkan akun Gmail-nya.
Mitrović kemudian menolak permintaan tersebut karena ini merupakan teknik phishing yang cukup umum. Menurutnya, permintaan ini akan mengirim pengguna ke portal login palsu untuk mencuri kredensial mereka. Alhasil, Mitrovic tidak tertangkap dengan cara curang tersebut.
Namun, sekitar 40 menit kemudian, dia menerima pemberitahuan bahwa dia melewatkan panggilan yang mengatakan itu dari “Google Sydney”.
Seminggu kemudian, Mitrović menerima pemberitahuan yang sama lagi. Kemudian, sekitar 40 menit kemudian, dia mendapat telepon lagi.
Dia mengangkat telepon, dan di ujung telepon yang lain, seorang Amerika yang mengatakan dia dari Dukungan Google melaporkan aktivitas mencurigakan di akun Gmail Mitrovic dan mengklaim bahwa penyerang telah mengakses akunnya selama seminggu dan mengunduh informasi akun.
Mitrovic mengaku khawatir karena teringat pemberitahuan seminggu sebelumnya.
Dia kemudian memeriksa nomor telepon untuk panggilan tersebut dan pencarian cepat di Google menunjukkan bahwa itu adalah nomor yang sah di halaman bisnis Google. Namun, mengetahui bahwa taktik umum yang digunakan oleh penipu dapat menyamarkan asal panggilan tersebut, dia tetap skeptis dan meminta email untuk mengonfirmasi bahwa perwakilan yang dimaksud adalah orang yang tepat.
Saat pesan tersebut muncul di kotak masuknya, pesan tersebut tampak asli, hanya saja salah satu alamat di kolom “a” adalah domain non-Google yang disamarkan dengan cerdik.
“Penelepon berkata Halo, saya mengabaikannya setelah 10 detik, lalu berkata Halo lagi,” tulis Mitrovic, menurut Tom’S Guide.
“Saat ini saya menghilangkannya sebagai suara AI karena pengucapan dan spasinya terlalu sempurna,” lanjutnya.
Kemudian Mitrović menyadari bahwa itu adalah upaya penipuan dan menutup telepon.
Meski tidak ditangkap, Mitrović menganggap metode ini sangat menakutkan. Dia memikirkan tentang apa yang mungkin terjadi jika dia menyetujui pemberitahuan pemulihan akun atau memberikan kredensial kepada penelepon, sehingga memungkinkan penipu mengambil kendali atas akunnya.
“Penipuan ini semakin canggih, semakin meyakinkan, dan dilakukan dalam skala yang lebih besar. Orang-orang sibuk dan penipuan ini terdengar dan terlihat cukup sah sehingga saya akan memberi mereka nilai A atas upaya mereka. Banyak orang yang mungkin akan tertipu. untuknya,” kata Mitrovic.
“Ada banyak cara untuk melawan penipuan, namun secara individu, cara terbaik adalah dengan waspada, melakukan pemeriksaan dasar seperti yang diuraikan di atas atau mencari bantuan dari orang yang Anda percaya,” tutupnya.
(lampu/mikrofon)
