Selular.ID – Seiring tanggal pengumuman iPhone 14 semakin dekat, jumlah halaman phishing juga meningkat. Pakar Kaspersky telah menemukan banyak contoh situs palsu, berkedok jual iPhone 14, incar rekening dan Apple ID.
namun sebenarnya dirancang untuk mengosongkan rekening bank korban dan mencuri akun Apple ID pengguna.
Secara keseluruhan, dari periode 10 hingga 25 Agustus, solusi keamanan Kaspersky mendeteksi lebih dari 8.700 situs phishing terkait iPhone terbaru.
Dahulu, sebelum kemunculan iPhone baru di pasar, para penjahat dunia maya membuat halaman toko palsu yang menawarkan untuk pemesanan awal (pre-order) ponsel cerdas terbaru dengan harga diskon, atau bahkan membelinya sebelum pengumuman resmi.
Karena foto resmi iPhone 14 belum muncul secara online, penyerang menggunakan foto model ponsel lama untuk menarik perhatian pengguna.
Setelah korban memasukkan data rekening bank mereka untuk melakukan pembayaran, dana akan didebet dari rekening tersebut, tetapi mereka tidak akan menerima pesanan.
Baca Juga:iPhone 14 Bakal Didukung Pengisian Cepat 30W
Terkadang para penyerang bisa melakukan lebih banyak, tidak hanya dengan menipu korban agar membayar pesanan di halaman palsu, tetapi juga berupaya mendapatkan akses ke Apple ID mereka.
Apple ID adalah akun yang digunakan untuk mengakses layanan Apple seperti App Store, Apple Music, iCloud, iMessage, FaceTime, dan lainnya.
Mereka juga dapat mengakses iCloud korban, tempat menyimpan foto pribadi, pindaian dokumen, dan lainnya. Foto-foto ini nantinya dapat digunakan oleh penyerang untuk pencurian identitas atau bahkan pemerasan.
Menurut Olga Svistunova, pakar keamanan di Kaspersky, untuk mendapatkan akses ke Apple ID, penyerang dapat memberikan penekanan kepada korban dengan cara memberi tahu mereka bahwa risiko kehilangan perangkat kapan saja dapat terjadi akibat beberapa ancaman.
Sebagai contoh, ahli Kaspersky telah menemukan contoh halaman phishing yang tiba-tiba muncul di layar perangkat dan memperingatkan korban bahwa “akses ke perangkat Apple ini telah diblokir karena aktivitas tidak sah.
