Hati-Hati Terhadap Scam Melalui Facebook Chat: Skype Call Palsu

Kita tentunya sudah mengenal fitur chat yang disediakan oleh Facebook. Namun, apakah Anda pernah dikirimi sebuah link secara tiba-tiba oleh teman Anda melalui fitur chat Facebook? Link yang diberikan adalah apps.facebook.com yang berarti aplikasi dari Facebook seperti gambar di bawah ini.

Jangan sampai tertipu dengan link ini. Walaupun antivirus atau internet security Anda menganggap link ini tidak berbahaya, sebenarnya link ini akan mengantar Anda ke aplikasi Skype-call (bukan Skype yang sesungguhnya) yang memiliki tujuan untuk mencuri kredensial sang pemilik account. Tidak seperti aplikasi facebook lainnya yang selalu meminta izin terlebih dahulu kepada sang user, link ini akan langsung me-redirect ke website videocall.tk. Di website ini Anda akan diminta memasukan email dan password.

Vaksin.com mengatakan bahwa ini adalah phisher yang bertujuan untuk mencuri password Anda. Jika kita melihat Source dari page tersebut, kita akan mengetahui bahwa page tersebut bukan dari Skype melainkan mengambil Frame dari http://skype_live.p**net.us/skype.html dan menggunakan nama Skype untuk menipu korbannya.

Jika diperhatikan, pembuat aplikasi ini memang sengaja mengincar para pengguna Facebook karena ia juga sudah mempersiapkan page Facebook untuk apps yang dibuatnya, lengkap dengan logo Skype untuk lebih meyakinkan dan mengelabui pengguna.

Jika Anda menjalankan aplikasi ini dengan mengklik Go to App seperti gambar di atas, Anda akan diantarkan ke aplikasi Skpe-call gadungan sama seperti yang telah dijelaskan sebelumnya. Setelah mengisi email dan password, pembuat aplikasi ini melempar kita ke sebuah chat room porno untuk menghilangkan kecurigaan (jika setelah mengisi email dan password tidak terjadi apa-apa, tentunya akan muncul kecurigaan).

Bagaimana mengamankan akun Anda dan terhindar dari scam?

Vaksin.com menyarankan Anda memperhatikan beberapa hal untuk terhindar dari scam dan ancaman pencurian/penyalahgunaan akun Facebook atau akun penting lainnya.

1. Aktifkan secure browsing/https untuk semua akun Anda, baik Facebook, Yahoo mail atau Gmail.

2. Gunakan password yang layak, jangan password yang mudah ditebak. Buatlah kombinasi yang rumit.

3. Jangan menggunakan password yang sama untuk beberapa akun.

4. Jika Anda memiliki banyak kredensial untuk diingat, gunakan program pengingat password yang akan menyimpan dan mengekripsi semua kredensial Anda. Anda hanya perlu mengingat satu password untuk mengakses semua password dari komputer Anda.

5. Gunakan program antivirus yang ter-update untuk mendeteksi trojan/keylogger yang berpotensi mencuri kredensial Anda. Akan lebih baik lagi jika program antivirus Anda memiliki kemampuan “Web Protection” yang akan mendeteksi website phishing/scam.

6. Jangan jalankan tautan yang tidak Anda ketahui keamanannya dari browser yang sedang Anda gunakan untuk membuka Facebook karena cookie yang digunakan untuk membuka akun Facebook di browser Anda juga akan digunakan untuk membuka tautan yang Anda klik.

Tetaplah berhati-hati, jangan sampai Anda menjadi korban scam yang merugikan!