Pengguna Facebook Marketplace berada pada risiko serius terkena phishing, pencurian identitas, dan serangan dunia maya karena ratusan ribu akun bocor secara online.
Pelanggaran data besar-besaran mengungkap nomor telepon, alamat email, dan detail pribadi 200.000 pengguna.
Kumpulan data tersebut, yang telah dikonfirmasi oleh MailOnline masih tersedia, kini dijual kepada penjahat dunia maya untuk menciptakan penipuan yang ditargetkan.
Jika Anda menggunakan Facebook Marketplace, para ahli memastikan bahwa belum terlambat untuk melindungi data pribadi Anda.
Jake Moore, Penasihat Keamanan Siber Global di ESET, mengatakan kepada MailOnline: ‘Jika Anda merasa telah menjadi sasaran, saya akan mempertimbangkan untuk mengubah kata sandi Anda.’
Pengguna Facebook Marketplace diperingatkan untuk mengubah kata sandi mereka dan memasang otentikasi dua faktor setelah pelanggaran membocorkan rincian 200.000 akun
BACA LEBIH LANJUT: Pelanggaran data besar-besaran yang dijuluki ‘Ibu dari segala pelanggaran’ menyebabkan 26 MILIAR data bocor dari situs-situs termasuk Twitter, Linkedin, dan Dropbox
Data tersebut diposting di forum peretasan oleh penjahat dunia maya terkenal yang beroperasi dengan nama samaran IntelBroker.
Dalam postingannya, IntelBroker mengklaim: “Pada bulan Oktober 2023, penjahat dunia maya bernama “algoatson” di Discord melanggar vendor yang mengelola layanan cloud untuk Facebook dan mencuri sebagian database penggunanya yang berjumlah 200,000 catatan.
Data yang bocor berisi sejumlah besar informasi pribadi termasuk nama, nomor telepon, alamat email, ID Facebook, dan informasi profil Facebook.
Data tersebut diverifikasi sah oleh BleepingComputer, yang mampu mencocokkan alamat email dan nomor telepon dalam data sampel.
InfoBroker adalah kelompok peretas atau peretas yang sangat sukses dan profesional dengan riwayat pelanggaran yang ditargetkan terhadap target profil tinggi.
Mr Moore berkata: “InfoBroker yang terkenal memiliki sejarah berhasil menembus jaringan.
“Mereka sudah mengkompromikan data kesehatan sebelumnya, jadi mereka tidak punya moral atau etika, tapi mereka juga mengincar HP, sehingga alhasil mereka mencari uang besar.”
Penjahat dunia maya terkenal IntelBroker membocorkan database dalam postingan forum peretas yang mengklaim database tersebut dicuri pada Oktober 2023
BACA LEBIH LANJUT: Pemilik Facebook Meta didenda ‘salah dan tidak dapat dibenarkan’ setelah diperintahkan membayar rekor $1,3 miliar
Dia menjelaskan bahwa data ini akan dijual di web gelap selama berbulan-bulan dengan harga sekitar $1 per baris data.
Mr Moore berkata: “Ini adalah pengingat yang jelas bahwa data kami adalah mata uang yang berharga dan data terbaru adalah yang paling berharga bagi para penjahat.
“Penjahat bisa menimbulkan banyak kerusakan dengan segala cara [of information] ketika mereka mengumpulkan semuanya dari web gelap.’
Mr Moore mengatakan kepada MailOnline bahwa kekhawatiran terbesarnya adalah data ini dapat digunakan oleh penjahat dunia maya untuk memfasilitasi serangan yang ditargetkan.
Yang menjadi perhatian khusus adalah 24.000 alamat email dalam file data yang ditautkan ke halaman Facebook.
Mr Moore menjelaskan bahwa penjahat dapat menghubungkan ini ke kata sandi yang sebelumnya bocor ke web gelap dan menggunakan bot yang ditargetkan untuk membajak akun.
Dia berkata: “Penjahat saat ini mencari kemampuan untuk mengambil alih sebuah akun dan mereka dapat melakukan banyak hal dengan itu.
“Mereka mungkin saja mengambil alih akun Facebook untuk menyebarkan iklan, namun terkadang mereka bisa menjadi sedikit lebih jahat dan mulai mengirim pesan kepada orang-orang dari akun tersebut.”
Kemungkinan terburuknya, penjahat dapat menggunakan akun Anda untuk menyamar sebagai Anda dan mengelabui teman dan keluarga Anda agar mengirimkan uang.
Nomor telepon yang bocor juga dapat membuat pengguna Facebook terkena serangan yang disebut “pertukaran sim”.
