Email sextortion atau email pemerasan sex, salah satu jenis penipuan yang masih banyak digunakan dengan memanfaatkan email sebagai alat penyebarannya.
Penipu biasanya mengklaim bahwa mereka telah meretas perangkat Anda dan merinci informasi pribadi Anda, seperti tangkapan layar situs web yang dikunjungi serta nama pengguna dan kata sandi, dan mengancam akan mengekspos data Anda kecuali mentransfer uang kepada mereka.
Penipuan ini dirancang untuk menimbulkan ketakutan dan beberapa bahkan mengklaim bahwa mereka memiliki bukti bahwa Anda telah mengunjungi situs porno.
Email Sextortion dan Pemerasan
Email sextortion merupakan email penipuan pemerasan seks yang mengklaim bahwa peretas telah mendapatkan akses ke perangkat yang Anda gunakan untuk menjelajah internet.
Peretas yang terlihat mungkin memberi tahu bahwa mereka terus memantau aktivitas internet dan telah memasang virus ke perangkat Anda sehingga dapat mengakses webcam, keyboard, mikrofon, serta fitur lain di perangkat Anda.
Mereka juga mungkin mengklaim sekarang memiliki akses ke data, foto dan semua akun media sosial Anda serta data yang menyertainya, seperti riwayat obrolan dan daftar kontak Anda.
Untuk menambah tekanan, Anda biasanya akan diberikan jangka waktu singkat, biasanya 48 jam, untuk melakukan transfer mata uang kripto kepada mereka atau risiko informasi pribadi Anda terekspos.
Email-email ini sering kali tampak dikirimkan kepada Anda dari alamat email Anda sendiri, sehingga menciptakan ilusi bahwa email Anda telah diretas.
Kemungkinan besar penipu telah memalsukan alamat email Anda, di sinilah ID pengirim sebenarnya disamarkan oleh penipu. Spoofing tidak berarti akun Anda telah diretas.
Mengapa Ini Terjadi
Ada kemungkinan peretas mendapatkan akses ke informasi Anda melalui malware yang diunduh ke komputer Anda. Ini mungkin terjadi karena mengeklik tautan unduhan yang sudah disusupi.
Setelah data Anda disusupi, tangkapan layar riwayat penelusuran, nama pengguna, dan kata sandi Anda dapat dibeli dan dijual di web gelap, memberikan ‘bukti’ yang menakutkan untuk digunakan dalam email pemerasan.
Namun, kemungkinan besar mereka adalah seorang oportunis yang berharap dapat menciptakan kepanikan untuk meyakinkan Anda agar menuruti tuntutan mereka. Jangan tergoda untuk mengikuti penipuan.
Apa yang Harus Dilakukan
Jika menerima email seperti ini, jangan panik, karena kemungkinan besar tidak akan ada hasilnya. Namun, Anda harus mengubah kata sandi yang dikutip dalam email dan memeriksa apakah ada kata sandi Anda yang lain yang telah dibobol.
Pemeriksaan
Pastikan kata sandi baru Anda aman dan gunakan pengelola kata sandi untuk mengatur dan menyimpan berbagai kata sandi Anda dengan aman.
Anda juga dapat memeriksa apakah alamat email Anda telah disusupi
dan pastikan untuk menutupi webcam Anda untuk keamanan ekstra, meskipun kecil kemungkinan webcam Anda akan diretas.
Bagaimana Melindungi Diri
Jangan membayar uang tebusan. Kebanyakan serangan sextortion adalah penipuan di mana penyerang tidak dapat melaksanakan ancamannya.
Pelaku mengandalkan Anda untuk bertindak karena rasa takut. Sebaliknya, segera ubah kata sandi akun email Anda dan akun lain yang menurut Anda mungkin telah disusupi.
Selanjutnya, Anda harus mengambil langkah-langkah dasar berikut agar tetap terlindungi:
- Jangan membayar uang pemerasan yang diminta.
- Periksa secara berkala apakah alamat email Anda terlibat dalam pelanggaran data menggunakan situs seperti havibeenpwned.com.
- Buat kata sandi rumit yang berbeda untuk setiap akun untuk mempersulit peretas menebak kata sandi berdasarkan alamat email Anda. Pengelola kata sandi dapat mempermudah pengelolaannya.
- Pastikan semua email dan data Anda dicadangkan. Solusi perlindungan email.
- Matikan webcam atau pasang penutup kamera di komputer Anda untuk memastikan kamera tidak diaktifkan tanpa sepengetahuan dan izin Anda.
Baca lainnya:
- Memahami Keamanan Siber
- Serangan Phising Kredensial
- Hacker Buru Pengguna Zimbra
- Perusahaan Indonesia Host RaaS Paling Berbahaya di Dunia
- Lawas Salah Satu Dasar Kerentanan
- Subyek Umum dalam Phising
- Remote Access Phising
- Ajang Pengelabuan Saat Berlibur
- Pengelabuan Eksploitasi TLD
Sumber berita: