Angler Phishing
Teknik phishing di media sosial di mana penyerang menjalankan akun customer support palsu yang mencegat keluhan publik dan membalas dengan tautan berbahaya atau permintaan detail akun sebelum merek asli sempat merespons.
Definisi
Angler phishing adalah teknik phishing berbasis media sosial di mana penyerang membuat akun customer support palsu yang meniru bank, maskapai, telko, atau peritel terkenal, memantau platform untuk keluhan publik atau sebutan merek tersebut, dan membalas pelanggan yang frustrasi dengan pesan yang tampak membantu berisi tautan berbahaya atau permintaan detail akun, memanfaatkan kepercayaan dan urgensi seseorang yang sudah mencari bantuan.
Penyerang menyiapkan handle media sosial yang meniru akun customer support resmi sebuah merek dengan sangat mirip, sering kali hanya berbeda satu karakter atau garis bawah, dan memantau platform untuk unggahan publik, sebutan, atau tagar keluhan yang menyebut merek tersebut. Ketika pelanggan mengunggah keluhan publik, akun palsu sering bergegas membalas sebelum atau bersamaan dengan tim support asli, mengajak pelanggan memindahkan percakapan ke pesan langsung, nomor WhatsApp, atau tautan eksternal tempat penipuan sebenarnya terjadi, biasanya berupa permintaan untuk memverifikasi detail akun, kata sandi, atau kode sekali pakai untuk 'memproses pengembalian dana' atau 'menyelesaikan masalah lebih cepat.'
Teknik ini berhasil karena korban sudah siap mempercayai dan terlibat, mereka aktif mencari bantuan, sering frustrasi, dan lebih kecil kemungkinannya mencermati balasan yang terlihat responsif dan simpatik. Waktu respons khas merek asli di media sosial menciptakan celah yang tepat dimanfaatkan akun palsu, dan karena verifikasi di sebagian besar platform media sosial tidak konsisten, handle tiruan dengan nama dan foto profil yang meyakinkan sering kali cukup untuk lolos sekilas pandang. Di Indonesia, bank, e-wallet, dan penyedia telko banyak digunakan untuk layanan pelanggan di platform seperti X dan Instagram, menjadikannya target yang sering untuk teknik spesifik ini.
Merek dapat mengurangi eksposurnya dengan mendaftarkan dan mempromosikan dengan jelas handle resmi terverifikasi mereka, merespons keluhan publik dengan cepat untuk menutup celah yang diandalkan penyerang, dan secara aktif memantau serta melaporkan akun tiruan ke platform. Pelanggan dan karyawan yang menangani keluhan media sosial atas nama merek harus dilatih untuk memverifikasi bahwa akun support mana pun cocok dengan handle resmi yang terdaftar merek sebelum berinteraksi, dan memperlakukan permintaan kata sandi, OTP, atau nomor akun lengkap melalui platform media sosial sebagai tanda bahaya langsung, terlepas dari seberapa sah percakapan itu tampak.
Sekilas info
- Tingkat keparahan
- Sedang
- Tingkat kejadian
- Umum dan terus berkembang di platform dengan thread keluhan publik
- Target utama
- Pelanggan bank, maskapai, telko, dan e-commerce yang mengeluh secara publik di media sosial
Cara kerjanya
- 1
Penyiapan akun palsu: penyerang membuat handle media sosial tiruan yang meniru akun customer support resmi sebuah merek terkenal.
- 2
Pemantauan: akun palsu memantau unggahan publik, sebutan, atau tagar keluhan yang menyebut merek asli.
- 3
Berlomba membalas: akun tersebut membalas keluhan publik pelanggan yang frustrasi sebelum atau bersamaan dengan tim support asli.
- 4
Mengarahkan ke kanal privat: balasan mengajak korban melanjutkan di pesan langsung, nomor WhatsApp, atau tautan eksternal untuk 'menyelesaikannya lebih cepat.'
- 5
Panen kredensial atau data: korban diminta memverifikasi detail akun, kata sandi, atau kode sekali pakai melalui kanal palsu tersebut.
- 6
Eksploitasi: kredensial yang dipanen digunakan untuk account takeover, penipuan, atau serangan lanjutan terhadap korban.
