Waspada! Ada Trik Penipuan Email Terbaru

Baca Juga

CB sering menerima email dari pihak tak dikenal. Ada link SUBCRIBE, UNSUBSCRIBE, dan CONFIRM NOW di dalamnya. 

Itu penipuan! Itu trik penipuan terbaru yang akan menyedot data pribadi dan penyalahgunaannya.

Abaikan saja, hapus langsung, jika Anda menerima email yang mencurigakan. Apalagi belum pernah daftar (register) ke sebuah situs, namun ada link konfirmasi dan link berlangganan/berhenti langganan.

Dilansir laman Bacapikirshare, trik penipuan via email memang terus berkembang dan berubah-ubah.

Para scammer (penipu) selalu mencari celah atau hal-hal yang sederhana yang biasanya jarang menjadi perhatian oleh kebanyakan orang. Hal yang sering diremehkan dan dianggap suatu hal yang remeh temeh serta tidak berbahaya.

Sebagai pengguna internet seringkali berselancar di dunia maya. Tidak jarang dalam perjalanan virtual tersebut kita menyukai suatu hal lalu memutuskan untuk subscribe atau berlangganan pada suatu layanan. 

Dari situ seringkali kotak masuk email menerima berbagai email berisi beragam informasi, termasuk email permintaan konfirmasi untuk subscribe atau unsubcribe, yang kemudian dijadikan modus penipuan email berikutnya.

Subscribe dan unsubsribe palsu

Scammer menggunakan email spam unsubcribe (berlangganan) atau unsubscibe (berhenti berlangganan) palsu untuk mengonfirmasi akun email yang valid untuk digunakan dalam kampanye phising dan spam di masa mendatang sebagai trik terbaru penipuan email.

Untuk beberapa waktu, spammer telah mengirim email yang hanya menanyakan apakah Anda ingin berhenti berlangganan atau berlangganan. 

Email ini tidak menjelaskan apa yang Anda berhenti berlangganan atau berlangganan dan digunakan oleh spammer untuk memverifikasi apakah email penerima valid dan rentan terhadap penipuan phising dan aktivitas berbahaya lainnya.

Email “confirmation” menggunakan subjek email, seperti “We_need your confirmation asap”, “Request, please confirm your unsubscription”, dan “Verification.”

Pesan email sangat mendasar, hanya dengan kotak warna-warni yang berisi tautan yang menanyakan apakah Anda ingin berhenti berlangganan atau berlangganan, seperti yang ditunjukkan di bawah ini.

Penggunaan warna-warna mencolok ini untuk mengundang perhatian dari penerima email, tampilan warna-warni tersebut juga dapat memecah konsentrasi penerima untuk melupakan detail-detail yang perlu diperhatikan dan memutuskan untuk segera mengkliknya.

Jika pengguna mengklik tautan berlangganan/berhenti berlangganan yang disematkan, hal itu akan menyebabkan klien email Anda membuat email baru yang akan dikirim ke banyak alamat email berbeda di bawah kendali spammer.

Saat pengguna mengirim email di atas, mereka berharap untuk berhenti berlangganan dari email selanjutnya. Namun, mereka sebenarnya memverifikasi spammer bahwa alamat email mereka valid dan sedang dipantau.

Mengarah ke lebih banyak spam

Sebagai percobaan, dengan membuat alamat email baru yang tidak pernah digunakan di situs web atau layanan apa pun. 

Dengan menggunakan alamat email ini, setelah mengeklik berlangganan/tidak berlangaganan, alamat email baru ini menanggapi berbagai email konfirmasi yang diterima dari akun email lain.

Setelah mengirimkan tanggapan berhenti berlangganan/berlangganan dari akun baru, hanya dalam beberapa hari akun baru tersebut dibombardir dengan email spam.

Tes ini lebih lanjut mengkonfirmasi bahwa spammer menggunakan email berlangganan/berhenti berlangganan ini untuk memperbaiki milis mereka dan memverifikasi alamat email yang rentan terhadap jenis penipuan dan serangan phising ini.

Jika Anda menerima email yang hanya meminta Anda untuk berlangganan atau berhenti berlangganan, abaikan saja dan tandai sebagai spam. Tidak ada organisasi yang sah yang akan mengirim jenis email ini tanpa menjelaskan lebih lanjut apa yang dirujuk oleh email tersebut.

Trik Penipuan Email Lainnya

Dilansir Liputan6, setidaknya ada 6 penipuan lewat email lainnya yang harus diwaspadai.

Phising merupakan jenis penipuan internet yang paling umum. Penipuan ini merupakan upaya mencuri informasi pribadi seseorang dengan berpura-pura menjadi entitas yang sah. Biasanya, serangan phishing ini datang melalui email.

1. Konfirmasi data pribadi

Ini merupakan taktik penipuan email yang cukup populer. Di sini Anda akan diminta untuk mengonfirmasi kebenaran data atau informasimu, jika ada yang salah Anda akan diminta untuk membenarkannya. 

Bahkan, terkadang kamu akan diminta mengonfirmasi kata sandi yang secara langung akan Anda serahkan segalanya pada penipu.

