Penipuan panggilan video WhatsApp: cara kerjanya dan cara melindungi diri Anda

Dalam beberapa waktu terakhir telah terjadi lonjakan Penipuan yang sangat canggih yang menggunakan panggilan video WhatsApp sebagai umpan untuk mencuri akun, mengosongkan rekening bank, dan meminta uang dari kontak korban. Meskipun WhatsApp telah meningkatkan fitur privasinya secara signifikan, penjahat siber mengandalkan rekayasa sosial dan kepercayaan untuk mendapatkan akses mudah ke ponsel kita.

Penipuan ini sangat berbahaya karena Biasanya dimulai dengan panggilan dari seseorang yang tampaknya dapat dipercaya.Bisa saja seseorang mengaku sebagai teknisi bank, dukungan Meta, atau lebih buruk lagi, teman atau anggota keluarga yang nomornya telah diretas. Dari sana, alasan untuk membuat Anda berbagi layar selama panggilan video sesederhana dan seefektif itu, dan begitu Anda terjerumus, Anda kehilangan kendali atas akun WhatsApp Anda dan, seringkali, uang Anda.

Apa itu penipuan panggilan video WhatsApp dan mengapa hal itu menimbulkan begitu banyak kekhawatiran?

Penipuan ini didasarkan pada panggilan video melalui WhatsApp di mana Anda diminta untuk membagikan layar Anda Dengan alasan apa pun: masalah teknis, malfungsi kamera, atau masalah yang dianggap mendesak. Setelah mereka melihat isi ponsel Anda, mereka dapat menangkap kode verifikasi, kata sandi, pesan, dan informasi perbankan.

Hal yang meresahkan adalah Ini tidak selalu tentang angka-angka aneh atau internasionalSering kali, penelepon adalah kontak asli yang akun WhatsApp-nya telah diretas. Hal ini menciptakan rasa percaya yang besar: Anda melihat nama dan foto mereka, Anda yakin itu mereka, dan Anda lengah tanpa berpikir dua kali.

Pihak berwenang dan perusahaan-perusahaan cybersecurity sebagai ESET o el Institut Keamanan Siber Nasional (INCIBE) Mereka telah mengeluarkan peringatan resmi, karena metode ini tidak hanya memungkinkan Anda mengambil alih akun WhatsApp, tetapi juga... penipuan perpanjangan rantai ke puluhan kontak, banyak di antaranya keluarga dan teman.

Menurut data terbaru, Meta telah berhasil menghapus jutaan akun WhatsApp yang terkait dengan aktivitas penipuan.termasuk pusat penipuan terorganisir. Hal ini memberikan gambaran tentang skala masalah dan sejauh mana jenis kejahatan ini telah menjadi profesional.

Cara kerja penipuan panggilan video langkah demi langkah

Meskipun ada sedikit variasi, penipuan biasanya mengikuti skema yang sangat mirip dalam hampir semua kasusPara penjahat menggabungkan panggilan video, masalah mendesak, dan opsi berbagi layar untuk mengendalikan perangkat dan akun korban.

1. Panggilan pertama: panggilan video yang mencurigakan

Semuanya dimulai dengan sebuah Panggilan video WhatsApp yang datang tiba-tibaSerangan ini bisa berasal dari nomor tak dikenal atau, lebih buruk lagi, dari nomor kontak tepercaya yang telah dipalsukan. Penyerang menyamar sebagai:

• Karyawan bank yang menelepon mengenai tagihan aneh atau transaksi mencurigakan.
• Dukungan teknis Meta atau WhatsApp yang mengklaim dapat mendeteksi kelemahan keamanan atau kesalahan kamera.
• Anggota keluarga atau teman dengan masalah mendesakyang membutuhkan bantuan segera dan memohon niat baik Anda.

Dalam banyak kasus, penyerang Kamera mati atau menampilkan gambar yang sepenuhnya hitam atau buramAlasan yang umum adalah kameranya tidak berfungsi, fotonya diambil di tempat yang kurang cahaya, atau orang tersebut "sedang mengutak-atik pengaturan ponselnya" sehingga hasilnya tidak terlihat bagus.

