Dijelaskan: Bagaimana penipuan phishing baru menggunakan e-SIM untuk menipu pelanggan bank

Pelaku diduga menukar SIM calon korban ke dalam e-SIM sebelum mendapatkan akses ke rekening bank mereka. Bagaimana India ditempatkan sejauh menyangkut penipuan moneter terkait internet?

Menurut polisi, apa yang membedakan kasus ini dari kasus phishing lainnya adalah modus operandi baru yang diadopsi, dan layering yang membingungkan yang dilakukan oleh pelanggar yang tampaknya berteknologi rendah. Gambar: Canva

Dengan Polisi Haryana melakukan penangkapan dan meluncurkan penyelidikan ke dalam penipuan phishing multi-negara bagian yang melibatkan lebih dari 300 rekening bank , pertanyaan tentang keamanan internet dan kebersihan dunia maya sekali lagi muncul ke permukaan. Dalam kasus khusus ini, pelaku diduga menukar SIM calon korban ke dalam e-SIM sebelum mendapatkan akses ke rekening bank mereka.

Kasus apa yang sedang diselidiki Polsek Haryana?

Sejauh ini, polisi telah mengumpulkan modus operandi awal dari raket phishing baru yang mereka duga telah digunakan untuk mengakses lebih dari 300 rekening bank yang dinasionalisasi dan swasta di lima negara bagian — Punjab, Haryana, Bihar, Benggala Barat dan Jharkhand. Polisi belum bisa memastikan jumlah uang yang terlibat. Tetapi mereka telah melakukan lima penangkapan – di antara yang pertama dalam keributan yang melibatkan penipuan e-SIM. Dan empat dari lima itu berasal dari Jharkhand's Jamtara, sebuah distrik yang terkenal sebagai pusat kejahatan dunia maya, bahkan menginspirasi serial web populer. Kasusnya unik, dengan penggunaan e-SIM sebagai saluran utama dan dengan penyelidikan awal yang menetapkan kelemahan prosedural dan kurangnya uji tuntas dari pihak bank dan perusahaan telekomunikasi, kata OP Singh, Komisaris Polisi, Faridabad.

Bagaimana pelaku diduga menipu korbannya dalam kasus ini?

Menurut polisi, apa yang membedakan kasus ini dari kasus phishing lainnya adalah modus operandi baru yang diadopsi, dan layering yang membingungkan yang dilakukan oleh pelanggar yang tampaknya berteknologi rendah.

Pertama-tama, mereka memperoleh serangkaian nomor ponsel, menggunakan semuanya untuk mencoba dan masuk ke rekening bank. Jika sebuah nomor meminta OTP, mereka akan menghubungi pemilik nomor tersebut dan berpura-pura menjadi eksekutif layanan pelanggan dari operator seluler yang menawarkan untuk meningkatkan kartu SIM atau rincian Know Your Customer (KYC).

Kemudian, mereka mengirim email ke korban yang berisi teks untuk dikirim ke nomor layanan pelanggan resmi. Merupakan tipu muslihat untuk mendaftarkan ID email Anda dengan nomor korban, sehingga Anda dapat mengajukan permintaan resmi untuk mengubah SIM menjadi e-SIM. Setelah selesai, nomor telepon korban dan semua yang terkait dengannya, termasuk rekening bank, berada di bawah kendali Anda.

Ekspres Dijelaskansekarang aktifTelegram. Klik di sini untuk bergabung dengan saluran kami (@ieexplained) dan tetap update dengan yang terbaru

Bagaimana India ditempatkan sejauh menyangkut penipuan moneter terkait internet?

Pada 2019-20, bank melaporkan 2.678 kartu dan penipuan terkait internet, dengan nilai total Rs 195 crore, yang lebih dari dua kali lipat nilai penipuan yang dilaporkan oleh bank pada 2018-19, menurut data terbaru dari Reserve Bank of India (RBI).

Dalam fiskal saat ini, antara April dan Juni, bank melaporkan 530 transaksi penipuan yang melibatkan kartu debit dan kredit, atau teknik seperti phishing yang dilakukan melalui internet, yang telah menyebabkan Rs 27 crore dicuri hingga sekarang. Reserve Bank terlibat dalam menghubungkan berbagai database dan sistem informasi untuk meningkatkan pemantauan dan deteksi penipuan, kata RBI.

Awal tahun ini di bulan Juli, penjahat dunia maya telah mengadopsi pendekatan pertukaran e-SIM serupa untuk menipu total Rs 21 lakh dari rekening bank beberapa orang. Dalam kasus yang sedang diselidiki oleh Polisi Haryana, jumlah uang yang terlibat belum dapat dipastikan.

Baca juga:Dari aplikasi palsu hingga email phishing, bagaimana Covid-19 memengaruhi kehidupan teknologi kita

Apakah pihak berwenang telah mengambil tindakan untuk mencegah penipuan semacam itu?

Reserve Bank of India, pada bulan Juni tahun ini, mengatakan telah mengambil langkah-langkah untuk meningkatkan kesadaran melalui program e-BAAT dan mengorganisir kampanye tentang penggunaan yang aman dari mode pembayaran digital, untuk menghindari berbagi informasi pribadi penting seperti PIN, OTP, kata sandi, dll. Namun, disebutkan, terlepas dari inisiatif ini, insiden penipuan terus mengganggu pengguna digital, sering kali menggunakan modus operandi yang sama yang diperingatkan pengguna, seperti memikat mereka untuk mengungkapkan informasi pembayaran penting, menukar kartu sim, membuka tautan yang diterima di pesan dan surat, dll.

Oleh karena itu, bank sentral mengarahkan semua bank dan operator sistem pembayaran resmi untuk melakukan kampanye multibahasa yang ditargetkan melalui SMS, iklan di media cetak dan visual, dll, untuk mendidik pengguna mereka tentang penggunaan pembayaran digital yang aman dan terjamin. Selain itu, Polisi Maharashtra juga baru-baru ini mengeluarkan nasihat kepada orang-orang tentang cara menghindari phishing. Tujuannya adalah untuk mengelabui orang tersebut agar melakukan tindakan tertentu yang akan menguntungkan penyerang, biasanya, ini melibatkan membuat korban mengklik tautan berbahaya, membuka lampiran yang terinfeksi, atau mengizinkan transfer dana,'' sel cyber polisi negara bagian itu memiliki diperingatkan.

Bagikan Dengan Temanmu: