FBI memperingatkan pengguna e mail saat penipuan liburan meningkat

Belanja saat liburan menciptakan badai besar bagi penjahat dunia maya.

FBI mengatakan penipu menargetkan Gmail, Outlook, dan hampir semua kotak masuk lainnya sepanjang tahun ini karena mereka mengirimkan pesan palsu yang menipu Anda agar memberikan uang atau informasi sensitif.

Skema ini berjalan cepat, dan para korban sering kali tidak menyadari apa yang terjadi sampai rekening financial institution mereka menunjukkan tuduhan yang tidak pernah mereka buat.

Daftar untuk mendapatkan Laporan CyberGuy GRATIS saya
Dapatkan suggestions teknologi terbaik saya, peringatan keamanan mendesak, dan penawaran eksklusif dikirimkan langsung ke kotak masuk Anda. Plus, Anda akan mendapatkan akses instan ke Panduan Bertahan Hidup Penipuan Utama saya — free of charge jika Anda bergabung dengan saya CYBERGUY.COM buletin.

SCAM BARU MENGIRIM HALAMAN LOGIN MICROSOFT 365 PALSU

Mengapa FBI meningkatkan kewaspadaan

Pusat Pengaduan Kejahatan Web FBI mencatat bahwa masyarakat Amerika mengalami kerugian lebih dari $785 juta akibat penipuan non-pembayaran dan pengiriman selama siklus liburan dan bulan-bulan berikutnya. Penipuan kartu kredit menambah kerugian sebesar $199 juta. Pengaduan biasanya meningkat pada bulan-bulan awal tahun, yang mana IC3 mengaitkannya dengan aktivitas liburan yang terjadi pada bulan November dan Desember.

Badan tersebut menyoroti empat skema utama yang melonjak sepanjang musim. Ini termasuk penipuan non-pengiriman, di mana Anda membayar barang yang tidak pernah sampai; penipuan non-pembayaran, di mana penjual tidak mendapatkan apa pun setelah mengirimkan barang; penipuan lelang, dimana produk tersebut tidak sesuai dengan yang diklaim dalam itemizing; dan penipuan kartu hadiah, di mana penjahat mendorong korbannya untuk membayar dengan kartu prabayar.

FBI mengatakan satu klik pada tautan yang mencurigakan dapat memasang malware. Malware itu dapat menangkap nama, kata sandi, dan nomor rekening financial institution Anda. Penjahat menggunakan informasi tersebut untuk membobol akun lebih cepat dari perkiraan kebanyakan orang.

PENIPUAN EMAIL BARU MENGGUNAKAN KARAKTER TERSEMBUNYI UNTUK MENYELUNCURKAN FILTER

Memperhatikan tanda peringatan dan memperlambat sebelum mengklik membantu melindungi uang dan akun Anda. (Kurt “CyberGuy” Knutsson)

Masalah yang berkembang terkait penipuan pengambilalihan akun

Badan ini juga melacak peningkatan tajam dalam serangan pengambilalihan akun. Sejak Januari 2025, IC3 telah menerima lebih dari 5.100 pengaduan terkait penipuan ini dengan kerugian yang dilaporkan lebih dari $262 juta.

Serangan-serangan ini dimulai dengan rekayasa sosial. Penjahat menyamar sebagai pekerja financial institution, staf layanan pelanggan, atau tim penipuan. Mereka mengirim e mail, SMS, atau panggilan palsu yang mengklaim akun Anda bermasalah. Korban kemudian menghadapi tekanan untuk membagikan kredensial login, kode otentikasi multi-faktor, atau kode sandi satu kali.

Penjahat juga membuat situs phishing yang terlihat seperti portal perbankan atau penggajian sebenarnya. Beberapa bahkan membeli iklan pencarian sehingga situs palsu muncul di bagian atas hasil. Begitu korban memasukkan informasi mereka, penipu masuk, mengunci pemilik sebenarnya dan memindahkan uang. Banyak switch melalui dompet mata uang kripto untuk menyembunyikan jejaknya.