Tanda peringatan
- Handle support yang dieja sedikit berbeda, tidak memiliki lencana verifikasi, atau baru dibuat
- Balasan yang tidak biasa cepat dan segera mengajak berpindah ke pesan langsung atau nomor WhatsApp
- Permintaan kata sandi, OTP, atau nomor akun lengkap untuk 'memverifikasi identitas Anda' atau 'memproses pengembalian dana'
- Tautan dalam balasan yang tidak mengarah ke domain resmi merek
- Akun dengan sangat sedikit pengikut atau riwayat unggahan minim meski mengaku sebagai support resmi
Cara bertahan
- Verifikasi bahwa akun support cocok dengan handle resmi yang terdaftar merek sebelum berinteraksi
- Jangan pernah membagikan kata sandi, OTP, atau nomor akun lengkap melalui pesan langsung atau platform media sosial
- Kunjungi situs web atau aplikasi resmi merek secara langsung alih-alih mengklik tautan dari balasan media sosial
- Laporkan dan blokir akun support tiruan, dan dorong rekan kerja melakukan hal yang sama
- Perlakukan setiap interaksi support yang dimulai di media sosial sebagai belum terverifikasi hingga dikonfirmasi melalui kanal resmi
Contoh nyata
Seorang nasabah bank di Jakarta mengunggah keluhan publik tentang transfer yang gagal, menandai akun resmi bank tersebut. Dalam hitungan menit, sebuah akun dengan nama yang hampir identik dengan handle support asli bank membalas, meminta ia mengirim pesan langsung berisi nomor akun dan kode sekali pakainya untuk 'mempercepat pengembalian dana,' penipuan yang berhasil karena ia frustrasi dan ingin penyelesaian cepat alih-alih memeriksa apakah akun tersebut benar-benar terverifikasi.
Bagaimana Claro membantu
Konten kesadaran Claro memperluas kebiasaan verifikasi-sebelum-percaya yang sama yang dibangun untuk email mencurigakan ke kanal media sosial tempat pelanggan dan karyawan semakin banyak mengharapkan dukungan, memperkuat bahwa balasan support yang tidak diminta di media sosial layak mendapat kecermatan yang sama seperti email tak terduga, dengan insiden yang dilaporkan turut memberi masukan pada visibilitas risiko yang sama yang sudah digunakan tim keamanan untuk phishing.
Pertanyaan yang sering diajukan
Apa itu Angler Phishing?
Angler phishing adalah serangan media sosial di mana penjahat menyamar sebagai akun layanan pelanggan sebuah merek, mengintai orang yang mengeluh, lalu membalas dari akun palsu untuk menjebak mereka membagikan kredensial.
Apa bedanya angler phishing dengan brand impersonation biasa?
Brand impersonation mencakup peniruan identitas merek tepercaya apa pun di berbagai kanal. Angler phishing adalah teknik spesifik yang dilakukan di media sosial, menggunakan akun support palsu yang mencegat keluhan publik secara real-time sebelum merek asli sempat merespons.
Mengapa orang begitu mudah tertipu angler phishing?
Korban sudah frustrasi dan aktif mencari bantuan, yang menurunkan kewaspadaan mereka, dan balasan yang cepat serta terasa personal terasa seperti keberuntungan alih-alih serangan bertarget, terutama karena kebanyakan orang tidak berpikir untuk memeriksa apakah handle support benar-benar terverifikasi.
Apa yang harus saya lakukan jika akun support mengirim pesan lebih dulu?
Perlakukan sebagai belum terverifikasi hingga Anda mengonfirmasi bahwa itu cocok dengan handle resmi merek melalui situs web asli mereka. Jangan pernah memberikan kata sandi, OTP, atau nomor akun lengkap melalui media sosial, tidak peduli seberapa sah percakapan itu tampak.
Bisakah perusahaan mencegah angler phishing yang menargetkan pelanggan mereka?
Mereka dapat mendaftarkan dan mempromosikan dengan jelas handle resmi terverifikasi mereka, merespons keluhan publik dengan cepat untuk menutup celah yang dimanfaatkan penyerang, dan secara aktif memantau serta melaporkan akun tiruan ke platform.
Istilah terkait
Phishing
Phishing adalah serangan rekayasa sosial ketika pelaku menyamar sebagai pengirim tepercaya untuk menipu korban agar membocorkan kredensial, mengirim uang, atau memasang malware.
Brand Impersonation
Taktik phishing di mana penyerang meniru identitas merek, nada bicara, dan gaya komunikasi perusahaan terkenal agar pesan penipuan tampak sah.
Rekayasa Sosial
Manipulasi terhadap manusia agar membocorkan informasi sensitif atau melakukan tindakan berisiko dengan memanfaatkan kepercayaan, emosi, dan psikologi, bukan kelemahan teknis.
Kurangi risiko manusia Anda
Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.
Minta demo