Radarnesia.com – Modus penipuan siber semakin berkembang dengan memanfaatkan popularitas perusahaan teknologi dunia. Kali ini, pelaku kejahatan digital menggunakan undangan acara palsu yang mencatut nama OpenAI, SpaceX, dan Anthropic untuk mencuri informasi akun Microsoft serta Google milik korban.
Dalam menjalankan aksinya, penjahat siber menawarkan iming-iming hadiah berupa akses gratis ke layanan kecerdasan buatan (AI) premium. Tawaran tersebut sengaja dibuat menarik agar calon korban, terutama karyawan perusahaan, tertarik mengikuti undangan dan melakukan pendaftaran.
Modus ini memanfaatkan tingginya minat masyarakat terhadap perkembangan teknologi AI. Layanan premium yang biasanya memerlukan biaya berlangganan dijadikan umpan untuk membuat korban lengah dan tidak menyadari adanya ancaman pencurian data.
Mengincar Akun Microsoft dan Google
Sasaran utama dari kampanye penipuan ini adalah akun Microsoft dan Google. Kedua layanan tersebut banyak digunakan dalam aktivitas pekerjaan, komunikasi bisnis, penyimpanan dokumen, hingga pengelolaan berbagai layanan digital.
Pelaku memanfaatkan nama besar perusahaan teknologi seperti OpenAI, SpaceX, dan Anthropic agar undangan palsu terlihat meyakinkan. Dengan membawa identitas perusahaan ternama, korban berpotensi menganggap tawaran tersebut sebagai kegiatan resmi atau program promosi yang dapat dipercaya.
Setelah tertarik dengan hadiah yang ditawarkan, calon korban diarahkan untuk mengikuti proses pendaftaran. Pada tahap inilah pelaku berupaya mendapatkan informasi login yang dapat digunakan untuk mengambil alih akun.
Hadiah AI Premium Menjadi Umpan Penipuan
Tawaran akses gratis layanan AI premium menjadi salah satu cara efektif untuk menarik perhatian pengguna teknologi.
Apalagi, berbagai perangkat berbasis kecerdasan buatan kini semakin banyak digunakan untuk mendukung pekerjaan sehari-hari. Kesempatan memperoleh akses premium tanpa biaya tentu terlihat menguntungkan bagi karyawan maupun pengguna aktif layanan digital.
Namun, di balik penawaran tersebut terdapat risiko keamanan yang serius. Informasi akun yang dimasukkan melalui halaman pendaftaran palsu dapat dimanfaatkan untuk mengakses data pribadi maupun dokumen pekerjaan.
Jika akun berhasil dikuasai, dampaknya tidak hanya dirasakan oleh pemilik akun, tetapi juga berpotensi mengancam keamanan perusahaan tempat korban bekerja.
Cara Menghindari Undangan Acara Palsu
Pengguna internet perlu lebih berhati-hati ketika menerima undangan acara, promosi, atau penawaran hadiah yang mengatasnamakan perusahaan teknologi besar.
Jangan langsung mengeklik tautan yang dikirim melalui email atau pesan singkat, terutama jika penawaran tersebut meminta pengguna memasukkan alamat email, kata sandi, maupun informasi sensitif lainnya.
Pastikan keaslian acara dengan memeriksa situs resmi perusahaan penyelenggara. Perhatikan pula alamat pengirim, nama domain, serta kejanggalan dalam isi pesan.
Pengguna juga disarankan mengaktifkan autentikasi multifaktor (MFA) pada akun Microsoft dan Google. Fitur ini memberikan lapisan perlindungan tambahan sehingga akses akun tidak hanya bergantung pada kata sandi.
Selain itu, gunakan kata sandi yang kuat dan berbeda untuk setiap layanan. Apabila menemukan undangan mencurigakan, sebaiknya jangan melakukan pendaftaran sebelum memastikan kebenaran informasi tersebut.
Meningkatnya pemanfaatan teknologi AI harus diimbangi dengan kesadaran keamanan digital. Popularitas OpenAI, SpaceX, dan Anthropic tidak boleh dimanfaatkan sebagai alasan untuk langsung mempercayai setiap tawaran yang beredar di internet.
