1 hour ago
5
Contoh situs web berbahasa Portugis yang mengajak pengguna untuk melakukan pra-pemesanan gim.(MI/HO)
PELUNCURAN resmi pemesanan awal (pre-order) Grand Theft Auto (GTA) VI pada 25 Juni lalu memicu gelombang antusiasme luar biasa di kalangan gamer global. Namun, euforia ini dengan cepat dimanfaatkan oleh para pelaku kejahatan siber sebagai umpan untuk melancarkan berbagai skema penipuan yang canggih.
Para ahli dari Kaspersky melaporkan adanya peningkatan aktivitas penipuan yang menargetkan pengguna yang tidak sabar untuk mendapatkan salinan gim tersebut. Penyerang menggunakan berbagai taktik, mulai dari situs web palsu hingga tawaran akses beta ilegal, guna mencuri data pribadi dan aset finansial korban.
Modus Operandi: Toko Palsu dan Jebakan Pre-Order
Penipu menciptakan situs web yang secara visual sangat identik dengan merek resmi gim tersebut. Halaman-halaman ini sering kali menampilkan trailer asli dan karya seni promosi untuk meyakinkan pengunjung. Korban yang terjebak akan diminta memasukkan detail pribadi dan informasi pembayaran untuk menyelesaikan pembelian.
Kaspersky mendeteksi bahwa serangan ini bersifat global dan tersedia dalam berbagai bahasa. Salah satu temuan menonjol adalah situs berbahasa Portugis yang meniru toko resmi PlayStation, lengkap dengan ulasan bintang lima palsu dan peringkat usia untuk menciptakan ilusi legitimasi.
| Toko Pre-Order Palsu | Meniru situs resmi PlayStation/Rockstar dengan ulasan palsu. | Pencurian data perbankan, nomor identitas (CPF), dan saldo rekening dikuras. |
| Akses Beta & Leak | Promosi video di media sosial yang menawarkan unduhan file gim "bocor". | Instalasi malware, pencurian data sensitif, dan akses akun tidak sah. |
| Token Kripto Palsu | Penggunaan nama dan logo gim untuk mempromosikan token mencurigakan. | Kehilangan aset kripto di dompet digital. |
Eksploitasi Melalui Akses Beta dan Aset Kripto
Selain preorder, penjahat siber juga menawarkan versi beta palsu yang diklaim sebagai "bocoran" (leak). Skema ini biasanya dipromosikan melalui platform video dan media sosial dengan kolom komentar yang dipenuhi akun bot untuk memperkuat kredibilitas unduhan tersebut. Faktanya, file yang diunduh mengandung malware yang beroperasi diam-diam di latar belakang perangkat.
Tidak berhenti di situ, sektor kripto juga menjadi sasaran. Ditemukan situs web yang mempromosikan token dengan nama menyerupai judul gim tersebut. Interaksi dengan situs bereputasi rendah ini berisiko tinggi mengakibatkan hilangnya seluruh aset di dompet virtual pengguna.
Olga Altukhova, Analis Konten Web Senior di Kaspersky, menekankan bahwa penyerang memahami betul bagaimana rasa urgensi palsu dapat menurunkan kewaspadaan pengguna. "Kami sangat menyarankan agar pengguna menyelesaikan pembelian secara eksklusif melalui platform resmi dan menghindari tautan dari sumber tidak terverifikasi," ujarnya.
Panduan Keamanan dari Kaspersky:
- Waspadai Unduhan: Hanya instal gim dan mod dari sumber resmi atau situs terpercaya.
- Verifikasi URL: Periksa kembali ejaan nama organisasi dan format URL sebelum memasukkan data pribadi.
- Gunakan Pembayaran Aman: Manfaatkan kartu prabayar atau layanan pembayaran khusus untuk transaksi gim.
- Aktifkan 2FA: Gunakan otentikasi multi-faktor pada akun ID gim dan aplikasi keuangan.
- Solusi Keamanan AI: Gunakan perlindungan yang mampu mengidentifikasi phishing berbasis AI dan memantau perilaku malware secara real-time.
Sebagai catatan tambahan, solusi keamanan Kaspersky Premium telah menerima sertifikasi "Approved" dari AV-Comparatives pada tahun 2025, yang menegaskan keunggulan teknologi anti-phishing berbasis AI miliknya dalam menghadapi ancaman siber yang semakin kompleks. (Z-1)
