Hati-Hati Isi 'Saya Bukan Robot', Rekening Bisa Terkuras

Jakarta, CNBC Indonesia - Modus penipuan siber kian canggih. Kini, tombol Captcha "saya bukan robot" yang biasanya muncul di situs web justru dimanfaatkan untuk mencuri data hingga menguras rekening pengguna.

Peneliti keamanan Kaspersky mengungkap serangan terbaru yang menyasar pengguna PC Windows melalui iklan berbahaya. Saat browsing, korban tanpa sadar mengeklik iklan yang menutupi layar. Klik tersebut mengarahkan pengguna ke halaman Captcha palsu disertai pesan error Chrome palsu. Dari sana, korban diperdaya untuk mengunduh malware pencuri data (stealer).

Baca: Ciri HP Disadap Jarak Jauh, Muncul Tanda-Tanda Ini

"Para penjahat membeli slot iklan, dan jika pengguna mengeklik, mereka diarahkan ke website berbahaya. Modus ini melibatkan jaringan distribusi yang lebih luas serta skenario serangan baru yang menjangkau lebih banyak korban," jelas Vasily Kolesnikov, Pakar Keamanan Kaspersky, dalam keterangan resmi.

Malware yang digunakan adalah Lumma stealer, program berbahaya yang mampu mencuri aset kripto, cookie, kredensial akun, hingga data pengelola kata sandi. Malware ini juga bisa mengambil tangkapan layar, memperoleh akses jarak jauh, bahkan mengendalikan perangkat korban.

Kaspersky mencatat lebih dari 140.000 insiden iklan berbahaya sepanjang September-Oktober 2024, dengan lebih dari 20.000 pengguna dialihkan ke halaman palsu berisi skrip berbahaya. Negara yang paling terdampak adalah Brasil, Spanyol, Italia, dan Rusia.

"Pengguna kini bisa ditipu melalui perintah Captcha palsu atau pesan error Chrome. Baik individu maupun perusahaan harus lebih kritis sebelum mengikuti instruksi mencurigakan di internet," tegas Kolesnikov.

Pakar keamanan menyarankan pengguna berhati-hati saat menjelajah dunia maya, terutama ketika menemukan iklan atau perintah yang tidak wajar di browser.

 

(hsy/hsy)
[Gambas:Video CNBC]
Next Article Modus Baru Kuras Rekening Incar Pengguna WhatsApp di Laptop Windows