Tren Phishing Baru: Undangan Google Calendar Palsu

Belakangan ini, undangan Google Calendar palsu menjadi trik baru para scammer untuk mencuri informasi pribadi. Mereka mengirimkan email yang terlihat seperti berasal dari sumber terpercaya, seperti perusahaan atau orang yang kalian kenal.

Email ini memuat undangan Google Calendar dengan tautan yang mengarah ke halaman palsu. Di sana, kalian akan diminta memasukkan data pribadi atau bahkan informasi keuangan atau bank yang sensitif.

Melansir dari Notebookcheck, dalam empat minggu terakhir, para peneliti keamanan menemukan sekitar 4.000 email jenis ini telah dikirimkan. Penipu bahkan memalsukan lebih dari 300 merek untuk membuat korban percaya.

Awalnya, serangan ini mampu dideteksi oleh alat pemindai email di Gmail dan Outlook. Namun, para penipu kini memodifikasi trik mereka, seperti menggunakan Google Forms, Google Drawings, atau layar ReCaptcha palsu untuk mengelabui korban.

Tujuannya tetap sama: membuat korban percaya dan menyerahkan informasi sensitif. Serangan ini menjadi semakin berbahaya karena tampilannya sangat meyakinkan.

Google menyarankan pengguna untuk mengaktifkan fitur “known senders” di Gmail agar email mencurigakan langsung difilter. Selain itu, jangan pernah membuka tautan dari pengirim yang tidak dikenal atau tidak diharapkan.

Hingga ada solusi keamanan yang lebih baik, menjadi lebih waspada terhadap ancamanan keamanan siber adalah senjata utama pengguna di era sekarang ini. Ingat, selalu pastikan sumber pesan sebelum mengklik tautan apa pun ya!