Kepoinkuy – Pembobolan web akun media sosial oleh para penjahat siber terdeteksi dilakukan dengan banyak modus, termasuk dengan metode pengelabuan atau phishing. Simak rinciannya berikut. Menurut laporan Kepios, lebih dari 4,80 miliar pengguna media sosial secara global per April 2023.
Angka yang besar inilah yang menjadi alasan utama mengapa banyak penjahat dunia maya memilih media sosial sebagai target serangannya.
Sementara itu, berdasarkan Laporan Digital 2023 yang dirilis We Are Social menunjukkan peningkatan signifikan dari jumlah total pengguna internet global dari 4,95 miliar pada tahun 2022 menjadi 5,16 miliar pada tahun 2023. Sehingga dapat di pastikan 64,4 persen dari seluruh populasi dunia menggunakan internet.
Sementara itu, perangkat seluler tetap menjadi perangkat yang paling sering di gunakan untuk mengakses media sosial. Sebanyak 99,9 persen atau 4,7 miliar pengguna media sosial mengakses media sosial melalui perangkat seluler.
Posisi media sosial yang strategis, yang menghubungkan miliaran orang, membuat akun-akun jadi sasaran pembobolan dengan tujuan penipuan online hingga pemerasan.
Saat ini, beragam modus di gunakan para penyerang siber agar bisa membajak akun pengguna untuk keuntungannya. Oleh karena itu berikut modus-modus pembobolan akun media sosial menurut perusahaan keamanan siber Appknox:
Phising
Phishing merupakan teknik ketika penjahat siber menyamarkan diri mereka sebagai bisnis web terpercaya dan mengelabui orang agar memberikan informasi pribadi seperti nomor rekening dan kata sandi serta membocorkan rincian kartu kredit.
Biasanya pesan berisi seperti “Selamat! Anda telah memenangkan hadiah $1000 dalam undian berhadiah kami, Silahkan klik untuk mengklaim hadiah”.
Atau “Kami menemukan transaksi tidak sah di akun Anda, silakan klik tautan di bawah untuk mengonfirmasi identitas Anda”,
“Harap verifikasi akun Anda sebagai proses sistem peningkatan versi, Klik tautan dan berikan detail Anda”
Modus Click-Jacking
Clickjacking, juga di kenal sebagai “serangan ganti rugi UI”, adalah saat penyerang menggunakan beberapa lapisan laman web untuk mengelabui pengguna agar mengklik tombol atau tautan di laman lain.
Oleh karena itu, penyerang membajak pengguna dengan mengarahkan akun mereka pada ke laman lain, yang kemungkinan besar di miliki oleh aplikasi, domain, atau keduanya.
Modus Link-Jacking
Sama seperti Clickjacking, Link-Jacking juga menggunakan modus yang sama untuk mengalihkan tautan dari satu situs web ke situs web lain yang di gunakan penyerang.
Tujuannya adalah untuk mengalihkan pengguna dari situs web tepercaya ke situs web yang terinfeksi malware.
Modus Like-jacking
Ini merupakan modus yang sering terjadi di web media sosial Facebook, di mana ketika penyerang siber memposting tombol “suka” pada halaman Facebook palsu ke halaman web.
Pengguna yang mengklik tombol “suka” pada halaman tersebut malah akan men-download malware secara otomatis.
