Social Engineering 5 min read

Love Scam & Phishing Foto: Ketika Rayuan Manis Berujung Pembajakan Akun Sosial Media

CL

Ceklink Security Team

Departemen Riset Siber & Intelijen Ancaman

Love Scam & Phishing Foto: Ketika Rayuan Manis Berujung Pembajakan Akun Sosial Media

Interaksi di dunia maya, terutama melalui aplikasi kencan online (dating apps) seperti Tinder, Bumble, atau Instagram DM, sering kali membuat seseorang menurunkan kewaspadaannya ketika sudah merasa nyaman dengan lawan bicaranya. Metode manipulasi psikologis ini dikenal sebagai Social Engineering (rekayasa sosial), dan merupakan taktik andalan pelaku kejahatan siber untuk melancarkan aksi phishing.

Modus ini biasanya dimulai dengan perkenalan hangat. Pelaku menggunakan foto profil yang sangat menarik (sering kali mencuri foto milik orang lain/influencer luar negeri). Setelah beberapa hari bertukar pesan dan membangun kedekatan emosional, pelaku akan mengirimkan pesan seperti: "Eh, aku baru aja upload foto/video rahasia aku loh di album privat. Kamu mau liat gak? Cek di sini ya: https://my-private-gallery.xyz/album"

Jebakan Halaman Login Instagram/Facebook Palsu

Anton (nama samaran), seorang karyawan swasta di Surabaya, terpikat dengan rayuan tersebut dan langsung mengklik link yang dikirimkan oleh kenalan barunya. Ketika link dibuka, muncul halaman yang tampak seperti pop-up login Instagram resmi dengan tulisan: "Anda harus masuk ke akun Instagram Anda untuk memverifikasi usia Anda sebelum melihat konten dewasa ini."

Tanpa curiga, Anton memasukkan username dan password Instagram-nya. Namun, setelah menekan tombol login, halaman tersebut hanya memutar ikon loading terus-menerus dan tidak menampilkan foto apa pun. Merasa ada yang tidak beres, Anton menutup halaman tersebut.

Keesokan harinya, Anton terkejut saat mendapati ia tidak bisa masuk ke akun Instagram pribadinya. Teman-teman dekatnya mulai mengirimkan pesan WhatsApp menanyakan mengapa Anton mengirimkan link investasi bodong dan meminta pinjaman uang lewat DM Instagram. Akun Anton telah sepenuhnya dikuasai penipu untuk menyebarkan scam lebih lanjut.

Mengapa Korban Begitu Mudah Terjebak?

Ada tiga faktor utama yang membuat modus ini sangat efektif:

  • Manipulasi Emosi (Trust Building): Pelaku tidak langsung mengirimkan link berbahaya. Mereka membangun kepercayaan dan ketertarikan emosional terlebih dahulu agar korban tidak mencurigai tautan apa pun yang dikirimkan.
  • Rasa Ingin Tahu (Curiosity) & Eksklusivitas: Narasi "album privat" memberikan kesan eksklusif yang memicu korban untuk segera mengklik tanpa berpikir panjang.
  • Visual Halaman Login yang Presisi: Halaman phishing meniru persis tampilan CSS, font, dan tombol dari media sosial resmi, sehingga sangat sulit dibedakan secara kasat mata.

Lindungi Privasi & Hubungan Orang-Orang Tercinta

Penipuan berbasis emosi ini sangat berbahaya karena menyerang sisi psikologis seseorang yang sedang merasa kesepian atau mencari teman baru. Ingatkan adik, sahabat, atau anggota keluarga kita agar tidak mudah terbujuk rayuan orang asing yang meminta akses login akun sosial media mereka.

Sebelum mengklik link apa pun dari kenalan baru di internet, ajak mereka untuk memeriksa tautan tersebut di Ceklink. Ceklink akan membantu mendeteksi halaman login palsu dan menjaga akun media sosial keluarga kita dari aksi pembajakan. Tetap bijak dalam bersosialisasi dan jaga privasi Anda bersama Ceklink!

Jaga Hangatnya Kebersamaan, Lindungi HP Keluarga

Jangan biarkan penipuan digital merenggut kebahagiaan dan hasil jerih payah orang tercinta. Gunakan aplikasi Ceklink untuk menjaga HP Ayah, Ibu, dan anak-anak dari salah klik tautan berbahaya secara otomatis.

Artikel Terkait