Penipuan Pelacakan Pengiriman Palsu Meningkat di MEA, Menargetkan Penduduk yang Menunggu Pengiriman

(MENAFN- Khaleej Times) Penduduk yang menunggu pengiriman paket semakin menjadi target penjahat siber yang menggunakan pesan pelacakan pengiriman palsu, karena salah satu penipuan phishing paling prevalen menyebar di Timur Tengah dan Afrika, menurut riset dari perusahaan keamanan siber Group-IB.

Studi tersebut menemukan bahwa pelaku kejahatan siber mengeksploitasi layanan penting “modern” dari pengiriman kurir dan menjalankan kampanye terkoordinasi menggunakan spoofing Sender ID dan keylogging real-time untuk mencuri informasi pribadi, kredensial perbankan, dan OTP

Direkomendasikan Untuk Anda

Pihak perusahaan melaporkan adanya peningkatan penipuan pelacakan pengiriman palsu sepanjang 2025 dan awal 2026, didorong oleh apa yang dikenal sebagai platform Phishing-as-a-Service (PhaaS). Platform PhaaS ini menggunakan “kit” atau alat phishing yang sering dijual kepada penjahat siber lain untuk memudahkan peluncuran kampanye phishing yang canggih.

** Tetap update dengan berita terbaru. Ikuti KT di kanal WhatsApp.**

Group-IB mengatakan bahwa meskipun operasi ini telah tersebar luas di banyak negara di seluruh dunia, wilayah Timur Tengah dan Afrika mengalami aktivitas yang signifikan antara Desember 2025 dan Februari 2026, dengan Mesir dan Afrika Selatan sebagai negara yang paling terdampak.

** Bagaimana cara kerja penipuan ini?**

Korban yang tidak menaruh curiga akan menerima SMS anonim yang mengklaim bahwa pengiriman gagal atau sebuah paket telah kembali, sehingga mendorong mereka untuk“memperbarui informasi alamat” atau“membayar biaya penanganan” melalui sebuah tautan.

Saat diklik, tautan tersebut kemudian akan mengarah ke halaman phishing yang dirancang agar terlihat resmi. Analisis teknis Group-IB mengungkap bahwa penyerang menggunakan WebSockets yang memungkinkan mereka mencatat informasi sensitif, seperti nomor kartu, CVV, dan OTP, secara real-time saat korban mengetikkannya.

Penyerang juga telah menggunakan gateway SMS ilegal untuk menggabungkan pesan-pesan penipuan ke dalam rangkaian pesan yang sah dari layanan pos tepercaya, sehingga hampir tidak dapat dibedakan dari komunikasi yang asli.

Karena belanja online dan layanan logistik tertanam kuat dalam aktivitas sehari-hari, penipuan ini memengaruhi segmen besar populasi. Namun, layanan pos dan pengiriman menjadi target yang tidak sebanding, disusul oleh layanan keuangan, telekomunikasi, layanan mobilitas, dan platform e-commerce, menurut Group-IB.

Saran untuk melindungi diri sendiri:

1. Memverifikasi tautan secara manual, terutama yang dikirim melalui WhatsApp atau SMS. Cara terbaik selalu mengunjungi situs web resmi kurir dan memasukkan nomor pelacakan di sana.

2. Memeriksa nomor pengirim. Perusahaan pengiriman yang nyata tidak menggunakan nomor ponsel acak atau alamat email pribadi.

3. Dan selalu bersikap curiga terhadap urgensi. Jika sebuah pesan menuntut pembayaran segera untuk “pembaruan alamat”, kemungkinan besar itu adalah penipuan.

4. Perhatikan tanda bahaya pada domain, seperti menggunakan huruf acak pada ekstensi. Penipu biasanya menggunakan ekstensi sekali pakai berbiaya rendah seperti,.sbs,.top, dan.

5. Laporkan aktivitas mencurigakan dan teruskan pesan penipuan ke pihak berwenang untuk membantu melindungi diri Anda dan komunitas yang lebih luas.

Aramex, perusahaan logistik dan pengiriman dari Uni Emirat Arab, meluncurkan kampanye tahun lalu untuk meningkatkan kesadaran tentang penipuan pengiriman paket. Dengan menggunakan AI untuk menghasilkan branding Aramex palsu bersama materi perusahaan yang asli, video kampanye menunjukkan cara membedakan komunikasi yang sah dan mengetahui kapan orang sedang ditipu.

Insiden penipuan terus melonjak di pasar-pasar utama, termasuk di UEA. Pelanggan Aramex secara teratur menerima pesan SMS palsu, email, dan komunikasi media sosial dari para penipu yang menyamar sebagai perusahaan, sering kali meminta pembayaran melalui tautan yang tidak diverifikasi atau meminta informasi pribadi (phishing).

BACA JUGA

Dubai memperingatkan adanya upaya penipuan yang meningkat dengan menggunakan kode QR palsu UEA memberi peringatan kepada publik tentang risiko dari phishing, penipuan SMS; kenaikan 35% pesan palsu UEA memperingatkan penipu yang menyamar sebagai Kementerian Sumber Daya Manusia dan Emiratisasi

MENAFN31032026000049011007ID1110927502