Aplikasi pesanan telah menjadi saluran kegemaran penjenayah siber untuk memperdaya pengguna. Dalam beberapa minggu kebelakangan ini, Polis Negara dan Pengawal Awam telah mengeluarkan amaran tentang pelbagai kempen penipuan yang beredar melalui WhatsApp, semuanya dengan penyebut yang sama: kecurian identiti dan tekanan psikologi untuk mendapatkan data peribadi atau wang.
Daripada mesej yang menyamar sebagai tawaran hotel kepada gambar tontonan sekali sahaja yang menyembunyikan pemerasan, penipu sentiasa memperhalusi teknik mereka untuk menjadikan penipuan mereka semakin dipercayai. Kuncinya terletak pada rasa terdesak dan takut , dua emosi yang dieksploitasi oleh penjenayah untuk membuat mangsa bertindak secara impulsif.
Teknik yang paling biasa digunakan oleh penipu
Salah satu kaedah terbaru, menurut Polis Negara, melibatkan penghantaran gambar yang ditanda sebagai peribadi. Setelah membukanya, penghantar menuduh mangsa telah melihat gambar peribadi dan memulakan tekanan psikologi yang mungkin termasuk ancaman akibat undang-undang. Tujuannya adalah untuk menimbulkan ketakutan bagi menuntut bayaran bagi mengelakkan masalah yang tidak wujud.
Pengawal Awam, dengan kerjasama Institut Keselamatan Siber Kebangsaan (INCIBE), telah mengeluarkan amaran mengenai penipuan yang menyamar sebagai hotel dan penginapan pelancong. Penjenayah menghantar mesej dengan butiran tempahan sebenar—nama, tarikh, nombor tempahan—dan memberi amaran bahawa penginapan akan dibatalkan jika proses pengesahan tidak diselesaikan melalui pautan palsu. Laman web palsu ini direka bentuk untuk mencuri maklumat perbankan dan peribadi.
Satu lagi teknik yang semakin mendapat tempat, menurut pakar keselamatan siber seperti Kaspersky, ialah penghantaran fail berniat jahat daripada akaun WhatsApp yang sebelum ini dicerobohi. Fail-fail ini kelihatan seperti invois, penyata bank atau notis hutang, dan apabila dibuka, ia memasang perisian kawalan jauh pada peranti tersebut. Kepercayaan kepada kenalan yang diketahui adalah umpan yang sempurna untuk mengelakkan mangsa daripada mengesyaki apa-apa.
Tambahan pula, kecurian identiti menggunakan gambar profil kekal sebagai penipuan klasik. Penipu memuat turun imej kenalan, membuat akaun dengan nombor telefon yang berbeza dan menyamar sebagai orang itu untuk meminta wang atau maklumat daripada keluarga dan rakan-rakan. Mesej pertama biasanya tidak berunsur kecurigaan , seperti pemberitahuan tentang perubahan nombor, untuk mengelakkan timbulnya syak wasangka.
Nasihat daripada pihak berkuasa tentang cara untuk mengelakkan diri daripada terpedaya dengan penipuan
Kedua-dua Polis Negara dan Pengawal Awam bersetuju bahawa pencegahan adalah pertahanan terbaik. Apabila berhadapan dengan sebarang mesej yang tidak dijangka, perkara pertama yang perlu dilakukan ialah tidak membuka pautan atau memuat turun fail daripada pengirim yang tidak dikenali. Anda juga tidak boleh membalas atau memberikan sebarang maklumat peribadi atau perbankan, dan memberi perhatian kepada nombor telefon yang tidak sepatutnya dijawab.
Jika mesej tersebut kelihatan daripada syarikat atau perkhidmatan yang diketahui, adalah lebih baik untuk mengesahkan status tempahan atau tawaran anda melalui saluran rasmi , seperti laman web atau aplikasi tempat anda membuat pembelian. Jangan sekali-kali menggunakan nombor telefon atau pautan yang disertakan dalam mesej yang mencurigakan.
Pakar juga menekankan kepentingan memaksimumkan tetapan privasi WhatsApp . Ini termasuk menyekat siapa yang boleh melihat gambar profil anda, menghalang orang yang tidak dikenali daripada menambah anda ke kumpulan dan mendayakan pengesahan dua langkah. Langkah-langkah ini menyukarkan penjenayah untuk menyamar sebagai anda atau mendapatkan akses ke akaun anda.
Satu lagi cadangan biasa adalah untuk berwaspada terhadap sebarang tawaran kerja atau kenaikan pangkat yang datang melalui mesej teks dan menjanjikan pendapatan mudah sebagai pertukaran untuk tugas mudah. ​​Penipu sering membayar sejumlah kecil pada mulanya untuk mendapatkan kepercayaan dan kemudian meminta deposit untuk membuka kunci pendapatan yang sepatutnya.
Apa yang perlu dilakukan jika anda sudah menjadi mangsa
Jika anda mengklik pautan atau memberikan butiran bank, perkara pertama yang perlu dilakukan ialah menghubungi institusi kewangan anda dengan segera untuk melaporkan kejadian tersebut dan menyemak aktiviti akaun anda. Anda juga harus menyimpan semua bukti penipuan tersebut: tangkapan skrin, nombor telefon, pautan dan bukti sebarang pembayaran yang dibuat.
Pihak berkuasa mengesyorkan agar mereka memfailkan aduan kepada Pasukan Keselamatan dan, jika memerlukan nasihat, sila hubungi 017, Talian Bantuan Keselamatan Siber INCIBE, iaitu perkhidmatan percuma dan sulit.
Tambahan pula, adalah penting untuk menyekat pengirim dan memadam perbualan bagi mengelakkan percubaan selanjutnya. Jika sebarang aplikasi kawalan jauh, seperti TeamViewer, telah dipasang, ia harus dinyahpasang dengan segera, dan semua kata laluan untuk perkhidmatan perbankan dan akaun e-mel harus ditukar.
Pencegahan kekal sebagai alat yang paling berkesan. Kekal tenang, mengesahkan sebarang mesej yang mencurigakan, dan tidak menyerah kepada keadaan mendesak adalah tabiat yang boleh membuat perbezaan antara menjadi mangsa atau mengelakkan penipuan. Pihak berkuasa mengingatkan kita bahawa penjenayah siber sentiasa berubah, tetapi kehati-hatian dan maklumat adalah pertahanan terbaik.