Penjahat merancang pesan phishing agar terlihat mendesak, mendorong orang untuk bertindak cepat dan memberikan informasi sensitif. (Kurt “CyberGuy” Knutsson)

Bagaimana agar tetap aman dari penipuan e mail liburan

Anda dapat menurunkan risiko dengan beberapa kebiasaan sederhana.

1) Berhati-hatilah dengan tautan dan lampiran

Hindari membuka tautan atau file di e mail, situs internet, atau postingan media sosial yang tidak Anda duga. Selain itu, gunakan perangkat lunak antivirus yang kuat untuk menangkap malware jika Anda tidak sengaja mengklik sesuatu yang tidak aman.

Cara terbaik untuk melindungi diri Anda dari tautan jahat yang memasang malware, yang berpotensi mengakses informasi pribadi Anda, adalah dengan memasang perangkat lunak antivirus yang kuat di semua perangkat Anda. Perlindungan ini juga dapat mengingatkan Anda akan e mail phishing dan penipuan ransomware, sehingga menjaga informasi pribadi dan aset digital Anda tetap aman.

Dapatkan pilihan saya untuk pemenang perlindungan antivirus terbaik tahun 2025 untuk perangkat Home windows, Mac, Android, dan iOS Anda di Cyberguy.com.

2) Carilah perusahaan Anda sendiri

Jika ada pesan yang meminta Anda memperbarui kata sandi atau informasi akun, temukan sendiri nomor telepon perusahaan dan hubungi untuk memverifikasinya.

3) Perhatikan taktik tekanan

Penipu menciptakan rasa urgensi. Perlambat dan konfirmasikan apa yang diberitahukan kepada Anda.

4) Batasi apa yang dapat ditemukan penipu tentang Anda secara on-line

Gunakan layanan penghapusan knowledge untuk mengambil informasi pribadi Anda dari situs pialang knowledge. Layanan ini memindai lusinan dealer yang mempublikasikan nomor telepon, alamat rumah, e mail, dan bahkan kebiasaan berbelanja Anda. Ketika lebih sedikit knowledge Anda yang terekspos, penipu memiliki lebih sedikit element untuk digunakan saat membuat e mail phishing yang meyakinkan atau meniru identitas perusahaan tepercaya. Hal ini mempersulit penjahat untuk menargetkan Anda dengan serangan yang dipersonalisasi selama musim belanja liburan.

Meskipun tidak ada layanan yang dapat menjamin penghapusan knowledge Anda sepenuhnya dari web, layanan penghapusan knowledge adalah pilihan cerdas. Harganya tidak murah, begitu pula privasi Anda. Layanan ini melakukan semua pekerjaan untuk Anda dengan secara aktif memantau dan secara sistematis menghapus informasi pribadi Anda dari ratusan situs internet. Ini yang memberi saya ketenangan pikiran dan terbukti menjadi cara paling efektif untuk menghapus knowledge pribadi Anda dari web. Dengan membatasi informasi yang tersedia, Anda mengurangi risiko penipu melakukan referensi silang knowledge dari pelanggaran dengan informasi yang mungkin mereka temukan di internet gelap, sehingga mempersulit mereka untuk menargetkan Anda.

Lihat pilihan teratas saya untuk layanan penghapusan knowledge dan dapatkan pemindaian free of charge untuk mengetahui apakah informasi pribadi Anda sudah ada di internet dengan mengunjungi Cyberguy.com.

Dapatkan pemindaian free of charge untuk mengetahui apakah informasi pribadi Anda sudah tersebar di internet: Cyberguy.com.

5) Batasi apa yang dapat ditemukan penipu tentang Anda secara on-line

Gunakan layanan penghapusan knowledge untuk mengambil informasi Anda dari situs pialang knowledge. Hal ini mengurangi element pribadi yang digunakan penjahat untuk membuat pesan phishing yang meyakinkan.

