Waspada Penipuan Vishing: Cara Baru Peretas Curi Data Perusahaan Besar

Google memperingatkan adanya peningkatan kasus penipuan telepon yang dilakukan oleh kelompok peretas bernama UNC6040. Mereka menipu korban dengan mengaku sebagai staf IT perusahaan untuk meminta instalasi aplikasi palsu. Korban penipuan ini adalah karyawan di sektor perhotelan, ritel, dan pendidikan terutama di Amerika Serikat dan Eropa, baik pengguna Android maupun iPhone menjadi target. Para peretas menggunakan aplikasi palsu seperti 'Data Loader' dari Salesforce agar bisa masuk ke sistem perusahaan dan mencuri data penting untuk keuntungan finansial. Selain Google, FBI juga mengeluarkan peringatan soal modus serupa yang menggunakan pesan suara hasil AI dan teknik smishing, vishing, serta spear phishing yang mulai banyak terjadi sejak April 2025. Google menyarankan beberapa langkah keamanan seperti menggunakan prinsip least privilege, pembatasan akses aplikasi, serta mengaktifkan autentikasi dua faktor untuk melindungi akun dari penipuan ini.