Lembaga think tank MHA memperingatkan terhadap 'pembajakan', pemerasan seks, dan penipuan peniruan identitas di WhatsApp

Sebuah wadah pemikir kepolisian yang berfungsi di bawah Kementerian Dalam Negeri telah mengeluarkan peringatan dan peringatan terhadap berbagai penipuan yang terjadi di platform pesan media sosial populer WhatsApp yang mengarah pada kejahatan dunia maya dan penipuan keuangan. Badan Penelitian dan Pengembangan Kepolisian (BPRD) telah mengidentifikasi tujuh jenis penipuan yang meliputi penipuan melalui panggilan tidak terjawab, panggilan video, mengatasnamakan tawaran pekerjaan dan rencana investasi, peniruan identitas, pembajakan, dan berbagi layar. Sebagai bagian dari penipuan 'pembajakan', delapan halaman penasehat sekaligus peringatan mengatakan, para penipu mengambil akses tidak sah ke akun WhatsApp (WA) korban dan meminta uang dari kontak mereka.

“Beberapa orang juga menyaksikan panggilan video WhatsApp dari nomor tak dikenal. Ini pada dasarnya adalah panggilan video telanjang berbasis sextortion yang kemudian digunakan untuk mengancam pengguna.”

“Peretas memeras pengguna dan meminta imbalan uang,” kata BPRD dalam komunikasi yang diakses PTI. BPRD merupakan lembaga pemikir bidang kepolisian yang berada di bawah Kementerian Dalam Negeri (MHA).

WhatsApp, pada bagiannya, telah meluncurkan sejumlah kampanye pesan publik di masa lalu untuk mengiklankan kepada publik tentang fitur keamanan yang dibawa oleh platform tersebut, yang dimiliki oleh perusahaan besar teknologi Meta.

BPRD mengatakan melalui panggilan tidak terjawab yang dibuat dari nomor-nomor yang dimulai dengan kode negara yang sebagian besar milik Vietnam, Kenya, Ethiopia dan Malaysia, para peretas menggunakan 'bot skrip kode' untuk menemukan pengguna aktif dan kemudian menargetkan mereka untuk berbagai ancaman dunia maya. Sebagai bagian dari penipuan peniruan identitas, penipu menghubungi korban dengan berpura-pura menjadi CEO atau pejabat senior organisasi mereka dan menargetkan eksekutif manajemen puncak seperti CFO (chief financial officer), COO (chief operating officer), CTO (chief technical officer) dan pejabat tinggi polisi dan pemerintah, katanya.

Para penipu mendapatkan informasi pribadi dari personel yang mereka pura-pura dengan menjelajahi akun media sosial mereka dan membuat profil serupa dan meminta pembayaran segera ke beberapa tautan dengan menyebutkan kesibukan mereka di beberapa pertemuan penting atau masalah di nomor lama mereka untuk meyakinkan korban. untuk mentransfer dana tersebut, kata BPRD.

Dalam peringatannya, mereka juga menerbitkan gambar beberapa akun WA tempat upaya tersebut dilakukan.

Komunikasi tersebut mengungkapkan keprihatinan khusus tentang fitur 'berbagi layar' yang baru-baru ini dirilis oleh WhatsApp.

“Di masa lalu, banyak penipuan yang terjadi ketika penipu mendapatkan akses layar korban secara curang untuk melakukan aktivitas terlarang,” kata BPRD.

Ia menambahkan bahwa penipu menyamar sebagai pejabat dari bank, lembaga keuangan, badan pemerintah, dll., dan begitu mereka meyakinkan korban untuk membagikan layar mereka, aplikasi atau perangkat lunak berbahaya dipasang “secara diam-diam” dan informasi sensitif korban seperti rincian bank, kata sandi dan layanan perbankan terganggu.

Sebagai bagian dari anjuran dan larangan, komunikasi tersebut meminta pengguna untuk mengaktifkan 'otentikasi dua faktor atau 2FA' pada akun WA mereka sambil menyarankan untuk tidak membalas dan menjawab panggilan WA yang mencurigakan atau tidak dikenal serta melaporkan dan memblokir nomor yang mendekati pengguna.

“Pejabat yang terkait dengan aplikasi perpesanan WhatsApp telah diberitahu atas tindakan pelanggaran data ini. Karena banyak badan pemerintah dan pejabat kementerian sudah mengerjakan hal ini, komunikasi resmi juga dikirimkan ke otoritas terkait.”

“Sebagai tindakan pencegahan, komunikasi tidak dikenal di WhatsApp tanpa memverifikasi keasliannya harus dihindari. Namun, solusi yang tepat untuk masalah tersebut belum diketahui,” katanya.