Lo lagi browsing santai, terus tiba-tiba muncul pop-up yang bilang akun Apple ID atau Amazon lo baru aja dipake buat beli sesuatu seharga $149.99. Gas clean? Eits, stop dulu. Jangan panik, jangan juga langsung bertindak gegabah. Soalnya ini adalah salah satu scam tactic yang lagi rame banget beredar, dan kasusnya bisa nargeting siapa aja.
Gimana Sih Modus Scam Ini Bekerja?
Menurut laporan dari Malwarebytes Labs, campaign scam ini dimulai dari browser pop-up yang muncul di atas website Apple atau Amazon. Pop-up-nya didesain sedemikian rupa biar keliatan legitimate — lengkap dengan logo, warna branding, dan nada bahasa yang meyakinkan. Isinya simple tapi bikin panic: "Akun lo baru aja dipake buat purchase $149.99. Hubungi nomor ini SEKARANG biar gak ada aktivitas mencurigakan lagi."
Yang bahaya, nomor yang tercantum di pop-up itu nyambung ke scammer beneran. Kalau lo nelpon, mereka bakal ngajakin lo:
- Download remote access tool — ini jelas red flag besar, karena mereka bisa ngontrol device lo dari jauh
- Minta kredensial akun — username, password, atau info sensitif lainnya
- Tawarinn buat "amankan" akun dengan fee tertentu
Kalau lo好奇 dan coba Google nomor itu, yang muncul justru fake Amazon support website (amazonhelp[dot]support). Pretty convincing sih tampilannya, tapi domain aslinya kan amazon.com — bukan .support atau .com какой-то random extension.
Ciri-Ciri Scam yang Gampang Dikenali
Berikut beberapa manufactured urgency yang jadi hallmark scam ini:
- Uang $149.99 — nilainya pas di tengah: gak terlalu kecil (dianggap gak penting), tapi juga gak terlalu besar (langsung curiga). Scammer emang pintar pilih angka.
- Technical jargon — dipakai biar korban gak sempat mikir dan langsung panik
- Paksaan hubungi nomor SEKARANG — classic social engineering tactic
Cara Bedain Alert Asli vs Palsu
No obat, ini bagian penting yang harus lo挂住:
-
No legitimate company kirim security alert lewat browser pop-up — ini rule absolute. Apple, Amazon, atau layanan apapun gak akan pernah ganggu lo dengan cara kayak gini.
-
Verification lewat official channel — kalau lo beneran khawatir ada unauthorized charge, langsung buka website resmi atau app-nya, terus cek message history atau activity log dari situ. Jangan pernah percaya nomor yang muncul di pop-up random.
-
Jangan dispute fraud lewat telepon — kalau emang ada transaksi mencurigakan, hubungi bank atau credit card issuer langsung. Financial institution biasanya emang bakal notify lo duluan kalau ada purchase mencurigakan.
-
Malicious ads, browser redirects, atau compromised sites — bisa jadi sumber pop-up ini. Kalo lo nemu yang kayak gini, exit tab immediately dan jangan engage sama sekali.
Geek Opinion
Scam model kayak gini emang bukan hal baru, tapi yang bikin impressed (dalam artian坏事) adalah how sophisticated tactics-nya udah berkembang. Dari pop-up design yang keliatan legit, sampai fake support website yang di-optimize buat ranking di Google — ini levelnya udah beda dari scam SMS kacangan.
Intinya: kalau ada yang bikin lo panic dan minta data sensitif dalam waktu cepat, itu red flag 100%. Stay calm, verify sendiri lewat official app atau website, dan jangan pernah trust random pop-up. Safety first, bro!
Stay safe dan jangan lupa share ke homies lo biar pada aware!