2. Penciptaan masalah yang mendesak

Langkah selanjutnya adalah menimbulkan rasa tergesa-gesa dan khawatir pada korban. Penipu memperkenalkan masalah yang seharusnya membutuhkan tindakan segera, tanpa waktu untuk berpikir tenang:

• Un biaya tidak sah di kartu atau di rekening bank.
• Un upaya akses aneh ke akun WhatsApp atau perbankan online.
• Un hadiah menunggu konfirmasi yang akan segera berakhir.
• La kemungkinan penangguhan layanan dari WhatsApp atau bank itu sendiri jika sesuatu tidak dilakukan "sekarang".

Dengan suasana gugup dan tergesa-gesa itu, pelaku kejahatan dunia maya bersikeras bahwa dia ada di sana untuk “membantu Anda menyelesaikannya dalam sekejap”dan Anda hanya perlu mengikuti beberapa langkah sederhana dari ponsel Anda.

3. Permintaan untuk berbagi layar (dan terkadang aplikasi akses jarak jauh)

Kunci dari penipuan ini adalah membuat korbannya Aktifkan fungsi berbagi layar dalam panggilan videoDi WhatsApp, opsi ini memungkinkan Anda untuk menampilkan secara langsung semua yang terjadi di ponsel Anda: notifikasi, pesan, kode, apps, Dll

Dalam beberapa variasi yang lebih maju, penipu membimbing korban untuk instal aplikasi kendali jarak jauh sebagai AnyDesk atau TeamViewer. Mereka menawarkan alasan seperti "dengan begini saya bisa membantu Anda lebih baik dari sini" atau "ini alat dukungan resmi." Jika akses jarak jauh ini diberikan, penjahat dapat mengendalikan ponsel seolah-olah mereka memegangnya.

Dalam kasus apa pun, baik menggunakan berbagi layar atau aplikasi jarak jauh, hasilnya sama: penyerang Lihat semua yang muncul di ponsel Anda secara real-timetermasuk SMS, notifikasi pop-up WhatsApp, email, dan rincian bank.

4. Pencurian kode verifikasi WhatsApp

Saat korban membagikan layarnya, pelaku mencoba Daftarkan akun WhatsApp Anda di perangkat lainUntuk melakukan ini, minta WhatsApp untuk mengirimi Anda SMS dengan kode verifikasi enam digit yang terkenal.

SMS tersebut sampai di ponsel korban dan, karena layarnya dibagikan, Isi pesan terlihat oleh penyerang.Kadang-kadang orang tersebut bahkan tidak perlu membuka pesannya: cukup dengan pemberitahuan pop-up yang menampilkan kode di bagian atas.

Dalam kasus lain, penipu langsung meminta korban untuk... membaca kode atau meneruskannya “untuk mengonfirmasi identitas”Mereka mengklaim itu prosedur rutin di bank atau dukungan teknis. Jika korban gugup dan memercayai mereka, mereka akan menyerahkannya tanpa berpikir panjang.

Setelah penjahat memasukkan kode tersebut ke perangkat mereka sendiri, Dia mendapatkan kendali atas akun WhatsAppSesi tersebut secara otomatis ditutup pada perangkat seluler asli, dan korban ditinggalkan tanpa benar-benar mengetahui apa yang terjadi.

5. Akses ke data, akun, dan pencurian uang

Menggunakan berbagi layar atau aplikasi akses jarak jauh, penyerang Biasanya melampaui WhatsAppJika korban mengizinkannya, Anda dapat bertanya kepada mereka:

• Buka aplikasi bank atau perbankan online untuk “memeriksa pergerakan yang mencurigakan”.
• Masukkan kata sandi atau PIN keamanan, yang direkam.
• Konfirmasi transaksi Bizum, transfer atau pembayaran lain dengan penipuan.

Dalam beberapa insiden lanjutan, pemasangan malware jenis keylogger (perekam denyut nadi), yang memungkinkan penyerang terus mencuri data bahkan setelah panggilan selesai.

Dengan semua informasi itu, mereka bisa mengosongkan akun, memindahkan uang ke akun atau dompet lain dan tentu saja menggunakan akun WhatsApp yang dicuri untuk terus memperluas jaringan korban.

Apa yang dilakukan penjahat setelah mencuri WhatsApp Anda?

