Waspada Modus Penipuan Diam-Diam Kuras Rekening Sampai Ludes

Peneliti keamanan siber dari perusahaan Rusia F6 mengungkap penipuan besar-besaran yang berlangsung sejak 2017. Para pelaku membuat situs web palsu yang meniru perusahaan ternama, termasuk produsen pupuk, petrokimia, metalurgi, logistik, dan perbankan, untuk menipu pelanggan dan mengalihkan pembayaran ke rekening mereka.

Modus ini melibatkan kontak awal melalui panggilan telepon, email phishing, atau situs palsu, lalu mengarahkan korban ke situs tiruan dengan informasi kontak yang dimodifikasi. Komunikasi selanjutnya langsung dengan pelaku yang mengirim dokumen bisnis palsu, termasuk kontrak dan faktur dengan rekening bank palsu. Sebagai contoh, sebuah perusahaan dari Azerbaijan mengalami kerugian hingga US$150.000 pada April 2025.

Investigasi F6 menemukan hampir 100 domain palsu yang merupakan bagian dari kampanye terkoordinasi, menggunakan bahasa Rusia, Inggris, Arab, dan Prancis, serta domain .ru, .com, .org, dan .net. Penipuan ini menyasar organisasi di negara-negara Commonwealth of Independent States (CIS), terutama dalam sektor business-to-business dan perdagangan internasional. F6 memperingatkan bahwa penipuan ini merusak reputasi perusahaan yang mereknya disalahgunakan, dan menyarankan untuk memverifikasi secara mandiri informasi kontak dan detail pembayaran sebelum transfer dana.