Waspada Iklan Palsu VPN KlikBCA di Google: Nasabah Bisa Tertipu

Akses internet yang aman jadi perhatian penting setelah munculnya iklan palsu VPN KlikBCA di halaman hasil pencarian Google Search. Iklan ini meniru layanan KlikBCA Bisnis dan berpotensi menjebak nasabah untuk menyerahkan data penting seperti corporate ID, user ID, dan informasi keamanan lainnya.

Modus ini diungkap oleh pakar keamanan siber dari Vaksincom, Alfons Tanujaya, yang menemukan iklan palsu tersebut saat pengguna mencari istilah terkait VPN BCA. Iklan kemudian mengarahkan pengguna ke situs phishing yang menyerupai halaman resmi KlikBCA Bisnis.

Baca Juga : Lula Lahfah Meninggal Dunia, Reza Arap Terpukul dan Menangis di Pemakaman

Bagaimana Modus Penipuan Ini Bekerja

Jika seseorang mengeklik iklan palsu itu, mereka akan dibawa ke situs yang tampak seperti portal resmi VPN KlikBCA. Pada halaman itu, korban diminta untuk login dengan corporate ID dan user ID mereka. Terdapat pula permintaan untuk memasukkan angka dari KeyBCA Response lebih dari sekali.

Alfons menjelaskan bahwa ketika korban memasukkan kredensial tersebut, sistem phishing telah mencuri data akun mereka. Tampilan antarmuka yang tampak meyakinkan bisa menipu bahkan pengguna yang berhati-hati. Penipu juga bisa meminta data token untuk memuluskan aksinya dengan alasan keamanan atau perlu verifikasi tambahan.

Data yang diperoleh pelaku bisa digunakan untuk melakukan transaksi tanpa sepengetahuan pemilik akun. Dana di rekening yang telah dikaitkan dengan kredensial tersebut berpotensi dipindahkan oleh pelaku penipuan ke rekening lain yang mereka kendalikan.

Kasus Serupa di Indonesia

Fenomena situs palsu yang menyerupai layanan bank bukan kejadian baru. Sejumlah laporan dari nasabah bisnis menunjukkan mereka kehilangan dana karena terjebak situs serupa yang mirip dengan alamat resmi bank. Dalam beberapa kasus yang beredar di media sosial, korban yang berniat mengakses VPN KlikBCA Bisnis melalui mesin pencari Google justru terseret ke domain yang berbeda, diawali huruf yang mirip namun bukan alamat resmi. Macan Empire

Beberapa korban melaporkan kehilangan dana sampai ratusan juta rupiah setelah mengikuti tautan dari situs palsu tersebut. Ide dasarnya adalah korban percaya bahwa mereka berada di situs resmi sehingga mereka memasukkan data rahasia. Namun sesungguhnya semua informasi itu langsung jatuh ke tangan pelaku penipuan.

Imbauan dari Bank dan Pakar Keamanan

Bank seperti PT Bank Central Asia Tbk (BCA) secara resmi telah mengingatkan nasabah untuk waspada terhadap modus penipuan melalui situs palsu yang mengatasnamakan layanan bank tersebut. BCA meminta nasabah untuk tidak membagikan data rahasia perbankan, seperti appli token, PIN, OTP, dan password melalui tautan yang tidak berasal dari kanal resmi.

Menurut pihak bank, investigasi internal telah memastikan bahwa sistem BCA tetap aman. Namun demikian, pelanggan diimbau untuk tetap berhati-hati terutama ketika mengakses layanan melalui mesin pencari umum seperti Google. BCA menyarankan agar nasabah mengakses layanan perbankan hanya melalui alamat resmi, seperti www.bca.co.id atau aplikasi resmi bank.

Pakar Alfons juga mengingatkan publik untuk tidak langsung mengklik hasil pencarian teratas di Google tanpa memverifikasi kebenaran alamat situs. Ia menyarankan agar pengguna mengetik langsung alamat resmi di peramban atau menyimpan situs terpercaya di favorit untuk menghindari jebakan iklan berbahaya.

Baca Juga : Fable Open World RPG Reboot: Semua yang Diketahui Tentang Game Aksi Fantasi Besar

Tips Menghindari Penipuan Serupa

Beberapa langkah yang dapat dilakukan nasabah agar terhindar dari penipuan semacam ini antara lain:

• Ketik langsung alamat resmi bank di browser dan hindari klik tautan yang tidak jelas.

• Selalu periksa alamat situs untuk memastikan domain yang benar.

• Jangan memasukkan informasi rahasia di situs yang tidak dikenal atau tidak resmi.

• Gunakan fitur keamanan tambahan seperti two-factor authentication bila tersedia.

Dengan mengikuti langkah pencegahan ini, risiko menjadi korban skema phishing melalui iklan palsu atau malvertising lainnya menjadi lebih rendah.