“Serangannya spesifikasi ke bank tertentu. Jadi, kalau ada nasabah tersebut, dia mau akses ke internet banking, jadi harus masukin kode token tambahan verifikasi lebih lanjut,” paparnya. “Uangnya ditransfer ke mirror account si pelaku kriminal.”
Di Indonesia, target penipuan siber ini tidak menjamah nasabah bank dengan saldo uang yang besar, melainkan mereka yang uangnya tidak banyak, tetapi perputaran saldonya cukup cepat. Jika satu kali penipuan mendapatkan Rp100 ribu, maka bisa dibayangkan berapa uang yang didapatkannya dengan menjerat 250 juta nasabah bank.
Beralih ke mirror account, ini adalah rekening bank yang pada dasarnya dibuat oleh penipu dengan mengambil informasi dari berbagai tempat, salah satunya adalah pemulung sampah. Identitas diri alias KTP si pemulung bisa menjadi informasi yang cukup untuk membuat rekening bank, sementara si pemilik KTP ini tak mengetahui bahwa ia telah terdaftar di bank tertentu untuk penipuan.
Nasabah yang telah terjerat malware sinkronisasi token palsu ini tidak akan mengetahui bahwa transaksi transfer yang dia lakukan telah dimanipulasi, sehingga dana yang dikirimkan tak akan sampai ke tujuan, melainkan ke rekening palsu yang telah dibuat tadi.
Namun, malware ini sesungguhnya tak berada di situs internet banking yang digunakan, melainkan hinggap di browser nasabahnya.
Cek Berita dan Artikel yang lain di
Google News