Setelah mereka menguasai akun, penjahat siber tidak hanya mengintip obrolan Anda. Dalam hitungan menit, Mereka mulai mengeksploitasi identitas dan kontak Anda untuk mengambil uang dan terus menyebarkan penipuan.

Menggunakan identitas Anda untuk meminta uang (Bizum dan transfer)

Salah satu taktik yang paling umum terdiri dari kirim pesan ke kontak Anda dengan berpura-pura menjadi AndaPesan tipikal biasanya menekankan urgensi dan kepercayaan: "Hei, bisakah kamu mengirimkan Bizum cepat? Aku sedang mengalami masalah dan akan kubayar nanti," atau variasi serupa.

Ada juga kasus di mana, dari akun yang dicuri, penipu Meminta kontak untuk meneruskan kode SMS. yang baru saja mereka terima, mengklaim bahwa itu adalah kesalahan atau karena suatu prosedur. Dengan kode tersebut, mereka dapat mengulangi proses dan membajak lebih banyak akun.

Dampaknya sangat menghancurkan, karena teman dan keluarga Anda Mereka tidak mencurigai seseorang yang mereka ajak bicara setiap hariMereka melihat nama dan foto Anda, mereka memercayai Anda, dan dalam banyak kasus, mereka akhirnya mengirimkan uang atau memberikan data sensitif baru.

Rangkaian panggilan video penipuan

Dalam beberapa penipuan yang dideteksi oleh INCIBE, polanya berulang dalam bentuk "bola salju": penyerang, yang sudah berada di dalam akun Anda, Mulai melakukan panggilan video ke kontak Anda menggunakan alasan yang sama berupa masalah teknis atau bantuan mendesak.

Orang yang menerima panggilan tersebut mengira itu Anda, jadi kemungkinan besar terima untuk berbagi layar atau memberikan dataHal ini menciptakan rantai korban: pertama mereka mencuri dari Anda, kemudian dari kontak Anda, dan dari sana jangkauannya bisa sangat luas.

Perubahan parameter keamanan dan pemblokiran pemilik yang sah

Ketika penjahat menguasai sebuah akun, salah satu langkah pertama mereka adalah Perkuat keamanan… untuk mereka. Mereka bisa:

• Ubah email yang terkait dengan pemulihan akun.
• Aktifkan Verifikasi XNUMX Langkah dengan PIN yang hanya mereka yang tahu.
• Ubah pengaturan privasi agar orang lain sulit mencurigai Anda.

Dengan cara ini, bahkan jika korban mencoba mendapatkan kembali akses, mereka menghadapi kendala tambahan: Anda memerlukan PIN yang tidak pernah Anda aturkarena penyerang menaruhnya di sana untuk mengulur waktu dan melanjutkan melakukan penipuan.

Kasus nyata dan kerugian ekonomi yang signifikan

Penipuan jenis ini bukan sekadar teori. Penipuan ini telah terdokumentasi. kasus nyata di berbagai negara dengan kerugian yang signifikanMisalnya, forum seperti Reddit melaporkan kasus seorang perempuan di Brasil yang kehilangan sekitar 3.000 real setelah diduga membantu temannya mengatasi masalah pembelian daring. Temannya telah diretas, dan identitasnya digunakan untuk menipunya melalui panggilan video berbagi layar.

Kasus yang lebih serius dilaporkan di Hong Kong, dengan kerugian melebihi lima juta dolarPenyerang menyamar sebagai karyawan perusahaan telekomunikasi yang menawarkan bantuan untuk membatalkan layanan. Selama panggilan video, korban membagikan layarnya, mengakses rekening banknya, dan memberikan kata sandi serta kode verifikasi yang akhirnya jatuh ke tangan para penjahat.

Contoh-contoh ini menggambarkan sejauh mana Kombinasi rekayasa sosial dan panggilan video bisa sangat merusak., baik untuk dompet Anda maupun privasi Anda.

Peringatan dan rekomendasi dari Kepolisian, INCIBE, dan pakar keamanan siber

Menanggapi peningkatan kasus tersebut, berbagai lembaga resmi dan perusahaan keamanan telah menerbitkan peringatan yang sangat jelas tentang jenis penipuan ini dan mereka telah menjelaskan cara mengenali dan menghindarinya.

