Taktik penjahat yang populer adalah penipuan "pesanan palsu". Cara kerjanya adalah Anda mendapatkan pesan, biasanya dalam email atau teks, yang tampaknya merupakan konfirmasi rutin untuk suatu pesanan. Tentu saja, Anda tidak pernah memesan produk atau layanan apa pun yang dikonfirmasi.
Pesan tersebut terlihat cukup umum, dan dikatakan bahwa uang akan ditagihkan ke kartu kredit Anda atau ditarik dari rekening bank untuk produk atau layanan tersebut. Kemudian dengan santai menawarkan instruksi tentang bagaimana Anda dapat membatalkan pesanan jika Anda mau.
Operator bersiaga... untuk mencuri informasi Anda
Di mana mereka mendapatkanmu adalah ketika Anda mencoba membatalkan pesanan palsu. Begitulah cara kerja penipuan.
Untuk membatalkan pesanan palsu, Anda harus mengklik tautan atau menelepon mereka di telepon. Apa pun itu, tujuan akhir dari penipu adalah membuat Anda memberi mereka beberapa informasi pribadi. Mereka akan mengklaim itu untuk tujuan pembatalan pesanan palsu. Mereka akan menginginkan nama, alamat, nomor telepon, dan kemungkinan besar informasi kartu kredit atau perbankan Anda. Jika Anda memprotes, mereka akan bersikeras bahwa mereka hanya memerlukan informasi tersebut untuk mengonfirmasi identitas Anda.
Jangan tertipu. Mereka menginginkan informasi itu sehingga mereka benar-benar dapat menagih kartu kredit Anda, mencuri uang dari rekening bank Anda, atau menggunakan identitas Anda untuk membuka rekening lain.
Tapi tunggu, masih ada lagi
Seringkali ada bagian lain dari penipuan ini. Penipu mungkin meminta Anda untuk mengunduh file, biasanya file Microsoft Word atau Excel, memasukkan informasi Anda ke dalam file, dan mengirimkan file tersebut kembali kepada mereka untuk membatalkan pesanan.
File ini hampir pasti akan menyertakan malware. Saat membuka file, Anda akan melihat pemberitahuan di bagian atas layar yang meminta Anda untuk Mengaktifkan Konten.
Jika Anda sedang menelepon scammer, mereka akan bersikeras bahwa mengaktifkan konten aktif yang disematkan sangat aman, dan sepenuhnya diperlukan, untuk menyelesaikan pembatalan. Bukan satu pun dari hal-hal itu. Faktanya, ini adalah makro berbahaya yang dirancang untuk mencuri atau merusak data pribadi Anda, menginstal ransomware di komputer Anda, mendapatkan akses ke komputer Anda, atau menggunakan perangkat Anda untuk menyerang orang lain.
Penting
Jangan pernah mengaktifkan konten pada file Office kecuali Anda yakin tahu persis dari mana asalnya dan apa fungsinya.
Jika Anda dibujuk untuk mengunduh salah satu file ini, cukup tutup file tersebut dan hapus.
Jika konten aktif telah diaktifkan, Anda perlu menjalankan pemindaian antimalware lengkap pada komputer Anda.
Bagaimana Anda bisa mengenali penipuan ini?
Untungnya, penipuan ini seringkali mudah dikenali. Mari kita lihat baik-baik petunjuk dalam contoh ini yang berpura-pura menjadi konfirmasi langganan ke Norton LifeLock.
1. Alamat pengirim
Alamat email pengirim sering kali merupakan petunjuk pertama bahwa pesan tersebut palsu. Dalam contoh ini, mereka bahkan belum mencoba membuatnya terlihat nyata. Jika Norton mengirimi Anda pesan konfirmasi yang nyata, itu tidak akan berasal dari alamat Gmail yang tampak cerdik. Itu akan datang dari salah satu domain nyata mereka, mungkin @nortonlifelock.com.
Tips
Beberapa penipu akan mencoba menipu dengan menggunakan domain yang SEPERTINYA bisa sah, seperti @n0rtonlifel0ck.com. Huruf "o" telah diubah menjadi angka 0, tetapi sekilas Anda mungkin tidak menyadarinya.
Selalu periksa alamat email pengirim dan konfirmasikan bahwa alamat email tersebut masuk akal untuk pesan yang Anda terima.
