AI summary
Pentingnya keamanan siber dalam sistem komunikasi pemerintah. Peningkatan penipuan yang menggunakan email resmi untuk menipu warga. Perusahaan penyedia layanan harus lebih proaktif dalam mengelola akunnya untuk mencegah penyalahgunaan. Beberapa pemerintah negara bagian di Amerika Serikat menggunakan sistem email resmi untuk memberitahu warga tentang informasi penting. Namun, baru-baru ini, sistem ini disalahgunakan oleh penipu yang mengirim email palsu tentang tunggakan tol kepada warga di Indiana. Email tersebut terlihat resmi dan berasal dari alamat email pemerintah yang sah.Penipu berhasil membobol akun kontraktor yang menggunakan platform GovDelivery, sebuah layanan notifikasi email yang dikelola oleh perusahaan Granicus. Melalui akun ini, mereka mengirim pesan penipuan yang mengklaim bahwa penerima memiliki tunggakan tol yang harus segera dibayar, dengan ancaman denda atau masalah registrasi kendaraan.Email tersebut berisi tautan yang tampak resmi, tetapi ketika diklik akan mengarahkan penerima ke situs palsu yang meniru situs resmi Texas Department of Transport, TxTag. Situs ini dirancang untuk mencuri data pribadi dan informasi kartu kredit pengguna yang tertipu.Selain Indiana, Doña Ana County di New Mexico juga mengalami masalah serupa, di mana sistem pemberitaan yang dikelola melalui Granicus terkompromi dan digunakan untuk menyebarkan pesan palsu yang meminta pembayaran. Granicus menyatakan bahwa sistem mereka tidak dibobol, melainkan hanya akun pengguna yang terkena serangan sosial rekayasa.Kasus ini menandai meningkatnya serangan penipuan melalui email resmi pemerintah, yang memanfaatkan kepercayaan warga pada komunikasi resmi. Pihak berwenang sedang berusaha menghentikan penyalahgunaan dan mengingatkan masyarakat untuk berhati-hati terhadap email yang mencurigakan mengenai tunggakan tol atau pembayaran lainnya.
Kasus ini menunjukkan bahwa ketergantungan pemerintah terhadap platform pihak ketiga rentan terhadap serangan jika keamanan akun tidak diperketat. Segera diperlukan audit keamanan menyeluruh dan pelatihan untuk pengguna agar meminimalkan celah yang dapat dimanfaatkan pelaku serangan.
