Spoofing SMS adalah salah satu bentuk serangan siber yang umum terjadi. Pelaku penipuan menggunakan perangkat lunak khusus untuk memanipulasi ID pengirim SMS, sehingga pesan tampak seolah-olah berasal dari sumber yang sah, seperti bank. Dengan cara ini, mereka dapat mencuri informasi sensitif atau mengunduh malware ke ponsel penerima.
Membedakan antara pesan yang sah dan pesan hasil spoofing bisa menjadi hal yang sulit. Untuk melindungi diri Anda, sangat penting untuk tetap waspada dan berhati-hati saat menanggapi SMS yang tidak diminta. Berikut beberapa contoh umum spoofing SMS:
Jenis spoofing yang paling umum adalah mengganti ID pengirim dengan nomor atau nama bisnis tepercaya. Misalnya, penipu dapat menyamar sebagai Binance atau TrustWallet untuk mengirimkan SMS phishing. SMS tersebut biasanya akan muncul dalam utas (thread) yang sama dengan pesan resmi, seperti kode 2FA. Hal ini terjadi karena pelaku menggunakan teknik SMS spoofing untuk memanipulasi ID pengirim dan menyamarkan sumber pesan yang sebenarnya.
Penipu akan mengeklaim bahwa penerima telah memenangkan sebuah hadiah. Kemudian, mereka akan meminta detail bank penerima agar dapat menyetorkan hasil kemenangan atau mengunjungi tautan untuk mengeklaim hadiah tersebut.
Tindakan ini melibatkan pengiriman pesan mengancam atau tidak pantas untuk mengintimidasi para korban dengan harapan dapat memeras uang dari korban. Sebagai contoh, ancaman akan memblokir akun pengguna. Peretas sering kali memanfaatkan ketakutan Anda akan kehilangan aset. Dalam situasi ini, Anda harus tetap tenang dan memverifikasi pesan tersebut sebelum bertindak.
Sebagai contoh, berikut adalah daftar situs web phishing mencurigakan yang berpura-pura menjadi Binance.
Seorang pengguna Binance menerima SMS dengan nama pengirim "Binance" yang meminta dirinya untuk memperbarui akun miliknya agar dapat terus menggunakan layanan Binance.
Peretas menggunakan perangkat lunak khusus untuk memanipulasi ID pengirim SMS, sehingga SMS palsu tampak seolah-olah secara sah berasal dari Binance. Karena SMS palsu tersebut muncul berada dalam topik yang sama dengan pesan resmi kode 2FA, pengguna mengira bahwa pesan tersebut sah. Setelah pengguna masuk ke situs phishing tersebut, kredensial akun milik pengguna dicuri oleh peretas.
Pengguna Binance lain menerima SMS palsu untuk mengonfirmasi penarikan. Pengguna tersebut mengira bahwa pesan itu sah lalu masuk ke akunnya melalui situs web phishing untuk "membatalkan permintaan penarikan".
Setelah memperoleh kredensial pengguna, peretas mengajukan permintaan penarikan dari akun tersebut dan mengarahkan pengguna untuk memasukkan kode 2FA di situs web phishing. Setelah pengguna memasukkan kode tersebut, peretas berhasil menarik aset dari akun milik pengguna.
Beberapa pembelajaran dari contoh ini:
Beberapa pengguna Binance menerima SMS dengan tautan untuk memverifikasi atau melakukan peningkatan akun mereka. Upaya phishing ini bertujuan untuk mencuri kredensial akun mereka.
Pelaku phishing dapat mengeklaim adanya aktivitas 'masuk baru' dan meminta Anda untuk menelepon kembali ke nomor telepon mencurigakan, atau mengisi/mengirimkan data pribadi melalui URL yang mencurigakan.
Jangan menelepon atau mengklik sumber apa pun yang diberikan. Anda dapat menggunakan Binance Verify untuk memeriksa keabsahan setiap komunikasi yang mengatasnamakan Binance. Untuk informasi selengkapnya, silakan kunjungi Apa itu Binance Verify?
Jika Anda menemukan aktivitas penipuan phising yang mengatasnamakan Binance, harap laporkan segera ke tim kami.
Harap diperhatikan: Mungkin terdapat perbedaan antara konten asli dalam bahasa Inggris ini dan versi terjemahannya (versi tersebut mungkin dihasilkan oleh AI). Harap merujuk pada versi asli dalam bahasa Inggris untuk informasi yang paling akurat jika terjadi perbedaan.
