Network
WARTA SAMBAS - Kampanye penipuan baru dan ekstensif yang menargetkan pengguna Instagram dan perbankan di Tanah Air ditemukan Perusahaan keamanan siber Group-IB.
Tujuannya yaitu untuk mendapatkan akses ke rekening bank para korban.
Menurut laporan, lebih dari 600 akun Instagram telah dibajak untuk digunakan menyebar tautan phishing ke website palsu yang disamarkan sebagai halaman login aplikasi mobile banking salah satu lembaga keuangan ternama di Indonesia.
Baca Juga: Deretan Ponsel Tak Bisa Gunakan WhatsApp di Tahun 2024, Ini Daftarnya
Tim Digital Risk Protection Asia-Pasifik Group-IB telah menganalisis skema peretasan akun Instagram tersebut.
Pada tahap awal, penjahat siber mengidentifikasi akun Instagram yang tak mengaktifkan otentikasi multi-faktor.
Usai memperoleh akses dengan memaksa masuk atau dengan melakukan phishing kredensial, para penipu mengubah email akun serta mengaktifkan 2FA (otentikasi multi-faktor) untuk mencabut akses pemilik yang sah.
Maka, dengan mengambil alih profil Instagram yang sah, para penipu memastikan jangkauan yang lebih luas lantaran akun yang dibajak memiliki jumlah pengikut yang cukup banyak dan cenderung berpikir bahwa kontennya bisa dipercaya.
Bahkan, menurut hasil penelusuran, para penipu mengungkapkan, menemukan satu akun milik pelatih sepakbola Indonesia yang populer dengan lebih dari 23,000 pengikut yang disusupi oleh para penipu sebagai bagian dari kampanye tersebut.
