Penipuan dukungan teknis adalah masalah di seluruh industri dengan cara penipu menggunakan taktik menakut-nakuti untuk mengelabui korban ke layanan dukungan teknis yang tidak diperlukan untuk memperbaiki masalah perangkat atau perangkat lunak yang tidak ada.[1] Umumnya penipuan ini terjadi melalui telepon, berpura-pura menawarkan layanan dukungan teknis. Penipu menggunakan trik rekayasa sosial, membujuk korban memberikan akses ke komputernya melalui alat akses jarak jauh dengan berpura-pura memperbaiki masalah komputer yang parah seperti infeksi malware berbahaya atau pencurian data. Setelah selesai, penipu menagih korban terkait layanan palsu tersebut. Penipuan semacam ini sudah ada sejak tahun 2008.[2]Microsoft menerima sekitar 6.500 keluhan secara global dari orang yang menjadi korban penipuan dukungan teknis, mengalami penurunan dari 13.000 laporan dalam satu bulan rata-rata di tahun-tahun sebelumnya. Microsoft menugaskan YouGov untuk survei global di 16 negara, termasuk empat pasar APAC-Australia, India, Jepang dan Singapura)sebagai tindak lanjut dari survei serupa di tahun 2018 dan 2016.[3]
Cara kerja penipuan dukungan teknis
Penipu menghubungi korban secara langsung di telepon, berpura-pura menjadi perwakilan dari perusahaan teknologi dengan memalsukan ID penelepon sehingga menampilkan nomor telepon dukungan yang sah dari perusahaan tepercaya. Meminta korban menginstal aplikasi yang dapat memberi penipu mengakses jarak jauh ke perangkat. Penipu yang berpengalaman ini dapat salah menggambarkan pesan sistem normal sebagai tanda-tanda masalah. Penipu dapat juga memulai kontak dengan menampilkan pesan kesalahan palsu di situs web yang dikunjungi oleh korban, menampilkan nomor dukungan dan menarik korban untuk menelepon. Penipu menempatkan browser korban dalam mode layar penuh dan menampilkan pesan pop-up yang tidak akan hilang, tampak mengunci browser korban. Pesan kesalahan palsu ini untuk menakut-nakuti korban agar memanggil "hotline dukungan teknis" penipu.[1][2]
Cara melindungi diri dari penipuan dukungan teknis
Hal-hal berikut ini perlu diingat pengguna internet:
Microsoft tidak mengirim pesan email atau melakukan panggilan telepon yang tidak diminta untuk meminta informasi pribadi atau keuangan, atau menyediakan dukungan teknis untuk memperbaiki komputer. Jika tidak meminta, Microsoft tidak akan menghubungi untuk menawarkan dukungan.
Jika pesan kesalahan atau pop-up muncul dengan nomor telepon, jangan hubungi nomor tersebut. Pesan kesalahan dan peringatan dari Microsoft tidak pernah menyertakan nomor telepon. Penipu dapat menggunakan ID penelepon palsu agar terlihat seperti bisnis lokal atau perusahaan tepercaya, panggilan tersebut jangan dipercaya.[2]
Microsoft tidak akan pernah meminta pengguna membayar dukungan dalam bentuk cryptocurrency seperti Bitcoin, atau kartu hadiah.
Unduh perangkat lunak hanya dari situs website mitra Microsoft resmi atau Microsoft Store. Berhati-hatilah dalam mengunduh perangkat lunak dari situs pihak ketiga, karena beberapa di antaranya mungkin telah dimodifikasi tanpa sepengetahuan Microsoft untuk mebundel malware dan ancaman lainnya.
Gunakan Microsoft Edge saat menelusuri internet, dapat menghentikan loop dialog pop-up yang digunakan oleh penyerang ini. Tindakan ini memblokir situs penipuan dukungan yang diketahui menggunakan SmartScreen Pertahanan Microsoft.[1]
Tindakan yang diambil jika merasa ditipu
Beberapa tindakan yang dapat diambil jika penipu dukungan teknis sudah memiliki info korban:
Menghapus instalan aplikasi apa pun yang diminta penipu untuk diinstal.
Jika korban telah memberikan akses penipu ke perangkat, pertimbangkan untuk mengatur ulang perangkat.
Jalankan pemindaian penuh dengan keamanan Windows untuk menghapus malware apa pun. Ubah kata sandi Microsof, komputer atau email korban.
Mengubungi penyedia kartu kredit korban untuk membatalkan pembayaran jika sudah membayar. Informasikan kepada penyedia layanan perbankan atau kartu kredit tentang yang terjadi, pembayaran dapat dibatalkan dan pergantian kartu untuk mencegah penipu menggunakan lagi.[1][2]