Kita harus mencurigai email yang menanyakan detail yang sudah dimiliki perusahaan atau bank. Tidak ada perusahaan atau bank yang akan mengirimimu email yang meminta "konfirmasi" data pribadi melalui formulir, membalas email, atau mengikuti tautan. 

2. Memenangkan hadiah

"Selamat, Anda adalah pemenang yang beruntung dari hadiah seratus juta rupiah!". Anda mungkin pernah mendapatkan email semacam ini. 

Padahal, Anda tidak pernah mengikuti kontes atau undian apa pun. Email yang memberi tahu bahwa Anda telah mewarisi kekayaan besar dari kerabat yang tidak dikenal juga termasuk dalam kategori ini.

Email semacam ini sudah pasti merupakan penipuan. Di email tersebut Anda mungkin akan diminta untuk mengklik tautan tertentu, yang bisa jadi merupakan serangan virus. Atau bisa juga Anda akan diminta mengisi data pribadi yang akan berujung ke penipuan dan pencurian data.

3. Pemberitahuan terinfeksi virus

Menghasilkan rasa takut adalah strategi yang efektif bagi orang lain untuk mengelabuhi korban. Dalam hal teknologi, apa yang lebih menakutkan dari virus? Inilah yang dimanfaatkan para penipu. 

Biasanya, klaim ini datang dari Microsoft, perusahaan asuransi, atau sejenisnya. Untuk menghapus infeksi dari komputer, mereka meminta Anda untuk mengikuti tautan atau mengunduh "antivirus" yang terlampir pada email.

Kenyataannya adalah bahwa Microsoft dan perusahaan lain tidak akan pernah menghubungimu tentang virus di komputer. Virus akan memanifestasikan dirinya melalui kesalahan sistem atau peringatan antivirus, tetapi tentu saja tidak melalui email.

Selain dari penyedia IT, tidak ada perusahaan seperti Microsoft yang secara aktif memantau PC untuk masalah, ancaman ini sepenuhnya salah. Ini juga berlaku untuk panggilan telepon dari "dukungan teknis" yang mengaku mewakili Microsoft.

4. Tuduhan Palsu

Taktik phishing lain adalah menuduh penerima email melakukan beberapa kegiatan negatif. Terkadang email-email ini berpura-pura datang dari FBI dan mengklaim bahwa Anda telah melihat konten ilegal secara online. 

Beberapa email bahkan memberi peringatan bahwa Anda harus pindah dari rumah.

Semua jenis email ini memiliki tujuan yang sama, membuat kamu khawatir. Ketika Anda menerima pesan-pesan ini, secara alami kamu akan berpikir bahwa Anda tidak melakukan kesalahan dan ingin mengikuti tautan yang disediakan untuk menjelaskan yang sebenarnya. Jangan klik tautan apa pun dan memberi data apa pun pada email semacam ini.

5. Email dari teman lama

Penipu email terkadang akan berpura-pura sebagai salah satu temanmu, meminta sejumlah uang untuk membantu mereka keluar dari masalahnya. Ini bisa terjadi jika email teman Anda diretas. 

Biasanya, cerita mereka melibatkan acara seperti penjambretan, penangkapan, atau pemerasan.

Penipu juga bisa berpura-pura sebagai teman dan meminta bantuan uang. Tentu saja, cerita-cerita ini palsu. Jika Anda khawatir sesuatu terjadi pada teman Anda, hubungi secara personal dengan cara lain.

6. Email tentang masalah akun keuangan

Taktik phishing yang sangat populer melibatkan email palsu dari bank, PayPal, atau perusahaan serupa. 

Pesan itu biasanya mengklaim bahwa mereka telah melihat beberapa aktivitas mencurigakan di akun Anda. Mereka akan menginformasikan bahwa akun Anda telah dibekukan sampai kamu menyeting ulang kembali.

Mereka akan meminta Anda mengklik tautan konfirmasi. Jika Anda mengikuti tautan dalam email ini, Anda akan menyerahkan kartu kredit, kata sandi, dan informasi sensitif lainnya kepada penipu.

Tanda umum email penipuan lainnya

Salah ketik

Kesalahan ketik dan kesalahan tata bahasa adalah tanda sangat besar. Perusahaan terkemuka mempekerjakan profesional untuk mengirim email mereka. 

Email yang ditulis seluruhnya dalam huruf kecil, mengandung banyak kesalahan ejaan, atau tidak menggunakan tanda baca apa pun hampir pasti palsu.

Perhatikan salam yang diberikan

Perusahaan yang pernah berurusan denganmu akan hampir selalu memulai pesan yang sah dengan "Hai Fred" dan bukan generik "Kepada Bapak/ibu".

Waspadai lampiran email

Kecuali jika Anda secara khusus mengharapkan lampiran dari perusahaan, perlakukan lampiran apa pun sebagai tanda email berbahaya. Jangan pernah mengklik tautan dalam email yang mencurigakan.

Itu dia trik penipuan email. Harap ekstra waspada dalam membuka email. Jangan asal klik link yang ada dalam pesan email.*