FBI: Penjahat dunia maya mencuri $262 juta dengan menyamar sebagai tim dukungan bank

FBI hari ini memperingatkan adanya lonjakan besar dalam skema penipuan pengambilalihan akun (ATO) dan mengatakan bahwa penjahat dunia maya yang menyamar sebagai lembaga keuangan telah mencuri lebih dari $262 juta dalam serangan ATO sejak awal tahun ini.

Sejak Januari 2025, Pusat Pengaduan Kejahatan Internet (IC3) FBI telah menerima lebih dari 5.100 pengaduan, dan serangan tersebut berdampak pada individu, serta bisnis dan organisasi di semua sektor industri.

Dalam skema ini, penjahat mendapatkan akses tidak sah ke bank online, rekening penggajian, atau rekening tabungan kesehatan menggunakan berbagai teknik rekayasa sosial atau situs web palsu, kata FBI.

Setelah mendapatkan kendali, penjahat mentransfer dana ke dompet kripto, membuat pemulihan menjadi sangat sulit dan, dalam banyak kasus, mengubah kata sandi akun dan mengunci pemilik sah.

“Setelah peniru identitas memiliki akses dan kendali atas akun tersebut, para penjahat dunia maya dengan cepat mentransfer dana ke akun lain yang dikendalikan kriminal, banyak di antaranya terkait dengan dompet mata uang kripto; oleh karena itu, dana dicairkan dengan cepat dan sulit dilacak dan dipulihkan,” lembaga penegak hukum diperingatkan dalam iklan layanan masyarakat IC3 dikeluarkan hari ini.

“Dalam beberapa kasus, termasuk hampir semua kasus rekayasa sosial, penjahat dunia maya mengubah kata sandi akun online, mengunci pemilik akun keuangan mereka sendiri.”

FBI menyarankan untuk memantau rekening keuangan, menggunakan kata sandi yang unik dan rumit, mengaktifkan otentikasi multi-faktor, dan menggunakan bookmark daripada hasil pencarian untuk mengunjungi situs web perbankan.

Korban juga harus segera menghubungi lembaga keuangannya untuk meminta penarikan kembali dan mendapatkan Surat Penahanan Tidak Berbahaya/dokumen ganti rugi, yang dapat mengurangi kerugian. FBI juga merekomendasikan untuk mengajukan pengaduan ke ic3.gov dengan informasi rinci, termasuk rekening keuangan kriminal dan perusahaan yang menyamar.

Phishing dan peniruan identitas penegakan hukum

Penipu biasanya menyamar sebagai staf bank atau personel dukungan pelanggan melalui SMS, panggilan, atau email untuk memanipulasi calon korban agar memberikan kredensial login, termasuk kode otentikasi multi-faktor (MFA) atau One-Time Passcode (OTP).

Kredensial yang dicuri kemudian digunakan untuk masuk ke situs web lembaga keuangan dan melakukan pengaturan ulang kata sandi untuk mendapatkan kendali atas akun korban.

Berdasarkan laporan korban, beberapa penjahat telah secara keliru mengklaim bahwa informasi mereka digunakan untuk transaksi penipuan atau bahkan pembelian senjata api untuk mengelabui korban agar mengunjungi situs web phishing atau memberikan informasi sensitif kepada penjahat kedua yang menyamar sebagai penegak hukum.

Situs web phishing yang digunakan dalam serangan ini dirancang agar terlihat seperti lembaga keuangan atau situs penggajian yang sah. Dalam beberapa kasus, penyerang juga menggunakan taktik meracuni optimasi mesin pencari (SEO), mendorong situs web palsu mereka ke posisi teratas hasil pencarian dengan mempromosikannya melalui iklan.

Pada bulan September, FBI juga memperingatkan bahwa ada penjahat dunia maya meniru situs web Pusat Pengaduan Kejahatan Internet (IC3). dalam penipuan keuangan atau mencuri informasi pribadi target mereka.