2. Kepada siapa yang mungkin bersangkutan
Jika mereka tidak tahu nama Anda, mereka tidak dapat menarik dana apa pun dari rekening bank Anda. Perusahaan yang sah akan menyisipkan nama Anda ke dalam pesan konfirmasi. Mudah bagi mereka untuk melakukannya dengan sistem penagihan modern.
3. Logo
Penipu sering kali menyisipkan logo organisasi yang mereka coba tiru ke dalam pesan agar tampak lebih sah. Dalam hal ini mereka telah menggunakan tiruan yang cukup buruk dari logo Norton. Mereka mengeja "Norton" dengan benar dan tampaknya memiliki warna kuning yang cukup mirip dengan Norton, tetapi sebaliknya jelas bukan logo asli Norton.
Tips
Perhatikan spasi aneh di logo "N O R T O N"? Itu disengaja untuk mencoba dan bersembunyi dari filter yang mungkin mencari kata "Norton" dan itu adalah petunjuk lain bahwa pesan ini palsu.
Jika Anda mendapatkan pesan dengan logo yang tampak mencurigakan dan ingin melihat apakah itu asli atau tidak, buka browser web Anda ke tab baru dan lakukan pencarian internet untuk organisasi yang diklaim berasal dari pesan tersebut. Anda harus segera menemukan contoh logo mereka yang sebenarnya yang dapat Anda bandingkan.
4. Format tanggal... dan keanehan lainnya
Pesan ini menggunakan format tanggal ganjil: "Jan/05/2022". Itu adalah petunjuk lain bahwa ini mungkin bukan pesan konfirmasi nyata dari perusahaan profesional.
Selain tanggal, seluruh pesan ditulis dan diformat dengan canggung. Mengapa "Langganan" digunakan sebagai kata benda khusus, dan mengapa warnanya berbeda? Frasa seperti "... dalam laporan rekening bank Anda" atau "dibayar otomatis" sepertinya tidak seperti cara perusahaan profesional akan menulis pesan pelanggan. Itu tidak berarti pesan nyata tidak pernah memiliki kesalahan, tetapi tulisan yang buruk ini mencurigakan.
5. Nomor telepon
Melihat jarak ganjil di nomor telepon? Sama seperti logonya, itu adalah trik untuk mencoba dan menyiasati filter apa pun yang mungkin mencari nomor telepon mereka.
Spasi aneh seperti itu adalah salah satu petunjuk besar bahwa pesan ini kemungkinan palsu.
Bonus: urgensi palsu
Penipu biasanya mencoba menciptakan urgensi palsu agar Anda bereaksi dengan cepat dan emosional sebelum Anda sempat memikirkannya, atau meminta pendapat penasihat tepercaya. Perhatikan dalam contoh ini bahwa ia mengklaim bahwa "$499.99" akan ditarik dari rekening bank Anda HARI INI. Kemudian, penasaran, Anda harus menghubungi mereka "dalam waktu 48 jam", atau "segera".
Mereka tahu Anda mungkin tidak akan tertipu jika Anda berhenti untuk memikirkannya, jadi mereka ingin Anda bereaksi sebelum Anda berhenti untuk memikirkannya.
Apa yang harus Anda lakukan?
Berhenti. Pikirkan. Bernapas. Perhatikan baik-baik untuk petunjuk seperti yang baru saja kita bicarakan.
Jika Anda masih tidak yakin apakah pesan tersebut asli atau palsu, tanyakan kepada teman atau anggota keluarga yang nasihatnya Anda percayai.
Jika Anda masih ingin mengonfirmasi apakah pesan tersebut nyata, buka browser web Anda ke tab baru dan lakukan pencarian internet untuk organisasi yang diklaim berasal dari pesan tersebut. Buka situs web resmi mereka dan hubungi mereka di nomor telepon yang dipublikasikan.
Jika Anda memiliki akun dengan mereka, buka browser web Anda ke tab baru dan gunakan favorit atau pencarian internet yang Anda simpan untuk masuk ke akun Anda. Maka Anda harus dapat melihat apakah tatanan misterius ini benar-benar muncul di sistem mereka.
Penting
Jangan pernah menghubungi nomor telepon, atau mengeklik tautan apa pun, dalam pesan email.
Setelah Anda merasa yakin bahwa pesan tersebut palsu, laporkan sebagai spam di klien email Anda atau hapus saja.
Pelajari selengkapnya
Lindungi diri Anda dari penipuan dan serangan online