Awas! Modus Phishing Mengintai Lewat Tombol Centang "Saya Bukan Robot"

JAKARTA, GENVOICE.ID - Gen, kalau selama ini kamu nganggep tombol "Saya Bukan Robot" di internet itu aman-aman aja, sekarang harus hati-hati banget. Ternyata ada modus penipuan baru yang lagi rame dan bisa bikin rekening atau aset kripto kamu ludes tanpa sadar. Jadi bukan cuma sekadar ngeklik Captcha biasa, tapi bisa jadi jalan buat para hacker masuk ke data pribadi kamu.

Peneliti keamanan dari Kaspersky ngungkap kalau serangan ini nyamar lewat iklan berbahaya yang muncul pas kamu lagi asik browsing. Biasanya iklannya nutup seluruh layar, bikin konten yang kamu buka nggak kelihatan. Begitu kamu klik iklan itu, langsung deh dialihin ke halaman Captcha palsu atau pesan error Chrome abal-abal. Tujuannya? Biar kamu kejebak ngunduh malware berbahaya bernama stealer.

Vasily Kolesnikov, pakar keamanan Kaspersky, bilang: "Para penjahat membeli beberapa slot iklan, dan jika pengguna melihat iklan ini lalu mengekliknya, mereka akan diarahkan ke website berbahaya. Modus baru ini melibatkan jaringan distribusi yang diperluas secara signifikan dan pengenalan skenario serangan baru yang menjangkau lebih banyak korban."

Lebih ngeri lagi, Gen, begitu kamu klik tombol "Saya Bukan Robot" palsu itu, ada skrip berbahaya yang otomatis masuk ke clipboard komputer kamu. Dari situ, kamu diminta tempel ke terminal dan akhirnya tanpa sadar malah ngunduh trojan kayak Lumma stealer. Malware ini bukan main-main, karena bisa nyolong cookie, password manager, aset kripto, bahkan ngambil screenshot dan ngontrol perangkat kamu dari jauh.

Data dari Kaspersky nyatet ada lebih dari 140 ribu insiden iklan berbahaya kayak gini selama September-Oktober 2024. Dari jumlah itu, lebih dari 20 ribu pengguna berhasil dibikin mampir ke halaman berisi skrip jahat. Negara yang paling banyak jadi korban ada di Brasil, Spanyol, Italia, dan Rusia.

Buat kamu, Gen, pelajarannya jelas: jangan gampang klik iklan aneh di browser, apalagi kalau tiba-tiba muncul Captcha atau perintah yang mencurigakan. Ingat, keamanan data dan rekening kamu bisa taruhannya. Jadi tetap waspada tiap kali online, karena sekarang modus penipuan makin licik dan kreatif.