Courtesy of CNBCIndonesia

Waspada Modus Penipuan Captcha Palsu yang Curi Data dan Uang Pengguna

Mengenali dan mewaspadai modus penipuan online terbaru yang menyalahgunakan tombol Captcha palsu dalam serangan malware, sehingga pengguna dapat melindungi data dan aset mereka dari pencurian dan kerugian finansial.

13 Okt 2025, 12.10 WIB

119 dibaca

Ikhtisar 15 Detik

Penipuan online menggunakan Captcha palsu semakin marak dan perlu diwaspadai.
Malware seperti Lumma stealer dapat mencuri berbagai data penting pengguna.
Pengguna internet harus berhati-hati dan kritis terhadap iklan dan instruksi yang mencurigakan.

Jakarta, Indonesia - Pengguna internet biasanya menemui tombol Captcha sebagai langkah verifikasi keamanan untuk memastikan mereka bukan robot saat mengakses situs tertentu. Namun, belakangan ini, proses tersebut disalahgunakan oleh penipu online yang menggunakan tombol Captcha palsu demi mencuri data hingga menguras rekening korban. Penipuan ini menargetkan terutama pengguna PC dengan sistem operasi Windows.

Menurut penelitian Kaspersky, penipu memasang iklan berbahaya yang menutupi layar saat pengguna browsing. Ketika iklan tersebut diklik, pengguna akan diarahkan ke halaman Captcha palsu lengkap dengan pesan error palsu yang meniru tampilan browser Chrome. Dari halaman ini, korban diminta untuk mengunduh malware yang bertujuan mencuri berbagai jenis data pribadi dan finansial.

Malware yang paling sering digunakan dalam modus ini adalah Lumma stealer. Program berbahaya ini mampu mengambil aset kripto, cookie browser, kredensial akun termasuk pengelola kata sandi, hingga melakukan pengambilan tangkapan layar dan mengendalikan perangkat dari jarak jauh. Dampaknya bisa sangat merugikan baik bagi individu maupun perusahaan.

Data dari Kaspersky mencatat lebih dari 140.000 insiden iklan berbahaya selama September hingga Oktober 2024, di mana lebih dari 20.000 pengguna dialihkan ke halaman palsu yang mengandung skrip berbahaya. Negara-negara yang paling terdampak adalah Brasil, Spanyol, Italia, dan Rusia. Hal ini menunjukkan bahwa ancaman ini bersifat global dan harus diwaspadai oleh semua pengguna internet.

Untuk menghindari terjebak dalam serangan ini, Kaspersky menyarankan agar pengguna lebih berhati-hati saat menerima instruksi dari iklan atau halaman yang mencurigakan. Jangan sembarangan mengklik atau mengunduh sesuatu dari sumber yang tidak jelas. Kesadaran dan kewaspadaan adalah kunci utama melindungi data dan aset digital dari penipuan yang semakin kompleks ini.

Referensi:
[1] https://www.cnbcindonesia.com/tech/20251013112142-37-675243/isi-saya-bukan-robot-rekening-auto-ludes-awas-modus-penipuan-baru

Analisis Ahli

Vasily Kolesnikov

"Penjahat membeli slot iklan yang jika diklik mengarahkan pengguna ke website berbahaya dengan skenario serangan baru yang menjangkau lebih banyak korban."

Analisis Kami

"Modus penipuan dengan mengeksploitasi sistem Captcha dan iklan berbahaya ini menunjukkan bagaimana teknik sosial dipadukan dengan teknologi canggih untuk menipu korban. Pengguna harus semakin kritis dan menggunakan perangkat keamanan tambahan agar tidak mudah terjebak oleh trik seperti ini yang bisa berdampak besar pada privasi dan finansial mereka."

Prediksi Kami

Modus penipuan dengan menggunakan Captcha palsu dan iklan berbahaya akan terus berkembang dan menyasar lebih banyak pengguna, sehingga ancaman pencurian data dan kerugian finansial melalui malware akan meningkat jika tidak ada langkah keamanan yang diperketat.

Pertanyaan Terkait

Apa yang dimaksud dengan Captcha?

Captcha adalah sistem verifikasi yang digunakan untuk memastikan bahwa pengguna adalah manusia dan bukan robot.

Bagaimana penipuan online terbaru ini terjadi?

Penipuan terjadi ketika pengguna secara tidak sadar mengklik iklan berbahaya, yang kemudian mengarahkan mereka ke halaman Captcha palsu.

Apa itu Lumma stealer?

Lumma stealer adalah malware yang dapat mencuri data seperti aset kripto, kredensial akun, dan bahkan mengambil tangkapan layar dari perangkat korban.

Negara mana saja yang paling terdampak oleh iklan berbahaya?

Negara yang paling terdampak adalah Brasil, Spanyol, Italia, dan Rusia.

Apa yang sebaiknya dilakukan pengguna saat menjelajah internet?

Pengguna sebaiknya lebih kritis dan berhati-hati terhadap iklan atau perintah mencurigakan saat menjelajah internet.