Risiko keselamatan membunyikan alarm lagi. Peneliti keamanan senior Taylor Monahan baru-baru ini mengungkapkan bahwa gelombang aktivitas penipuan presisi yang menargetkan pengguna Telegram menyebar ke seluruh dunia, dan penjahat telah menggunakan kepercayaan aplikasi perpesanan ini untuk meluncurkan serangan, menyebabkan kerugian aset lebih dari $300 juta.
Bagaimana peretas melakukan penipuan melalui identitas kenalan
Kelicikan serangan ini terletak pada tingkat rekayasa sosial yang tinggi. Peretas pertama kali menyamar sebagai kenalan atau orang dalam industri korban untuk memulai kontak di Telegram. Setelah kepercayaan awal terbentuk, scammers mengundang target ke pertemuan online yang tampaknya normal – biasanya dengan bantuan platform Zoom.
Ketika korban bergabung dalam pertemuan, peretas menggunakan kesalahan teknis sebagai alasan untuk mengklaim bahwa ada masalah dengan audio pihak lain dan menawarkan untuk menawarkan "solusi." Yang disebut file patch ini mungkin tampak tidak berbahaya, tetapi sebenarnya menyembunyikan malware. Setelah korban mengunduh dan mengeksekusi, hitam