Pengguna WhatsApp Diminta Waspada, Banyak Penipuan Demi Curi Informasi Login

Meta selaku induk WhatsApp cs kini juga mengambil langkah hukum terhadap para penjahat yang memakai nama produknya untuk penipuan.

Meta mengajukan gugatan hukum dalam upaya untuk menghentikan penjahat dunia maya memanfaatkan nama besar perusahaannya.

Sementara itu, belum lama ini, seorang ibu di Bedford, Inggris, mem-posting di Facebook cerita seorang penipu yang berpura-pura sebagai putrinya di WhatsApp, agar bisa mendapatkan uang.

Menanggapi hal ini, Facebook menyebut, semua email resmi yang dikirimkan pihaknya ke pengguna selalu berasal dari domain fb.com, facebook.com, atau facebookmail.com.

"Jika Anda menerima email atau pesan aneh dari Facebook, WhatsApp, atau Instagram, jangan buka link apa atau lampiran apa pun," kata peringatan tersebut.

Sebelumnya, Meta mengambil langkah hukum terhadap penjahat yang menggunakan nama Facebook, Messenger, WhatsApp, dan Instagram untuk melancarkan aksi phishing ke pengguna.

Perusahaan mengklaim, sejak 2019, terdakwa membuat lebih dari 39.000 situs web dalam upaya mereplikasi layanan Meta. Kemudian, para pelaku menipu pengguna dan mengumpulkan informasi login mereka.

Dalam unggahan blognya, Meta menjelaskan, para penipu menggunakan layanan relay, Ngrok, untuk mengirim lalu lintas internet ke halaman login palsu yang dibuat sembari menyembunyikan identitas dan lokasinya.

Mengutip The Verge, Selasa (21/12/2021), pengguna yang mengklik link phishing tersebut dibawa ke halaman login yang menyerupai Facebook, Instagram, Messenger, dan WhatsApp. Ketika korban mencoba masuk, para penipu akan mengumpulkan nama pengguna dan kata sandi korbannya.

Meta memperhatikan, serangan ini mulai meningkat pada Maret tahun 2021 ini dan bekerja dengan Ngrok untuk menangguhkan URL yang digunakan oleh pelaku kejahatan.

Salinan dokumen yang diperoleh The Verge memperlihatkan, gugatan Meta tidak hanya menyangkut serangan phishing tetapi juga menimbulkan masalah dengan pelanggaran hak cipta.

Para penipu diduga menggunakan logo dan nama merek dagang perusahaan di halaman login palsu untuk menyesatkan pengguna dalam serangan phishing.

(Tin/Ysl)