Perusahaan penyedia solusi keamanan siber, Kaspersky, belum lama ini mengeluarkan laporan terbaru bertajuk Spam and Phising in Q1 2021. Nah, dalam laporan ini, terkuak trik kejahatan pelaku kejahatan siber melalui email spam dan phising terkait vaksin Covid-19. Kaspersky melaporkan, para penjahat siber terus mengeksploitasi pengguna demi meraup data pribadi pengguna serta kartu kredit.
“Di tahun 2021 ini, kami masih melihat kelanjutan dari tren 2020. Para pelaku kejahatan siber masih secara aktif memanfaatkan tema Covid-19 untuk memikat calon korban. Saat program vaksinasi virus Corona telah diluncurkan, pelaku spam telah mengadopsi proses tersebut sebagai umpan. Penting untuk diingat bahwa meskipun penawaran semacam itu mungkin terlihat menguntungkan, kemungkinan kesepakatan yang berhasil adalah nol. Para pengguna dapat menghindari kehilangan data atau, dalam beberapa kasus uang, jika mereka tetap waspada terhadap penawaran menguntungkan yang didistribusikan secara online,” kata Tatyana Shcherbakova, pakar keamanan di Kaspersky.
Laporan terbaru Kaspersky, Spam and Phishing in Q1 2021, juga menunjukkan kejahatan siber hingga kini masih terus mengeksploitasi isu covid-19, dan kali ini lebih menyasar pada tawaran vaksinasi.
Dalam laporannya itu ditemukan berbagai jenis halaman phishing yang telah didistribusikan ke seluruh dunia. Selain email spam, penerima juga diundang untuk mendapatkan vaksin, berpartisipasi dalam mengikuti survei, atau mendiagnosis Covid-19. Misalnya, beberapa pengguna dari Inggris Raya dalam laporan ini menerima email yang tampaknya berasal dari layanan kesehatan nasional negara tersebut. Penerima diundang untuk divaksinasi, setelah terlebih dahulu mengkonfirmasi data mereka melalui sebuah tautan.
Cara lain untuk mendapatkan akses ke data pribadi pengguna adalah melalui survei vaksinasi palsu. Para penipu online mengirim email atas nama perusahaan farmasi besar yang memproduksi vaksin Covid-19, mengundang penerima untuk mengikuti survei singkat.
Semua peserta akan dijanjikan hadiah atas partisipasi mereka dalam survei ini. Setelah menjawab pertanyaan tersebut, korban dialihkan ke halaman dengan kedok ‘hadiah’. Untuk mendapatkan apa yang dijanjikan itu, para pengguna diminta untuk mengisi kelengkapan formulir dengan informasi pribadi. Dalam beberapa kasus, para penipu online ini akan meminta pembayaran sejumlah token, untuk pengiriman.
Terakhir, para ahli Kaspersky menemukan email spam yang menawarkan layanan atas nama pabrikan Cina. Email tersebut menawarkan produk untuk mendiagnosis dan mengobati virus, dan penjualan utama yang gencar dari tawaran serangan ini ialah penjualan jarum suntik untuk vaksinasi.
“Penting untuk diingat bahwa meskipun penawaran semacam itu mungkin terlihat menguntungkan, kemungkinan kesepakatan yang berhasil adalah nol. Para pengguna dapat menghindari kehilangan data atau, dalam beberapa kasus uang, jika mereka tetap waspada terhadap penawaran menguntungkan yang didistribusikan secara online,” jelas Tatyana.