Peringatan Kepolisian Nasional

Kepolisian Nasional melalui akun resminya di TiktokDia menjelaskannya dengan sederhana. modus operandi para penipu iniMereka menekankan bahwa penjahat menyamar sebagai dukungan teknis WhatsApp, mengklaim bahwa kamera tidak berfungsi sebagaimana mestinya, dan meminta pengguna untuk menekan tombol berbagi layar untuk "memperbaikinya".

Rekomendasinya tegas: WhatsApp tidak menghubungi pengguna melalui panggilan video untuk menyelesaikan masalah teknis Mereka tidak meminta Anda untuk membagikan layar atau memberikan kode verifikasi. Panggilan apa pun yang menunjukkan hal sebaliknya mencurigakan dan harus segera ditutup.

Siaran Pers dan Panduan INCIBE

Lembaga Keamanan Siber Nasional telah mendeteksi beberapa insiden jenis ini melalui layanan bantuan 017. Dalam salah satu kasus yang dilaporkan, seorang pengguna kehilangan akses ke akun WhatsApp mereka setelah panggilan video yang melibatkan Yang bisa dilihat hanyalah layar hitamSetelah membagikannya, SMS verifikasi muncul dan penyerang mengambil alih akun tersebut.

INCIBE merinci langkah-langkah untuk bereaksi: segera beri tahu kontak, coba instal ulang WhatsApp dan dapatkan kembali aksesAnda dapat menghubungi dukungan aplikasi dan bahkan, jika masalahnya berlarut-larut, menghubungi Petugas Perlindungan Data WhatsApp dan, akhirnya, Badan Perlindungan Data Spanyol.

Badan tersebut juga bersikeras mengumpulkan semua bukti yang mungkin (pesan, tangkapan layar, laporan bank) dan mengajukan pengaduan ke Korps dan Pasukan Keamanan Negarakarena ini merupakan kejahatan yang jelas berupa pencurian identitas dan, dalam banyak kasus, penipuan keuangan.

Tips penting dari ESET dan pakar lainnya

Perusahaan khusus seperti ESET Beberapa poin utama menonjol. yang harus dicatat oleh setiap pengguna dalam memorinya untuk mengurangi risiko terjebak.

• Jangan bagikan layar Anda dengan orang asing atau dengan teknisi yang menelepon secara tiba-tiba.
• Jangan bagikan kode atau kata sandi melalui telepon, panggilan video atau pesan.
• Waspadalah terhadap situasi apa pun yang menimbulkan kepanikan atau tergesa-gesa untuk membuat keputusan.
• Periksa peringatan bank atau teknis menghubungi entitas secara langsung melalui saluran resminya.
• Aktifkan verifikasi dua langkah di WhatsApp untuk memasang penghalang tambahan terhadap penyerang.

Cara menghindari penipuan: panduan praktis

Pertahanan terbaik terhadap jenis penipuan ini adalah dengan menggabungkan akal sehat, skeptisisme yang sehat, dan beberapa langkah teknis dasarAnda tidak perlu menjadi ahli komputer untuk melindungi diri Anda dengan baik terhadap taktik ini.

Jangan bagikan layar Anda dalam panggilan video yang “aneh”

Aturan emas: Jangan sekali-kali membagikan layar Anda pada panggilan video jika Anda tidak yakin dengan siapa Anda berbicara dan apa tujuannya.Jika Anda tidak dapat melihat wajah orang lain, kecurigaan pastilah paling tinggi.

Bahkan dengan teman, keluarga, atau rekan kerja, ada baiknya untuk membiasakan diri tanyakan terlebih dahuluTanyakan, "Kenapa saya harus berbagi layar?" Dan jika alasannya tidak jelas atau Anda merasa tidak perlu, tolak tanpa ragu. Tidak apa-apa untuk terlihat mencurigakan; masalahnya adalah Anda bisa kehilangan akun atau tabungan Anda.

Konfirmasikan identitas kontak yang diketahui

Ketika panggilan tersebut datang dari seseorang yang Anda kenal baik, penipuannya menjadi lebih halus. Dalam kasus seperti ini, ada baiknya menyiapkan beberapa hal. pertanyaan atau detail yang hanya orang tersebut yang tahu cara menjawabnya (“Apa nama restoran tempat kita makan kemarin?”, misalnya).

