Awas! Penipuan WhatsApp Ini Bisa Bikin Kalian Dibobol Hacker

Suluhtrending.com, Jakarta

Peneliti keamanan dari CloudSEK menemukan metode penipuan baru lewat WhatsApp yang simpel tapi efeknya mengerikan. 

Metode yang dipakai tersebut kata peneliti, adalah dengan cara menghubungi dan meminta korban menghubungi nomor tertentu.
Metode penipuannya sederhana saja, penipu awalnya akan menghubungi korban dan meminta mereka untuk menghubungi nomor telepon tertentu.

Lanjut peneliti, jika korban mengikuti arahan maka akan dengan mudah akun whatsapp milik korban diambil alih
"Jika korban menghubungi nomor telepon tersebut, penipu akan dengan mudah mengambil alih akun milik korban tanpa sepengetahuan mereka. Trik penipuan ini mirip seperti penipuan OTP WhatsApp yang sudah lama beredar, ujarnya. 

Peneliti keamanan dari CloudSEK melanjutkan, korban diminta menghubungi nomor dengan kode **67*' atau '*405*.
"Korban akan diminta menghubungi 10-digit nomor telepon yang diawali dengan kode '**67*' atau '*405*'', ungkapnya.

Dari Institusi yang sama, CEO CloudSEK Rahul Sasi membenarkan prihal kode tersebut.
"kode ini biasanya digunakan oleh operator untuk melakukan pengalihan panggilan jika nomor pengguna sedang sibuk, tuturnya.

Sasi menjelaskan, Dengan kode tersebut, korban yang awam mungkin tidak tahu kalau mereka sudah mengalihkan panggilannya ke nomor telepon yang dikontrol oleh penipu.

"Kini di backend, penipu akan memulai proses registrasi WhatsApp untuk nomor telepon kalian dan memilih opsi untuk mengirimkan OTP via nomor telepon," kata Sasi dalam laporannya, seperti dikutip dari India Times, Selasa (31/5/2022).

"Karena nomor telepon kalian sedang sibuk - OTP akan dikirimkan ke nomor telepon penipu, dan tamat riwayat kalian," sambungnya.

Seperti diketahui, WhatsApp mengirimkan OTP ke nomor telepon yang terdaftar untuk memverifikasi akun pengguna. Jika penipu berhasil mendapatkan OTP untuk login ke akun WhatsApp milik korban, mereka akan langsung dikeluarkan dari akun tersebut dan akun akan diambil alih sepenuhnya oleh penipu.

Begitu penipu mengambil alih akun WhatsApp korban, mereka akan menghubungi orang-orang di kontak korban untuk meminta uang. "Dengan cara ini, hacker bisa menipu kontak WhatsApp korban bahkan sebelum korban menyadari bahwa mereka telah kehilangan kendali atas akun mereka," jelas Sasi.

Sasi menambahkan trik ini bisa digunakan untuk meretas akun WhatsApp siapapun asalkan hacker bisa mengakses ponsel korban secara fisik dan memiliki akses untuk membuat panggilan telepon.

Meski penipuan ini baru ramai diberitakan di India, Sasi mengatakan penipuan ini cakupannya global karena semua negara dan operator seluler memiliki kode pengalihan nomor yang mirip.

Sasi menyarankan agar tidak terjadi sesuatu pada akun whatsapp dan terhindar serangan penipu, gunakan verifikasi dan pasang password.
"Untuk melindungi akun WhatsApp kalian dan mengatasi serangan penipu seperti ini, selalu aktifkan 2-factor authentication (2FA) di WhatsApp dan memasang password atau pin untuk login", sarannya.

Sumber berita asli inet.detik.com

Share this post