Selama “minggu asmara” dan Hari Valentine, hati Anda dapat dicuri dalam sekejap mata, begitu pula uang Anda. FBI telah memperingatkan penipuan “romansa”, memusatkan buletin di sekitar perayaan cinta, yang menunjukkan bahwa bukan hanya sekotak coklat yang merayu orang, tetapi juga penipu dan penjahat dunia maya. Data baru yang mengejutkan dari FTC menunjukkan bahwa tahun lalu, hampir 70.000 orang melaporkan penipuan asmara, dan melaporkan kerugian mencapai $1,3 miliar. Kerugian yang dilaporkan rata-rata adalah $4.400.
Penipuan asmara adalah variasi dari apa yang disebut “penyembelihan babi”, sejenis serangan rekayasa sosial yang mengacu pada praktik menggemukkan babi sebelum menyembelihnya. Pendekatan ini menggabungkan beberapa elemen penipuan yang telah teruji waktu — seperti mendapatkan kepercayaan. Itu bergantung pada keefektifan hubungan yang dipelihara di media sosial dan kemudahan mata uang dapat dipindahkan secara elektronik. Dalam istilah yang lebih sederhana, scammers menyamar sebagai kekasih, mendapatkan kepercayaan dari kekasih palsu mereka, dan kemudian meminta uang kepada mereka untuk hadiah, prosedur, tiket pesawat, apa saja.
SafeGuard Cyber percaya apa yang disebut penipuan “asmara” atau “penyembelihan babi” ini mengarah ke area utama yang menjadi perhatian perusahaan:
Garis Kabur: Garis kabur antara penggunaan pribadi dan penggunaan perangkat bisnis membuat perusahaan berisiko dalam hal penipuan asmara. Karyawan sering melakukan bisnis dengan perangkat pribadi yang dapat membahayakan perusahaan. Penjahat dunia maya mengetahui hal ini, sehingga mereka akan menargetkan karyawan selama jam kerja, mengalihkan perhatian mereka, dan masuk ke perusahaan melalui perangkat pribadi karyawan yang memiliki akses ke informasi perusahaan mereka. Penyerang dapat membuat skor yang lebih besar jika mereka merayu seorang karyawan cukup lama untuk masuk dan menyebarkan ransomware. Taktik Serupa: Skema ini sering menargetkan individu melalui WhatsApp, dan biasanya melibatkan foto profil wanita cantik yang dihasilkan AI di tempat-tempat eksotis. Penyerang mengklaim memiliki pengetahuan unik seputar hal-hal seperti harga emas atau mata uang kripto. Dari perspektif komunikasi bisnis, sementara skema penyembelihan babi menargetkan individu untuk mendapatkan keuntungan. Penjahat dunia maya dan negara menggunakan taktik yang mirip dengan karyawan kunci honeypot dengan akses istimewa, seringkali dimulai di aplikasi media sosial seperti Instagram atau Facebook. Gulungan Lebih Besar, Ikan Lebih Besar: Kelompok kejahatan dunia maya terorganisir yang memanfaatkan penipuan ini membawa tingkat skala yang belum pernah terjadi sebelumnya pada kejahatan dunia maya dan serangan rekayasa sosial. Ukuran dan ruang lingkup operasi mereka sangat mencengangkan termasuk ekonomi abu-abu yang mendukung operasi terlarang ini dengan persediaan siap pakai seperti bundel stok foto, profil sosial, dan pedoman operasional. Semakin besar ukuran dan cakupannya, semakin besar ikan yang bisa mereka kejar, dalam hal ini bukan hanya satu orang tetapi juga majikan mereka. Menurunkan Hambatan, Meningkatkan Risiko: Komodifikasi teknik dan taktik rekayasa sosial akan menghasilkan hambatan yang lebih rendah untuk masuknya kelompok kriminal dari semua ukuran, dari sindikat besar hingga geng jalanan lokal. Kit Phishing as a Service (PhaaS) baru membuat phishing volume tinggi (dalam hal ini phishing minat cinta) dapat diakses dan mudah dijalankan. Laporkan: Karena takut atau malu, sebagian besar korban asmara atau pembantaian babi tidak melaporkan kerugian mereka kepada pihak berwenang atau majikan mereka. Individu yang disusupi dalam penipuan tidak hanya dapat kehilangan banyak uang secara pribadi, tetapi juga dapat menempatkan organisasi mereka pada risiko keuangan yang besar jika kejahatan terjadi selama jam kerja dan pada perangkat yang memiliki akses ke informasi bisnis.
Kedalaman dan luasnya operasi ini sangat menghancurkan dan memilukan dan skala operasi secara keseluruhan mencengangkan. Ada biaya manusia yang besar untuk penipuan rekayasa sosial ini. Mari fokus pada masalah ini dan tingkatkan kesadaran agar kita dapat melindungi orang dan perusahaan tempat mereka bekerja dari penjahat dunia maya yang jahat.
Kredit gambar: karenr/depositphotos.com
Chris Lehman adalah CEO, SafeGuard Cyber.
