Technologue.id, Jakarta – Para ahli keamanan siber Kaspersky memperingatkan para penggemar Stranger Things tentang gelombang penipuan yang dirancang untuk mengeksploitasi antusiasme mereka. Para penipu menawarkan unduhan episode baru atau berpura-pura dapat menyediakan akses streaming gratis, menipu pengguna untuk mengunjungi situs web yang dapat mengumpulkan informasi pribadi, detail keuangan, dan kredensial login. Hal ini dapat mengakibatkan pencurian identitas dan tagihan yang tidak sah.
Penipuan ini biasanya dimulai dengan penawaran menarik untuk akses gratis atau akses awal ke serial tersebut. Korban yang mengklik tautan mungkin langsung dialihkan ke halaman berbahaya atau diminta untuk "mendaftar akun gratis," yang membutuhkan detail sensitif seperti nama lengkap, tanggal lahir, nomor telepon, dan informasi kartu perbankan. Pengguna akhirnya tidak mendapatkan konten apa pun atau dikenakan biaya yang tidak pernah diketahui sebelumnya.
Sebagai tambahan, para penipu telah memperkenalkan taktik khusus yang mengharuskan pengguna untuk "memverifikasi bahwa Anda adalah manusia" sebelum memberikan akses ke siaran tersebut. Langkah ini sering meniru tantangan CAPTCHA yang sah tetapi sebenarnya merupakan mekanisme phishing.
Permintaan verifikasi palsu tersebut mungkin meminta pengguna untuk memasukkan login dan kata sandi mereka dari akun lain (misalnya, akun email mereka) atau untuk membuat akun baru dan memasukkan data kartu perbankan mereka untuk mengaktifkan uji coba gratis. Klaimnya adalah bahwa hal itu diperlukan untuk mencegah bot. Setelah kredensial dimasukkan, penyerang langsung menangkapnya, memungkinkan akses tidak sah ke akun atau dana asli korban.
“Pemantauan kami menunjukkan bahwa para penipu meningkatkan taktik mereka di sekitar perilisan besar seperti musim terbaru serial TV populer, menggabungkan umpan yang sudah dikenal dengan trik lain. Situs 'streaming' ini seringkali terlihat identik dengan platform tepercaya, tetapi tujuannya tetap sama, untuk mengeksploitasi antusiasme Anda terhadap suatu acara demi keuntungan," kata Olga Altukhova, Pakar Keamanan di Kaspersky.
Kaspersky menyarankan untuk tetap menggunakan sumber resmi dan memeriksa dengan cermat setiap permintaan yang tidak terduga untuk menghindari menjadi korban penipuan.