Para peneliti menemukan kampanye penipuan yang menargetkan penggemar BTS setelah pengumuman world tour “Arirang“. Situs web palsu yang meniru platform fandom resmi BTS, Weverse, terlihat memikat penggemar yang tidak waspada untuk melakukan pembelian.
Namun, situs-situs ini tidak memiliki afiliasi dengan HYBE, BTS maupun Weverse, dan semata-mata dirancang untuk menipu penggemar yang tidak menaruh rasa curiga.
Selain kehilangan uang dari pembelian awal, individu mungkin menghadapi kerugian finansial yang lebih besar karena penipu dapat memanfaatkan kredensial yang dicuri untuk memperluas kampanye penipuan mereka.
Penelitian terbaru yang dipakukan Kaspersky ini juga mengungkapkan bahwa data pribadi yang dikumpulkan melalui situs phishing bahkan dapat dijual di dark web untuk digunakan dalam serangan tertarget.
Kredensial ini—setelah bocor—memungkinkan penjahat siber untuk membuat berbagai penipuan yang sangat personal, mengubah korban sekali waktu menjadi target jangka panjang untuk penipuan finansial dan identitas.
Untuk menghindari menjadi korban penipuan, Kaspersky menyarankan untuk:
Verifikasi keaslian toko online sebelum melakukan pembelian. Selalu periksa kembali URL, ejaan nama merek, dan apakah situs tersebut merupakan pengecer resmi atau mitra resmi.
Gunakan metode pembayaran terpercaya saat membeli barang secara online.
Gunakan solusi keamanan yang andal, seperti Kaspersky Premium, yang dapat mendeteksi halaman berbahaya dan memblokir upaya phishing.
Aktifkan 2FA untuk layanan pembayaran dan perbankan online, dan periksa laporan rekening bank secara berkala untuk setiap transaksi yang tidak sah.
Pastikan penjelajahan yang aman dengan Kaspersky VPN, yang melindungi alamat IP dan mencegah kebocoran data.