Pilihan lain yang sangat direkomendasikan adalah kontak melalui saluran yang berbedaCobalah menelepon mereka melalui telepon biasa, mengirim pesan teks atau email, atau menggunakan aplikasi perpesanan lainnya. Jika teman Anda benar-benar dalam masalah, mereka akan mengonfirmasinya dengan cara itu; jika mereka tidak merespons atau mengatakan tidak mengerti apa yang Anda bicarakan, hampir dapat dipastikan akun mereka telah diretas.

Jangan bagikan kode verifikasi dalam keadaan apa pun

Kode verifikasi yang datang melalui SMS, baik dari WhatsApp, bank, atau layanan lainnya, adalah pribadi dan tidak dapat dipindahtangankanTidak ada perusahaan terkemuka yang akan menanyakannya kepada Anda melalui panggilan telepon, pesan, atau panggilan video jika Anda belum memulai prosesnya sebelumnya.

Jika seseorang meminta kode tersebut kepada Anda dengan alasan "memverifikasi akun Anda," "membatalkan tagihan," atau alasan lainnya, hal yang benar untuk dilakukan adalah Tutup telepon dan, jika Anda masih ragu, hubungi sendiri pihak bank atau dukungan resmi.Anda harus memasukkan sendiri kode tersebut ke aplikasi atau situs web terkait; jangan pernah mendiktekannya kepada orang lain.

Hindari penggunaan aplikasi akses jarak jauh jika pihak ketiga memintanya.

Aplikasi kendali jarak jauh pada dasarnya tidak buruk, tetapi di tangan yang salah, aplikasi ini menjadi gerbang penuh ke perangkat AndaJika seseorang yang tidak Anda kenal sama sekali meminta Anda untuk memasang salah satu alat ini, hal paling bijaksana yang dapat dilakukan adalah menolaknya mentah-mentah.

Di lingkungan perbankan dan layanan pendukung serius, Mereka tidak akan meminta Anda untuk menginstal perangkat lunak jenis itu Hanya untuk menyelesaikan masalah dasar. Jika Anda mendengar nama-nama seperti AnyDesk, TeamViewer, atau sejenisnya disebutkan oleh teknisi yang tiba-tiba menghubungi Anda, waspadalah.

Periksa pesan apa pun yang bersifat menakut-nakuti atau terlalu mendesak.

Tanda klasik rekayasa sosial adalah penggunaan rasa takut dan urgensi. Pesan seperti "Anda harus melakukan ini sekarang atau Anda akan kehilangan akun Anda"harus memicu semua alarm Anda."

Sebelum bertindak, berhentilah sejenak, bernapaslah dan Temukan informasinya sendiri.Buka aplikasi bank atau WhatsApp Anda, periksa notifikasi resmi, atau hubungi nomor layanan pelanggan yang tercantum di situs web mereka. Jika semuanya tampak normal, Anda tahu panggilan tersebut penipuan.

Aktifkan verifikasi dua langkah di WhatsApp

WhatsApp menawarkan fitur yang sangat berguna yang disebut verifikasi dua langkahIni melibatkan pengaturan PIN enam digit yang akan diminta aplikasi saat seseorang mencoba mendaftarkan nomor Anda di perangkat baru, bahkan jika mereka memiliki SMS verifikasi.

Untuk mengaktifkannya, cukup buka Pengaturan > Akun > Verifikasi dua langkah, ikuti petunjuknya, dan pilih PIN yang mudah Anda ingat. Dengan cara ini, bahkan jika penyerang memperoleh kode SMS dengan melihat layar AndaAnda tidak akan dapat mengakses akun Anda tanpa faktor kedua tersebut.

Apa yang harus dilakukan jika Anda sudah terlanjur tertipu oleh penipuan panggilan video WhatsApp

Jika Anda menduga akun WhatsApp Anda telah dicuri atau Anda berbagi lebih banyak daripada yang seharusnya selama panggilan video, penting untuk... bertindak cepat untuk meminimalkan kerusakan dan mencoba memutus rantai penipuan.

