Waspada penipuan dalam talian dan aplikasi Android

Gambar hiasan kredit unsplash ESET telah mengesan laman web palsu yang menyamar sebagai perkhidmatan sah dengan nama domain yang serupa di Malaysia.

KUALA LUMPUR— Pelanggan bank di Malaysia harus berwaspada terhadap aplikasi Android berniat jahat dan laman web e-kedai palsu yang bertujuan untuk menggodam akaun bank mereka.

Seorang penyelidik daripada syarikat digital global, ESET, Lukáš Štefanko memberi amaran bahawa ESET telah mengesan laman web palsu yang menyamar sebagai perkhidmatan sah dengan nama domain yang serupa di Malaysia.

Štefanko berkata pembeli dalam talian yang terpedaya dengan laman web palsu itu menerusi kempen yang dijalankan oleh penyerang siber tersebut melalui iklan Facebook bagaimanapun laman web ini tidak menyediakan pilihan untuk membeli-belah secara terus melalui mereka sebaliknya memperdayakan pengguna untuk memuat turun aplikasi daripada Google Play.

Namun apabila mengklik pada butang yang disediakan tidak membawa ke Google Play Store tetapi ke pelayan di bawah kawalan penyerang siber.

Apabila pengguna hendak melakukan pembayaran, pengguna diberikan pilihan pembayaran untuk memindahkan jumlah yang diperlukan daripada akaun bank mereka selepas itu mangsa penipuan itu akan dibawa ke halaman pembayaran Pertukaran Proses Kewangan (FPX) palsu dan diminta untuk memilih satu daripada lapan bank Malaysia dinyatakan.

FPX adalah kaedah pembayaran di Malaysia yang membolehkan pelanggan menyelesaikan urus niaga dalam talian menggunakan akaun bank.

“Bank yang disasarkan ialah Maybank, Affin Bank, Public Bank, CIMB Bank, BSN, RHB, Bank Islam Malaysia dan Hong Leong Bank,” kata syarikat itu dalam satu laporan.

Selepas mangsa menyerahkan maklumat perbankan mereka, mereka menerima mesej yang memberitahu mereka bahawa ID pengguna atau kata laluan yang mereka berikan adalah tidak sah, pada ketika ini, butiran akaun bank mereka telah dihantar kepada pengendali ‘malware’ (perisian hasad).