Terungkap Bagaimana Para Penipu Online Memburu Bisnis UMKM

Suara.com - Google baru-baru ini mengumumkan perlawanan terhadap penipu online yang menargetkan pengusaha.

Pelaku kejahatan siber yang menyamar sebagai raksasa teknologi tersebut telah membuat pemilik usaha kecil membayar untuk pembuatan Profil Bisnis, layanan yang awalnya gratis untuk semua orang.

Bisnis UMKM diminati berbagai penipu online di luar sana. Berbeda dengan yang berfokus pada individu, penipu sektor B2B menerapkan pendekatan yang lebih individual dalam menciptakan skema rekayasa sosial yang efisien.

"Pemeriksaan rata-rata" yang diperoleh penjahat siber dari upaya penipuan bisnis jauh lebih tinggi daripada yang mereka capai dari pengguna biasa.

Di antara skema rekayasa sosial yang paling umum digunakan penipu online untuk menjebak
pengusaha kecil adalah sebagai berikut:

Meniru pemasok terpercaya

Bisnis UMKM kekurangan sumber daya ini untuk membedakan penipu online berbahaya pada tahap awal.

Penipu memikat pengusaha dengan penawaran yang sangat menguntungkan (dan cepat habis tenggat waktu), ketentuan yang fleksibel, dan yang terpenting, situs web yang tampak andal memalsukan sumber daya merek asli.

Namun, ketika faktur dengan sedikit kesalahaan ejaan atas nama perusahaan dibayarkan, mitra bisnis baru itu menghilang begitu saja.

Penipu online dapat meniru semua jenis organisasi, mulai dari agen perjalanan hingga pemasok grosir.

Acara palsu

Penipu online mengirim undangan ke konferensi, roundtable, atau penghargaan yang menawarkan pembicara terkenal dan diskusi menarik serta menjual tiket ke acara yang tidak akan pernah terjadi melalui halaman arahan yang tampaknya cukup baik.

Pemerasan melalui ulasan buruk Reputasi terkadang berarti keuntungan lebih berarti bagi bisnis dan scammers mengetahui betul hal itu.

Mereka menulis ulasan negatif tentang hotel, restoran, dan fasilitas lainnya, kemudian mengirimkan pesan melalui email, menawarkan untuk menghapus ulasan dan mendapatkan sejumlah uang dari Google, TripAdvisor, atau situs web lain.

Spear phishing

Salah satu metode paling populer dan mudah diterapkan untuk mendapatkan semua informasi yang diperlukan untuk mencuri uang dari perusahaan (detail login rekening bank, kata sandi, dll.).

Dalam kasus spear phishing yang marak akhir-akhir ini, penipu online akan mengirim email langsung ke orang yang bertanggung jawab atas anggaran perusahaan, misalnya pemilik atau akuntan organisasi.

Kemudian mereka akan menyamar sebagai bank, mitra, atau kolega dengan mendesak meminta
pembayaran atau informasi tentang karyawan atau rekening perusahaan.

“Menginformasikan usaha kecil dan menengah tentang risiko dunia maya adalah masalah yang sangat nyata, yang sedang ditangani oleh berbagai pakar - seperti GEIGER di Eropa," ujar komentar Kirill Kulakov, Konsultan teknis di Kaspersky Fraud Prevention dalam keterangan resminya, Jumat (13/1/2023).