Baru-baru ini saya menerima email yang meminta kartu hadiah Apple/Amazon/Google. Apakah ini penipuan?

Ya, dalam kebanyakan kasus memang demikian. Baru-baru ini kami menerima beberapa laporan bahwa seseorang (kemungkinan besar peretas) mengirim pesan penipuan dari kotak surat Gmail/Yahoo/Hotmail/MSN/Personal yang diretas, meminta kartu hadiah Apple/Amazon/Google dan, menyetel alamat pengirim ke alamat email Finmail miliknya. Karena Finmail adalah layanan email publik baru yang terbuka untuk pendaftaran, peretas dapat memanfaatkannya dan mendaftar untuk beberapa nama pengguna yang tidak digunakan di Finmail yang ada di layanan email lain untuk memalsukan identitasnya.

Berdasarkan laporan yang diterima, prosedur penipuan biasanya adalah sebagai berikut:

1. Peretas meretas kotak surat Gmail/Yahoo/Hotmail/MSN/Pribadi seseorang
2. Peretas mendaftar akun email Finmail dengan nama pengguna yang sama dengan kotak surat Gmail/Yahoo/Hotmail/MSN/Personal yang diretas
3. (Opsional) Peretas dapat menetapkan aturan baru di kotak surat yang diretas untuk mengalihkan semua email masuk di kotak surat yang diretas ke kotak surat Finmail barunya
4. Peretas mengirim pesan penipuan dari kotak surat yang diretas mungkin berdasarkan daftar kontak di dalamnya dan, mengatur alamat email balasan ke alamat email Finmail miliknya
5. Setelah peretas menerima balasan di kotak surat Finmail miliknya, ia berpura-pura menjadi kenalan korban dan meminta kartu hadiah Apple/Amazon/Google

Perlu diingat bahwa alamat “Balas-Ke” dalam email dapat ditetapkan ke alamat mana pun oleh pengirim, dan belum tentu sama dengan alamat email pengirim.

Contoh pesan penipuan seperti di bawah ini:

“

Selamat tinggal,

Apa kabar? Saya butuh bantuan Anda. Saya tidak bisa dihubungi lewat telepon. Mohon beri tahu saya jika Anda sedang online…

Menunggu Respon,

Terima kasih

{nama di kotak surat yang diretas}

“

Jika Anda menerima pesan penipuan serupa, harap waspada terhadap aktivitas tersebut. Jika memungkinkan, Anda dipersilakan melaporkan aktivitas tersebut kepada kami dengan melampirkan/meneruskan pesan penipuan tersebut.

Terima kasih atas dukungan Anda!