Penjahat siber kini menggunakan strategi baru dengan memanfaatkan fitur Kalender Google untuk menipu pengguna Gmail dan mencuri informasi rekening bank mereka.
Menurut laporan dari Check Point, sekitar 4.000 undangan palsu telah dikirimkan ke akun Gmail dalam sebulan terakhir. Undangan tersebut dirancang menyerupai undangan kalender resmi dari perusahaan ternama.
Di dalam undangan, terdapat tautan yang mengarahkan ke Formulir Google, Gambar Google, atau halaman lain yang tampak seperti reCAPTCHA atau situs dukungan. Namun, tautan ini sebenarnya mengarahkan korban ke situs palsu yang meniru halaman dukungan bitcoin atau platform penambangan mata uang kripto.
Di situs tersebut, pengguna diminta menyelesaikan otentikasi palsu dengan mengisi informasi pribadi hingga detail pembayaran, yang memungkinkan peretas untuk mengakses rekening bank korban dan mencuri dana mereka.
Dilansir dari Metro.co.uk pada Jumat, 17 Januari 2025. Check Point mengungkapkan bahwa pelaku memanfaatkan sekitar 300 nama perusahaan untuk menjalankan aksinya.
Google telah menyadari modus penipuan ini dan menyarankan pengguna untuk mengaktifkan pengaturan "pengirim yang diketahui" pada Kalender Google. Fitur ini akan memberikan peringatan jika menerima undangan dari kontak yang tidak dikenal.
Tetaplah waspada dan tingkatkan pengaturan keamanan untuk melindungi informasi pribadi Anda dari ancaman siber.
