Suara.com - Google baru-baru ini mengumumkan perlawanan terhadap penipu online yang menargetkan pengusaha.
Pelaku kejahatan siber yang menyamar sebagai raksasa teknologi tersebut telah membuat pemilik usaha kecil membayar untuk pembuatan Profil Bisnis, layanan yang awalnya gratis untuk semua orang.
Bisnis UMKM diminati berbagai penipu online di luar sana. Berbeda dengan yang berfokus pada individu, penipu sektor B2B menerapkan pendekatan yang lebih individual dalam menciptakan skema rekayasa sosial yang efisien.
"Pemeriksaan rata-rata" yang diperoleh penjahat siber dari upaya penipuan bisnis jauh lebih tinggi daripada yang mereka capai dari pengguna biasa.
Baca Juga: Terima Email Masuk Spam, Isinya Informasi PHK Karyawan Twitter: Itu Bukan Phising
Di antara skema rekayasa sosial yang paling umum digunakan penipu online untuk menjebak
pengusaha kecil adalah sebagai berikut:
Meniru pemasok terpercaya
Bisnis UMKM kekurangan sumber daya ini untuk membedakan penipu online berbahaya pada tahap awal.
Penipu memikat pengusaha dengan penawaran yang sangat menguntungkan (dan cepat habis tenggat waktu), ketentuan yang fleksibel, dan yang terpenting, situs web yang tampak andal memalsukan sumber daya merek asli.
Namun, ketika faktur dengan sedikit kesalahaan ejaan atas nama perusahaan dibayarkan, mitra bisnis baru itu menghilang begitu saja.
Baca Juga: Angka Kejahatan Siber Diprediksi Meningkat 2023, Data Pribadi Jadi Sasaran
Penipu online dapat meniru semua jenis organisasi, mulai dari agen perjalanan hingga pemasok grosir.
Acara palsu
Penipu online mengirim undangan ke konferensi, roundtable, atau penghargaan yang menawarkan pembicara terkenal dan diskusi menarik serta menjual tiket ke acara yang tidak akan pernah terjadi melalui halaman arahan yang tampaknya cukup baik.
Pemerasan melalui ulasan buruk Reputasi terkadang berarti keuntungan lebih berarti bagi bisnis dan scammers mengetahui betul hal itu.
Mereka menulis ulasan negatif tentang hotel, restoran, dan fasilitas lainnya, kemudian mengirimkan pesan melalui email, menawarkan untuk menghapus ulasan dan mendapatkan sejumlah uang dari Google, TripAdvisor, atau situs web lain.
Spear phishing
Salah satu metode paling populer dan mudah diterapkan untuk mendapatkan semua informasi yang diperlukan untuk mencuri uang dari perusahaan (detail login rekening bank, kata sandi, dll.).
Dalam kasus spear phishing yang marak akhir-akhir ini, penipu online akan mengirim email langsung ke orang yang bertanggung jawab atas anggaran perusahaan, misalnya pemilik atau akuntan organisasi.
Kemudian mereka akan menyamar sebagai bank, mitra, atau kolega dengan mendesak meminta
pembayaran atau informasi tentang karyawan atau rekening perusahaan.
“Menginformasikan usaha kecil dan menengah tentang risiko dunia maya adalah masalah yang sangat nyata, yang sedang ditangani oleh berbagai pakar - seperti GEIGER di Eropa," ujar komentar Kirill Kulakov, Konsultan teknis di Kaspersky Fraud Prevention dalam keterangan resminya, Jumat (13/1/2023).