[PR] Hati-Hati, Penipu Mulai Menyebarkan Scam Sepak Bola

Symantec Security Response menemukan bahwa penipu (phisher) tertarik dengan Piala Dunia FIFA 2014, selebriti sepak bola dan klub sepak bola. Scam penggemar LIONEL MESSI dan Scam untuk FC Barcelona merupakan contoh dari phisher yang menggunakan selebriti sepak bola dan klub sepak bola. Dengan memilih selebriti yang memiliki penggemar yang sangat banyak, hal ini memberikan jumlah target yang sangat besar sehingga dapat meningkatkan kesempatan mereka untuk mendapatkan kredensial pengguna. Tren ini terus berlanjut di bulan April 2013 di mana phisher menggunakan strategi yang sama. Situs phishing berasal dari situs penyedia web gratis di Perancis.

Situs phising tersebut meminta pengguna untuk memasukkan kredensial login Facebook mereka pada halaman yang dibuat untuk profil Lionel Messi, FC Barcelona, atau Cristiano Ronaldo. Situs phising tersebut berisi gambar-gambar Lionel Messi, FC Barcelona, Cristiano Ronaldo dan mencoba membuat kesan seolah-olah mereka adalah halaman resmi Facebook Messi, FC Barcelona atau Ronaldo. Beberapa situs palsu tersebut memiliki judul “Situs jejaring sosial pertama di dunia”. Pengguna diminta untuk memasukan kredensial login Facebook untuk terhubung ke halaman Facebook. Setelah kredensial login pengguna dimasukan, pengguna diarahkan kembali ke halaman komunitas Lionel Messi, FC Barcelona atau Cristiano Ronaldo yang sah untuk menciptakan kesan login yang valid. Jika pengguna menjadi korban situs phising dengan memasukkan kredensial login mereka, phiser akan berhasil mencuri informasi mereka untuk tujuan pencurian identitas.

Pengguna internet disarankan untuk melakukan best practice untuk menghindari serangan phising:

• Tidak mengklik link yang mencurigakan dalam email
• Tidak memberikan informasi pribadi apapun saat menjawab email
• Tidak memasukan informasi pribadi di halaman atau layar pop-up
• Pastikan website terenkripsi dengan sertifikat SSL dengan melihat padlock, “https”, atau address bar berwarna hijau ketika memasukan informasi pribadi atau keuangan
• Gunakan perangkat lunak keamanan yang komprehensif seperti Norton Internet Security atau Norton 360, yang melindungi Anda dari penipuan phising dan penipuan jejaring sosial
• Hati-hati saat mengklik link menarik yang dikirim melalui email atau diposting pada jejaring sosial
• Laporkan situs web dan email palsu (untuk Facebook, kirim keluhan penipuan ke phish@fb.com)