Kaspersky Amaran Laman Palsu iPhone Duo — Diskaun 25% Dan Pra-Tempahan Palsu Sasaran Pembeli
Kaspersky memberi amaran tentang laman web penipuan yang menyamar sebagai kedai Apple dan menawarkan diskaun sehingga 25% untuk iPhone Duo, telefon boleh lipat pertama Apple yang mula dijual pada 23 Oktober. Penyelidik syarikat keselamatan siber itu mengesan pelbagai percubaan penipuan yang menyasarkan pembeli di serata dunia, mengambil kesempatan daripada permintaan tinggi terhadap peranti premium tersebut.
Satu laman web berbahasa Inggeris yang dikesan menawarkan apa yang didakwa sebagai diskaun 25%, dengan reka bentuk yang hampir menyerupai gaya visual Apple. Laman itu turut memaparkan pemasa kira detik yang mendakwa tawaran akan tamat dalam masa 30 minit, bagi mewujudkan rasa terdesak dan mendorong pelawat membuat keputusan impulsif. Ketika daftar keluar, pelawat diminta memberikan maklumat hubungan dan alamat penghantaran — tetapi tidak diminta maklumat kad pada peringkat itu. Sebaliknya, laman itu mendakwa seorang pengurus akan menghubungi pelanggan kemudian untuk mengesahkan penghantaran dan pembayaran. Menurut Kaspersky, susunan seperti ini sering menjadi langkah pembuka kepada skim penipuan yang akhirnya boleh menyebabkan kerugian kewangan.
Taktik ini tidak terhad kepada pengguna berbahasa Inggeris. Kaspersky turut mengenal pasti laman pelbagai bahasa yang membenarkan pelawat memilih bahasa dan mata wang pilihan sebelum membuat pra-tempahan, malah mendakwa pembeli akan dilencongkan ke laman web rasmi Apple — dakwaan yang tidak benar. Satu lagi tawaran yang menyasarkan pengguna berbahasa Portugis pula cuba mengalihkan perbualan ke aplikasi pemesejan dari awal, dengan meminta nombor telefon yang dikaitkan dengan akaun WhatsApp serta alamat e-mel mangsa kononnya untuk menyemak ketersediaan stok. Maklumat itu bukan sahaja mendedahkan butiran hubungan mangsa, malah menjadikan mereka lebih terdedah kepada percubaan pancingan data dan kejuruteraan sosial seterusnya.
“Penipu bergerak pantas apabila peranti utama dilancarkan, kerana gembar-gembur mewujudkan rasa terdesak dan rasa terdesak mengurangkan kewaspadaan. Kempen ini direka untuk kelihatan meyakinkan, kemudian menolak sasaran ke perbualan peribadi sebelum mereka sempat mengesahkan apa-apa,” kata Olga Altukhova, Penganalisis Kanan Kandungan Web di Kaspersky. “Bagi penipu, pembeli peranti utama ialah sasaran bernilai tinggi — seseorang yang sudah bersedia berbelanja besar dan justeru lebih cenderung berkongsi maklumat peribadi atau pembayaran. Itulah sebabnya diskaun tidak rasmi, pra-tempahan atau ‘semakan ketersediaan’ harus dianggap sebagai tanda amaran.”
Di Malaysia, iPhone Duo mula dijual pada 23 Oktober dengan tempahan dalam talian sahaja dan harga bermula RM9,499, dengan stok yang terhad — keadaan yang menjadikan tawaran diskaun dan janji stok awal kelihatan menarik, walaupun ia datang daripada sumber tidak rasmi.
Untuk membeli peranti baharu tanpa terdedah kepada ancaman siber, Kaspersky mengesyorkan pengguna membeli hanya melalui kedai rasmi dan bereputasi, menyemak ketulenan laman web sebelum memasukkan data peribadi — termasuk format URL dan ejaan nama organisasi — serta menggunakan penyelesaian keselamatan yang mengesan kedai palsu dan menyekat pautan pancingan data. Syarikat itu turut menasihatkan penggunaan kad maya atau perkhidmatan pembayaran khusus bagi pembelian dalam talian, menyimpan kelayakan dan data kewangan dalam pengurus kata laluan, serta mengaktifkan pengesahan dua faktor (2FA) dan memantau penyata akaun secara berkala untuk sebarang aktiviti tanpa kebenaran.
Sumber: Kaspersky