Hanya butuh satu minggu sejak peluncurannya, aplikasi microblogging terbaru dari Meta, Threads, berhasil mengumpulkan 100 juta penguna. Namun, seperti yang sering terjadi pada tren populer, penjahat siber tidak membuang waktu untuk memanfaatkan popularitasnya.
Pakar keamanan Kaspersky telah menemukan beberapa taktik penipuan yang digunakan oleh scammers untuk mengeksploitasi basis pengguna aplikasi. Ini terutama melibatkan penyamaran sebagai aplikasi Threads untuk mengelabui pengguna, kemungkinan mendapatkan akses tidak sah menuju akun, data pribadi, dan bahkan informasi keuangan mereka.
Penjahat siber telah mengembangkan halaman phishing yang meniru Thread versi web yang sesungguhnya tidak pernah ada. Pengguna tertipu untuk memasukkan kredensial login, tanpa sengaja membocorkan informasi pribadi mereka kepada scammers. Karena Threads ditautkan ke layanan Meta lainnya, pengguna juga dapat menghadapi risiko kehilangan akses ke berbagai akun media sosial, seperti Instagram dan Facebook.
Hal ini tidak hanya menimbulkan masalah privasi seperti pencurian identitas dan doxing, tetapi yang lebih mengkhawatirkan juga membawa risiko finansial. Informasi perbankan pribadi atau bahkan keuangan perusahaan, karena bisnis menggunakan akun ini untuk membuat kampanye iklan, berpotensi jatuh ke tangan yang salah.
Penipuan lain juga melibatkan layanan fiktif yang disebut Threads Coin, yang mengklaim menawarkan kemungkinan yang di-upgrade dalam menjembatani kesenjangan antara dunia fisik dan digital, khususnya di dalam Metaverse. Pengguna tergoda untuk membeli koin ini menggunakan Ethereum. Namun, penting untuk dicatat bahwa satu-satunya hasil yang didapatkan pengguna adalah kerugian finansial.
Skema lain memberi pengguna kesempatan untuk menghasilkan pengikut secara gratis di jejaring sosial baru. Mereka dapat memilih 10.000, 25.000, hingga 50.000 pengikut. Setelah opsi yang diinginkan dipilih, pengguna diminta untuk menjalani proses verifikasi manusia. Ini melibatkan pemilihan salah satu opsi yang tersedia, yang mungkin termasuk mengirim SMS dan berpotensi memenangkan hadiah khusus.
Namun, untuk mengeklaim hadiah, pengguna diharuskan melakukan pembayaran. Sayangnya, pengguna akhirnya kehilangan uang dan tidak pernah menerima hadiah yang dijanjikan.
Selain itu, skema tersebut mendorong pengguna untuk berbagi informasi tersebut melalui SMS, tanpa disadari menjadi alat untuk menyebarkan penipuan.
“Scammer telah menguasai seni pemanfaatan topik yang sedang tren, menekankan pentingnya menjaga kewaspadaan yang konstan. Prevalensi penipuan seputar ketenaran aplikasi Threads berfungsi sebagai pengingat yang gamblang akan risiko yang kita hadapi di ranah digital. Dari skema penipuan hingga taktik pengumpulan data, para penipu ini berusaha keras untuk membahayakan keamanan pribadi dan finansial Anda,” kata Olga Svistunova, pakar keamanan di Kaspersky, dalam keterangannya kepada Inilah.com seperti dikutip Senin (17/7/2023).
“Sebagai perlindungan, kita harus mengadopsi pola pikir skeptis, meneliti aktivitas yang mencurigakan, dan memprioritaskan langkah-langkah keamanan dunia maya. Dengan tetap berhati-hati di tengah daya pikat topik trendi, kita dapat memperkuat pertahanan diri dan menavigasi lanskap digital dengan percaya diri,” imbuhnya.
Agar tetap terlindungi dan dapat menjelajahi teknologi baru secara aman, pakar Kaspersky merekomendasikan beberapa hal berikut:
– Berhati-hatilah saat mengunduh perangkat lunak dari internet, terutama jika itu dari situs web pihak ketiga. Selalu unduh perangkat lunak dari situs web resmi perusahaan atau layanan yang Anda gunakan.
– Pastikan situs web tempat Anda mengunduh perangkat lunak adalah sah. Cari ikon gembok di bilah alamat dan pastikan URL situs web diawali dengan ‘https://’ untuk memastikan situs web aman.
– Gunakan password atau kata sandi yang kuat dan unik untuk setiap akun Anda dan aktifkan autentikasi dua faktor jika memungkinkan. Ini dapat membantu melindungi akun Anda agar tidak disusupi oleh penyerang.
– Selalu berhati-hati terhadap tautan atau email yang mencurigakan dari sumber yang tidak dikenal. Penipu sering menggunakan teknik rekayasa sosial untuk mengelabui pengguna agar mengeklik tautan atau mengunduh perangkat lunak berbahaya.
– Gunakan solusi keamanan yang andal dan selalu perbarui. Kaspersky Premium dipersenjatai dengan kecerdasan terbaru dan dapat membantu mendeteksi dan menghapus malware apa pun yang mungkin ada di komputer Anda.