6) Periksa alamat situs internet sebelum masuk

Carilah ejaan atau area aneh yang tampak tidak pada tempatnya. Financial institution tidak pernah mengirimkan tautan masuk yang mengalihkan melalui situs asing.

7) Lindungi akun Anda

Memungkinkan otentikasi dua faktor (2FA), hindari menggunakan kembali kata sandi dan perbarui kata sandi Anda segera setelah Anda mendengar tentang penipuan baru atau kebocoran knowledge yang dapat memengaruhi Anda. Pertimbangkan untuk menggunakan pengelola kata sandi, yang menyimpan dan menghasilkan kata sandi rumit dengan aman, sehingga mengurangi risiko penggunaan kembali kata sandi.

Selanjutnya, lihat apakah e mail Anda pernah terkena pelanggaran sebelumnya. Pilihan pengelola kata sandi No. 1 kami mencakup pemindai pelanggaran bawaan yang memeriksa apakah alamat e mail atau kata sandi Anda muncul dalam kebocoran yang diketahui. Jika Anda menemukan kecocokan, segera ubah kata sandi yang digunakan ulang dan amankan akun tersebut dengan kredensial baru dan unik.

Lihat pengelola kata sandi terbaik yang ditinjau oleh para ahli tahun 2025 di Cyberguy.com.

8) Gunakan e mail alias untuk melindungi kotak masuk utama Anda

Buat alamat e mail alias untuk berbelanja dan mendaftar. Alias ​​ini meneruskan pesan ke kotak masuk utama Anda dan membantu mengurangi spam. Mereka juga membatasi seberapa banyak informasi nyata Anda yang dapat diakses oleh penipu jika pengecer atau situs internet menghadapi pelanggaran.

9) Bertindak cepat jika uang dicuri

FBI mengatakan para korban harus menghubungi lembaga keuangan mereka segera setelah mereka mengetahui adanya penipuan. Meminta penarikan kembali atau pembalikan dan meminta surat penangguhan atau surat ganti rugi yang tidak berbahaya. Kemudian setel ulang setiap kredensial yang terhubung ke kata sandi yang terbuka, termasuk akun apa pun yang menggunakan login yang sama.

​​Untuk rekomendasi penyedia e mail pribadi dan aman yang menawarkan alamat alias, kunjungi Cyberguy.com.

10) Laporkan penipuan segera

FBI mendesak para korban untuk melaporkan aktivitas penipuan ke Pusat Pengaduan Kejahatan Web (IC3.gov). Pelaporan cepat membantu penyelidik melacak pola penipuan baru dan dapat meningkatkan peluang pemulihan.

Poin-poin Penting Kurt

Penjahat dunia maya mengandalkan gangguan selama masa liburan. Tetap waspada membantu menjaga kotak masuk, uang, dan informasi pribadi Anda lebih aman. Kesadaran adalah alat terkuat Anda, dan bahkan langkah kecil pun akan membuat perbedaan besar ketika penipuan semakin meningkat setiap tahunnya.

Penipuan apa yang Anda lihat masuk ke kotak masuk Anda musim ini, dan bagaimana Anda menanganinya? Beri tahu kami dengan menulis kepada kami di Cyberguy.com.

KLIK DI SINI UNTUK MENGUNDUH APLIKASI FOX NEWS

Daftar untuk mendapatkan Laporan CyberGuy GRATIS saya
Dapatkan suggestions teknologi terbaik saya, peringatan keamanan mendesak, dan penawaran eksklusif dikirimkan langsung ke kotak masuk Anda. Plus, Anda akan mendapatkan akses instan ke Panduan Bertahan Hidup Penipuan Utama saya — free of charge jika Anda bergabung dengan saya CYBERGUY.COM buletin.

Hak Cipta 2025 CyberGuy.com. Semua hak dilindungi undang-undang.