Waspada, Ada Skema Penipuan Baru yang Menyasar Bisnis Perhotelan

PENYEDIA solusi dan layanan keamanan siber Kaspersky menemukan skema penipuan baru yang menyasar pemilik dan staf hotel dengan mengirim surel palsu guna mencuri data kredensial atau menginfeksi komputer menggunakan malware.

Menurut Kaspersky, dalam siaran pers yang dikutip Senin (17/6), skema penipuan itu menggunakan surel palsu yang menyamar sebagai korespondensi dari tamu sebelumnya atau calon tamu.

Surel palsu yang sering kali tampak seperti pertanyaan atau keluhan yang sah dikirim ke alamat surel publik hotel atau muncul sebagai permintaan mendesak dari aplikasi jasa pemesanan untuk menanggapi komentar pengguna yang tidak diawasi.

Baca juga : Serangan Phishing Tumbuh 40 Persen pada 2023

Namun, surel tersebut sebenarnya berasal dari penyerang yang berusaha mengelabui karyawan hotel agar membocorkan kredensial atau melakukan pengunduhan malware.

Penipu membuat surel dengan alasan yang masuk akal, membuatnya tampak seperti permintaan atau keluhan pelanggan asli yang membutuhkan penanganan dari staf hotel.

Mengingat berharganya reputasi dalam sektor perhotelan, staf cenderung ingin segera menanggapi surel. Hal itu meningkatkan kemungkinan staf mengeklik tautan atau membuka lampiran berbahaya, sehingga jatuh ke dalam perangkap penipu.

Baca juga : Marak Penipuan Online Selama Piala Oscar 2023 Berlangsung

Penyerang menggunakan layanan surel gratis seperti Gmail, yang biasa digunakan tamu, untuk mengirimkan surel penipuan mereka sehingga staf hotel susah membedakan pesan sah dan pesan yang berisi ancaman.

Surel penipuan yang ditujukan ke hotel umumnya terbagi dalam dua kategori. Kategori pertama mencakup keluhan dari tamu sebelumnya, yang bisa menggambarkan pengalaman negatif seperti staf yang kasar atau ruangan yang tidak bersih, terkadang disertai referensi foto atau video.

Pengiriman surel semacam ini ditujukan untuk meminta staf mengeklik tautan atau membuka lampiran yang berisi malware.

Baca juga : Waspada, Teknik Phising Tingkat Lanjut Bisa Lewati Otentikasi Dua Faktor

Kategori kedua mencakup surel yang isinya meniru pertanyaan dari calon tamu, seperti menanyakan fasilitas, harga, ketersediaan ruang, atau bantuan dalam perencanaan perjalanan.

Tujuan dari serangan ini tampaknya untuk mengumpulkan data kredensial yang nantinya dapat digunakan dalam skema serangan atau menjual data kredensial di forum darknet.

"Di industri perhotelan, mereka menargetkan karyawan hotel yang berusaha untuk unggul dalam layanan pelanggannya. Dengan meniru pertanyaan atau keluhan tamu, mereka memanipulasi komitmen staf untuk menyelesaikan masalah dengan cepat, sehingga meningkatkan kemungkinan menjadi korban skema penipuan," kata analis spam di Kaspersky, Anna Lazaricheva.

Baca juga : Di Kuartal Pertama 2024, Hampir 6 Juta Ancaman Daring Incar Pengguna Internet Indonesia

Guna menghindari serangan-serangan semacam itu, Lazaricheva mengatakan, pelaku bisnis harus menerapkan sistem filter surel kuat, memberikan pelatihan rutin bagi karyawan untuk mengenali upaya berbahaya, dan menetapkan protokol untuk memverifikasi keaslian permintaan mendesak sebelum merespons.

Menurut laporan tahunan Kaspersky tentang spam dan phishing, surel phishing dan malware masih menjadi ancaman siber yang signifikan.

Tahun lalu, Mail Anti-Virus Kaspersky memblokir 135.980.457 lampiran surel berbahaya dan sistem Anti-Phishing mencegah 709.590.011 upaya mengakses tautan phishing.

Surel phishing dan berbahaya sering kali menyamar sebagai entitas terpercaya dan menggunakan taktik rekayasa sosial canggih untuk mengelabui penerima agar mengungkapkan informasi sensitif atau terlibat dengan tautan berbahaya.

Untuk menjaga data agar terlindung dari serangan dan kebocoran phishing, ahli-ahli Kaspersky merekomendasikan pelaksanaan pelatihan dasar keamanan siber kepada staf dan simulasi penanganan serangan phishing. (Ant/Z-1)