Hi Whizmates!
Semakin bertambah pesatnya teknologi, semakin banyak modus fraud yang terjadi di era digital ini. Whizmates juga harus paham modus-modus operandi fraud yang sering terjadi sebagaimana berikut.
1. Social Engineering
Modus fraud yang memanfaatkan manipulasi psikologis dengan modus membuat takut, urgensi, menawarkan hadiah dan lain-lain supaya Whizmates dapat sukarela memberikan OTP, PIN, Password atau melakukan transfer.
2. Penipuan Mule Account
Modus fraud dimana akan membujuk untuk membuka atau menyewakan akun Whiz untuk terima uang dan mengirimkan lagi ke fraudster dengan iming-iming komisi atau kerja sampingan. Hati-hati karena akun kamu bisa jadi digunakan untuk transaksi sebagai perantara pencucian uang dan hasil fraud.
3. Sinkronisasi Token/OTP
Modus Fraud dengan meminta memasukan kode token/OTP di pop-up/website palsu saat “registrasi” dan “konfirmasi transaksi. Oleh karena itu, Fraudster dapat memanfaatkan token/OTP tersebut secara real-time untuk mendaftarkan device/rekening dan mengotorisasi transfer ke rekening mule.
4. Phising/Smishing/Vishing
Modus Fraud dengan melakukan email/link/website palsu mirip dengan official resmi untuk mencuri username, password, OTP dan autentikasi penting lainnya.
5. Device and Session Hijack
Device Hijau adalah penyalahgunaan perangkat korban untuk mengakses akun, misalnya melalui malware yang mencuri data simpanan atau pendaftaran perangkat penipu sebagai perangkat yang terpercaya. Selain itu, Session hijack adalah pencurian akses setelah korban berhasil login seperti mencuri cookie login pengguna.
6. Data Breach and Credential Stuffing
Data Breach adalah kebocoran data seperti nama, nomor telepon, email, password dari sistem. Sedangkan Credential Stuffing adalah fraud yang mencoba email dan password yang bocor dari satu layanan ke layanan lain.
So, Whizmates setelah tahu macam-macam modus fraud, nantinya harus lebih selektif dan berhati-hati. Berikut beberapa tips yang bisa dilakukan Whimates untuk mengantisipasi terjadinya fraud:
1. Jangan bagikan autentikasi/data penting kepada orang lain.
2. Pastikan Whizmates permintaan informasi dari sumber/situs yang kredibel dan gunakan autentikasi dengan sebaik-baiknya.
3. Jangan klik tautan dari pesan yang tidak dikenal, terutama tautan yang meminta login atau data pribadi.
4. Jangan pernah menyimpan password dalam bentuk teks biasa; gunakan hashing yang kuat.
5. Buat password yang panjang dan sulit ditebak; hindari tanggal lahir, nomor HP, atau nama.
6. Aktifkan verifikasi dua langkah/MFA bila tersedia.
7. Segera laporkan ke hilangnya ponsel, kartu, atau akses akun ke Customer Service resmi.
Terus waspada, dan tetap aman ya Whizmates!
PT Midazpay Digital Indonesia berizin dan diawasi oleh Bank Indonesia