Dalam serangan ini, penjahat menghubungi penyedia telepon seluler dan menyamar sebagai pelanggan menggunakan rincian yang diperoleh dari data yang bocor dan media sosial publik.
Dia kemudian meyakinkan penyedia untuk mentransfer nomor telepon tersebut ke kartu SIM baru.
Untuk mengetahui apakah akun Anda pernah disusupi di masa lalu, Anda dapat menggunakan situs seperti “Apakah Saya Telah Dibajak” untuk memeriksa basis data yang disusupi.
Namun, layanan ini tidak akan diperbarui dengan data dari pelanggaran ini, sehingga mereka tidak akan dapat memberi tahu Anda tentang kebocoran terbaru apa pun.
Mr Moore menyarankan agar Anda memperbarui kata sandi Anda secara teratur dan menghindari memberikan terlalu banyak informasi online yang dapat digunakan peretas untuk melawan Anda.
Sebaiknya Anda juga sangat berhati-hati saat menangani pesan yang tidak biasa.
“Jika mereka mengirimi Anda email, selalu berpikir sebelum Anda mengeklik tautan dan jangan pernah membagikan informasi tentang tautan yang muncul di email dan pesan teks,” tambah Moore.
Selain itu, ia merekomendasikan untuk menyiapkan autentikasi dua faktor untuk semua akun Anda dan menggunakan aplikasi autentikasi yang aman jika memungkinkan.
Facebook telah dihubungi untuk memberikan komentar.
PHISHING TERMASUK PENJAHAT SIBER YANG MENCOBA MENCURI INFORMASI PRIBADI
Phishing melibatkan penjahat dunia maya yang mencoba mencuri informasi pribadi, seperti kata sandi online, rincian bank, atau uang, dari korban yang tidak menaruh curiga.
Seringkali, penjahat akan menggunakan email, panggilan telepon, atau bahkan situs web palsu yang berpura-pura menjadi perusahaan terkemuka.
Penjahat dapat menggunakan informasi pribadi untuk melengkapi profil korban yang dapat dijual di web gelap.
Penjahat dunia maya akan menggunakan email dalam upaya memperoleh informasi pribadi dari korban untuk melakukan penipuan atau menginfeksi komputer pengguna untuk tujuan jahat.
Beberapa upaya phishing melibatkan penjahat yang mengirimkan file yang terinfeksi melalui email untuk mengambil kendali komputer korban.
Media sosial atau komunikasi elektronik apa pun dapat menjadi bagian dari upaya phishing.
Action Fraud memperingatkan bahwa Anda tidak boleh berasumsi bahwa pesan masuk berasal dari perusahaan sungguhan – terutama jika perusahaan tersebut meminta pembayaran atau ingin Anda masuk ke akun online.
Bank dan lembaga keuangan lainnya tidak akan pernah mencari kata sandi atau informasi sensitif lainnya melalui email.
Filter spam yang diterapkan akan melindungi terhadap sebagian besar pesan berbahaya, meskipun pengguna tidak boleh menghubungi nomor yang tercantum di bagian bawah email yang mencurigakan atau mengikuti tautan mereka.
Para ahli merekomendasikan agar pelanggan menghubungi organisasi secara langsung untuk menentukan apakah upaya komunikasi tersebut asli.
Menurut Action Fraud: “Email phishing mendorong Anda mengunjungi situs web palsu.
“Mereka biasanya memberikan alasan yang terdengar penting agar Anda mengambil tindakan atas email tersebut, seperti memberi tahu bahwa detail bank Anda telah disusupi, atau mengaku berasal dari bisnis atau agensi dan Anda berhak mendapatkan pengembalian dana, diskon , hadiah atau diskon.
“Email tersebut memberitahu Anda untuk mengikuti tautan dan memasukkan informasi penting seperti detail login, detail pribadi, detail rekening bank, atau apa pun yang dapat menipu Anda.
“Atau, email phishing mungkin meminta Anda mengunduh lampiran. Email tersebut diklaim sebagai sesuatu yang berguna, seperti kupon yang dapat digunakan untuk mendapatkan diskon, formulir untuk mengisi klaim kredit pajak, atau perangkat lunak untuk meningkatkan keamanan ponsel atau komputer Anda.
“Ini sebenarnya adalah virus yang menginfeksi ponsel atau komputer Anda dengan malware yang dirancang untuk mencuri informasi pribadi atau perbankan yang Anda simpan atau menahan perangkat Anda untuk meminta tebusan guna membayar sejumlah biaya.”
Sumber: Aksi Penipuan
+ There are no comments
Add yours