Pada tanggal 14 Oktober, Apple memperkenalkan iPhone 12 terbaru. Euforia terjadi dari tahun ke tahun. Tidak hanya penggemar Apple yang tertarik dengan acara ini, tetapi sayangnya juga para scammers, orang-orang yang mencari celah untuk menguras keuangan kita dengan mencuri akun melalui website atau login palsu.
Sembilan bulan pertama tahun 2020, Kaspersky melihat bahwa scammer secara konsisten tertarik dengan akun para pengguna Apple. Setiap bulannya, mereka menemukan sekitar 100 domain mencurigakan di seluruh dunia yang terasosiasi dengan “Apple”. Sebagian besar situs web ini mengharuskan pengguna memasukkan ID Apple dan kata sandi mereka, padahal itu bukan website resmi Apple. Jumlah web seperti ini meningkat hingga akhir bulan September angkanya mencapai 1.950 domain.
Dari beberapa alamt situs tersebut, beberapa menawarkan bantuan untuk menemukan ponsel yang hilang, sementara lainnya menawarkan bantuan pemulihan akses ke akun pengguna. Terdapat juga situs phishing yang meniru layanan Apple’s Support.
Kemungkinan besar situs-situs ini dibuat dengan tujuan mencuri akun pengguna. Namun, upaya tersebut tidak terlalu berhasil. Para scammer cenderung memakai halaman tersebut sebagai cadangan andai satu situs diblokir, mereka dapat mengaktifkan yang lain.
Pakar keamanan Kaspersky Tatyana Sidorina mengimbau pengguna Apple untuk lebih berhati-hati dan mengatakan: “Peningkatan minat scammer pada layanan Apple menunjukkan bahwa mereka akan dengan senang hati mendapatkan keuntungan dari apa pun yang menarik perhatian pengguna. Peluncuran iPhone terbaru mungkin merupakan peluang sempurna bagi para scammers ini untuk menyebarkan fitur berbahaya”
Untuk menghindari menjadi korban penipuan, Kaspersky juga menyarankan pengguna:
- Bersikap skeptis tentang berita atau penawaran dan promosi yang berlimpah ruah
- Memverifikasi bahwa pesan datang dari sumber yang dapat dipercaya
- Tidak mengikuti tautan dari email atau pesan mencurigakan di instant messenger dan jejaring sosial
- Selalu memeriksa keaslian situs web yang dikunjungi
- Menginstal solusi keamanan dengan basis data terbaru yang mencakup pengetahuan tentang sumber daya phishing dan spam terbaru
