Waspada Phishing Vote Palsu, Akun WhatsApp Bisa Dibajak Mudah

Peneliti keamanan siber dari Kaspersky mengungkap cara baru penipuan yang menargetkan pengguna WhatsApp melalui skema voting palsu. Penipuan ini mengincar kepercayaan pengguna terhadap kontes online untuk mengelabui mereka agar memberikan data pribadi. Korban diarahkan ke situs web yang menyerupai halaman voting resmi yang menampilkan foto atlet atau tokoh terkenal lengkap dengan tombol vote dan penghitung suara palsu. Halaman ini dibuat sangat meyakinkan agar korban yakin mengikuti proses voting. Setelah menekan tombol vote atau otorisasi, korban dibawa ke laman palsu yang meminta login cepat lewat WhatsApp dengan memasukkan nomor ponsel. Kode enam digit dari WhatsApp Web juga diminta, yang sebenarnya digunakan pelaku untuk mengambil alih akun korban. Pelaku memanfaatkan fitur WhatsApp Web untuk mengakses akun melalui sesi yang aktif setelah korban memasukkan kode verifikasi. Akun yang sudah berhasil dibajak dapat disalahgunakan untuk berbagai tindakan kejahatan siber. Kaspersky menyarankan pengguna mengaktifkan verifikasi dua langkah, selalu memastikan keaslian situs sebelum memasukkan data pribadi, tidak membagikan kode verifikasi, dan menggunakan perangkat lunak keamanan yang terpercaya untuk terhindar dari penipuan semacam ini.