1. Beritahukan kontak Anda tentang apa yang telah terjadi

Segera setelah Anda menyadari bahwa Anda tidak dapat lagi mengakses WhatsApp Anda, atau Anda melihat aktivitas aneh, cobalah berkomunikasi dengan keluarga, teman, dan kelompok Anda melalui saluran lain (panggilan telepon, SMS, email, media sosial) untuk memperingatkan Anda bahwa akun Anda mungkin telah disusupi.

meminta mereka untuk Abaikan pesan, permintaan uang, atau kode apa pun Sampai pemberitahuan lebih lanjut, informasi itu berasal dari nomor Anda. Semakin cepat mereka tahu, semakin kecil kemungkinan mereka menjadi korban juga.

2. Instal ulang WhatsApp dan coba akses kembali

Langkah selanjutnya adalah Copot pemasangan dan instal ulang aplikasi WhatsApp di ponsel Anda. Saat Anda masuk kembali dengan nomor telepon Anda, aplikasi akan mengirimkan kode verifikasi lain melalui SMS, dan dalam banyak kasus, ini sudah cukup untuk mendapatkan kembali kendali atas akun Anda.

Ada kemungkinan akan muncul pesan yang menunjukkan bahwa Anda harus menunggu beberapa jam (misalnya antara jam 9 dan 11) untuk mencoba lagi. Dalam hal itu, hormati el tiempo Ikuti petunjuknya dan coba lagi nanti. Sementara itu, harap beri tahu kontak Anda bahwa akun Anda masih dalam proses pemulihan.

3. Hubungi dukungan WhatsApp

Jika menginstal ulang tidak menyelesaikan masalah atau Anda mencurigai seseorang telah mengaktifkan verifikasi dua langkah dengan PIN yang tidak Anda ketahuiAnda perlu menghubungi dukungan WhatsApp secara langsung. Anda dapat melaporkan pencurian akun melalui pusat bantuan aplikasi atau situs web resminya.

Dalam beberapa kasus, Anda perlu menghubungi Petugas Perlindungan Data WhatsApp Dan, jika tidak ada tanggapan atau solusi dalam waktu satu bulan, pengaduan dapat diajukan ke Badan Perlindungan Data Spanyol, dengan tuduhan pelanggaran hak untuk memulihkan akun.

4. Tinjau transaksi bank dan blokir produk jika perlu

Jika Anda membuka perbankan online atau memberikan informasi keuangan selama panggilan video, disarankan untuk meninjau akun, kartu, dan layanan terkait Anda secara menyeluruh.Periksa setiap transaksi yang tidak biasa, pembayaran yang tidak Anda kenali, atau transfer yang Anda tidak ingat telah dilakukan.

Pada kecurigaan sekecil apapun, tindakan yang paling bijaksana adalah hubungi bank Anda segeraBlokir kartu jika perlu, ubah kata sandi, dan aktifkan langkah-langkah keamanan tambahan (autentikasi dua faktor, batasan transaksi, dll.).

5. Simpan bukti dan laporkan

Terakhir, jangan lupa bahwa ini adalah kejahatan. Ini penting. kumpulkan semua informasi yang mungkin: tangkapan layar percakapan, log panggilan, email, tanda terima transaksi bank, dan data lainnya yang dapat berfungsi sebagai bukti.

Dengan semua ini, dia pergi ke Pasukan dan Badan Keamanan Negara (Kepolisian Nasional, Satpol PP, atau kepolisian daerah) dan mengajukan laporan pencurian identitas dan, jika terdapat kerugian finansial, laporan penipuan. Semakin banyak laporan yang diajukan, semakin mudah bagi pihak berwenang untuk mendeteksi pola dan menuntut kelompok-kelompok ini.

Penipuan panggilan video WhatsApp menunjukkan sejauh mana Rekayasa sosial bisa lebih berbahaya daripada kegagalan teknisTidak perlu membobol sistem yang rumit; cukup membuat korban bertindak tergesa-gesa dan dengan keyakinan buta selama beberapa menit. Menjaga sikap hati-hati, waspada terhadap permintaan yang tidak biasa, melindungi akun dengan verifikasi dua langkah, dan mengetahui cara bereaksi jika terjadi kesalahan adalah kebiasaan yang sama pentingnya saat ini dengan mengatur kata sandi di ponsel Anda. Pada akhirnya, pertahanan terbaik adalah menggabungkan teknologi dengan skeptisisme yang sehat ketika menghadapi apa yang kita lihat melalui layar.