Waspada, Contoh Kasus Penipuan Social Engineering

Beranda
Komunitas
Entertainment
The Lounge
Waspada, Contoh Kasus Penipuan Social Engineering

bradey

24-11-2013 16:51

Waspada, Contoh Kasus Penipuan Social Engineering

Metode Social engineering ini termasuk cara yang paling sering dilakukan pelaku penipuan untuk mengelabui calon korbannya.
Para pelaku akan mengaku Costumer Service / Support Staff dari pihak bank, kartu kredit, asuransi dan instansi bidang keuangan lainnya.
Modus berawal dari sebuah telepon yang di terima oleh calon korban yang tidak menyadari bahwa pelaku penipuan sedang berusaha untuk mengorek data pribadinya.

Waspada, Contoh Kasus Hacking Social Engineering

Berikut adalah contoh kasus yang menggunakan metode Social engineering melalui telepon atau Tele Pishing.
Ilustrasi : Costumer Sevice Palsu v.s Calon Korban / Korban (nama ilustrasi)

Costumer Sevice Palsu : Hallo, selamat siang. Bisa bicara dengan Bapak Ananda?
Calon Korban / Korban : Iya, saya sendiri. ini siapa?
Costumer Sevice Palsu : Pak Ananda, saya Palsu Sekali dari support center Bank Terkenal Indonesia ingin melakukan survei singkat soal kartu kredit bapak.

** Modus ini bisa juga berupa perubahan sistem bank, menawarkan bonus/hadiah, mendata ulang pelanggan, memastikan transaksi yang dilakukan sebelumnya karena ada kesalahan data, tawaran upgrade kartu menjadi Gold / Platinum, dan lain-lain

Calon Korban / Korban : Ooh baik, mau survei soal apa pak Palsu?
Costumer Service Palsu : Begini pak Ananda, kami telah memilih pelanggan yang berhak mendapatkan fasilitas upgrade limit spesial tahun ini. Spesial karena bapak tidak akan di kenakan biaya administrasi dan biaya lainnya.
Calon Korban / Korban : Oh ya, apa yang bisa saya bantu pak?
Costumer Service Palsu : Ok pak Ananda, saya hanya ingin melakukan konfirmasi data pelanggan saja. Bisa sebutkan alamat sesuai KTP pak?

Calon Korban / Korban : Jl. Ingin Perkasa, Ruko Panjang Blok U no 1 - Kota Kata
Costumer Service Palsu : Sebutkan tanggal lahir bapak Ananda?
Calon Korban / Korban : 31 Desember 1983.
Costumer Service Palsu : Maaf sebelumnya, tolong sebutkan nama ibu kandungnya?
Calon Korban / Korban : Siti Nurbaya
Costumer Service Palsu : Tolong sebutkan 16 digit nomor kartu kreditnya pak Ananda?
Calon Korban / Korban : Tunggu sebentar ya, saya ambil dulu dari dompet.
Costumer Service Palsu : Baik Pak, silahkan..
Calon Korban / Korban : Yaa hallo, ini nomornya : 1234 5678 9098 7654.
Costumer Service Palsu : Tolong sebutkan 3 angka terakhir di belakang kartu Anda.
Calon Korban / Korban : Angkanya 808
Costumer Service Palsu : Sebutkan tanggal masa berakhir kartunya pak Ananda?
Calon Korban / Korban : Desember 2017
Costumer Service Palsu : Baik Pak Ananda, data yang di perlukan sudah cukup. Upgrade kartu kredit bapak akan segera di proses. Terima kasih atas waktunya.
Calon Korban / Korban : Ok pak Palsu, terima kasih kembali..

Bagaimana bisa Costumer Service Palsu menipu korban dengan cara di atas?

Sekilas kita akan menyadari bahwa itu hanya survei biasa dari pihak bank, tapi jika di teliti lagi kita akan menemukan kejanggalan di dalam percakapan di atas. Ironisnya banyak korban yang belum menyadari teknik Social Engineering tersebut dapat dilakukan untuk menyalahgunakan data kartu kredit para korban.
Contoh kerugian yang bisa di alami oleh korban adalah membengkaknya tagihan kartu kredit pada bulan mendatang, korban pasti akan bingung karena tidak merasa telah melakukan transaksi yang besar pada bulan sebelumnya. Memang bukan korban yang melakukan transaksi besar itu, tapi Costumer Service Palsu yang pernah menghubunginya lewat telepon di bulan sebelumnya.

Social engineering memanfaat kerentanan sifat asli manusia yaitu, Kelalaian..

TIPS : Jangan memberikan data kartu kredit melalui telepon, email atau website pada pihak tertentu yang tidak di kenal, terkecuali Anda yang menghubungi no Call Centre bank dengan no yang benar.

Waspada, Contoh Kasus Penipuan Social Engineering