Pesan dari Penipu di akun X: 'Kami Mendeteksi Upaya Login dari Perangkat Baru'

LONDON - Anda telah memiliki akun X selama bertahun-tahun, sejak masih bernama Twitter. Ketika email tentang login baru dari lokasi yang jauh dari tempat tinggal Anda tiba, alarm mulai berbunyi.

“Kami mendeteksi adanya akses masuk ke akun Anda dari perangkat baru. Apakah itu Anda?” tanya email tersebut.

Lokasinya di Arizona, tetapi Anda tinggal di London. Perangkat yang digunakan adalah “Firefox Desktop di Mac”.

“Jika ini bukan Anda,” lanjut email tersebut, “selesaikan langkah-langkah ini sekarang untuk melindungi akun Anda.”

Dari The Guardian, langkah-langkahnya meliputi mengklik tautan untuk mengubah kata sandi Anda, yang akan membuat Anda "keluar dari semua sesi ActiveX Anda kecuali yang sedang Anda gunakan saat ini" dan mengklik tautan lain untuk meninjau aplikasi yang memiliki akses ke akun Anda dan mencabut akses aplikasi yang tidak dikenal.

Langkah-langkah tersebut merupakan saran yang sah dari X, tetapi tautan untuk mengatur ulang kata sandi Anda, atau untuk meninjau akses aplikasi, bukanlah tautan yang sah. Email tersebut palsu dan bertujuan untuk menipu Anda agar memberikan kata sandi Anda kepada penipu, atau akses langsung ke akun X Anda.

“Para penipu menginginkan nama pengguna dan kata sandi Anda, atau menipu Anda agar menyetujui tautan berbahaya yang memberi mereka akses ke akun Anda tanpa memerlukan kata sandi Anda,” kata Jake Moore, penasihat keamanan siber global di ESET.

Setelah penjahat mendapatkan akses ke akun Anda, kemungkinan besar mereka akan menggunakannya untuk mencoba melakukan penipuan lebih lanjut, termasuk penipuan kripto, serangan phishing, dan kampanye disinformasi.

Email palsu tersebut hampir merupakan replika persis dari pemberitahuan login sah yang dikirim oleh X. Email tersebut menyertakan logo X, dan format, warna, serta teks yang sama, dengan tata bahasa dan ejaan yang benar.

Tanda-tanda kecil yang menunjukkan bahwa email tersebut tidak sah, seperti tidak menyertakan nama pengguna akun X Anda, dan tidak jelas mengenai lokasi login.

“Dua petunjuk terbesar adalah alamat email pengirimnya, dan ke mana tautan tersebut sebenarnya mengarahkan Anda,” kata Moore.

Situs media sosial tersebut menyatakan : “X hanya akan mengirimkan email kepada Anda dari @X.com atau @eXcom… Harap diketahui bahwa X tidak akan pernah mengirimkan email dengan lampiran, atau meminta kata sandi X Anda melalui email… dan tidak akan pernah meminta Anda untuk memberikan kata sandi Anda melalui email, pesan langsung, atau balasan.”

Jika Anda mengklik tautan di email tersebut, Anda akan diarahkan ke situs web palsu yang dirancang untuk mencuri kata sandi Anda, atau untuk mengizinkan aplikasi penipu mengakses akun Anda secara langsung, seringkali dengan kedok alat untuk melakukan "audit keamanan" atau "pemecahan masalah".

Apa yang harus dilakukan?