Deskripsi: Sebuah usaha mengonfirmasi pesan yang tak pernah kamu kirim, lengkap dengan iming-iming saldo kripto dan tautan mencurigakan. Begini cara formulir kontak disalahgunakan.
Jawaban: pihak ketiga bisa memasukkan alamatmu ke formulir kontak, lalu memanfaatkan balasan otomatis usaha tersebut untuk mengantar pesan penipuan. Email itu sendiri bukan bukti akun telah diretas.
Terima kasih sudah menghubungi kami. Kapan?
Restoran asing membalas dengan sopan, padahal kamu tidak pernah bertanya soal menu. Kolom namanya cuma huruf acak. Pesannya malah menjanjikan saldo USDT besar dan menyuruh membuka tautan. Bukan makanan yang datang, melainkan umpan.
Pola ini cocok dengan penyalahgunaan balasan otomatis. Namun siapa pelakunya, apakah memakai bot, dan asal alamat email tidak bisa dipastikan dari satu pesan. Restoran juga mungkin menjadi korban.
Cara usaha berubah jadi kurir
- Pihak ketiga membuka formulir umum.
- Mereka mengisi alamat orang lain dan menaruh rayuan palsu di kolom nama atau pesan.
- Situs otomatis mengirim konfirmasi yang memuat isi kolom tersebut.
- Korban menerima email terkait usaha asli dengan pesan mencurigakan di dalamnya.
Usaha: “Terima kasih sudah menghubungi kami.” Penerima: “Kapan saya menghubungi?” Penipu: “Paket terkirim.” Tak ada percakapan yang nyambung, tetapi pengiriman lancar.
Lembaga IPA Jepang mencatat kasus lain pada 2020 dengan lebih dari 100.000 email berbahaya dikirim menggunakan balasan otomatis. Angka itu bukan jumlah dalam kejadian ini.
Apakah email sudah dibobol?
Pesan tersebut belum membuktikannya. Banyak formulir tidak memverifikasi kepemilikan alamat. Data bisa berasal dari halaman publik, daftar bocor lama, atau sumber lain; asal pastinya belum jelas.
Peringatan login asing, pesan tak dikenal di folder Terkirim, atau perubahan pengaturan adalah alasan terpisah untuk memeriksa keamanan akun.
Langkah bagi penerima dan pengelola situs
Jangan klik tautan atau mencoba mencairkan saldo. Laporkan sebagai spam atau phishing lalu hapus. Untuk memeriksa akun sebenarnya, gunakan situs atau aplikasi resmi yang telah dikenal. Simpan waktu dan subjek jika berulang.
Pengelola situs sebaiknya tidak menyalin seluruh nama, pesan, serta tautan pengunjung ke balasan otomatis. Pencegahan bot dan batas pengiriman juga berguna. Contact Form 7 memperingatkan risikonya secara umum; bukan berarti restoran tersebut pasti memakai perangkat lunak itu.
Paket yang tak dipesan
Penerima terganggu, usaha berisiko kehilangan reputasi, penipu ingin kurir gratis. Tak pesan makan, malah diantar paket phishing. Tolong kembalikan ke pengirim.
Sumber: Laporan IPA Jepang 2020, bagian 5 · Peringatan Contact Form 7 · Panduan FTC
