Film terbaru Demon Slayer: Kimetsu no Yaiba – Infinity Castle baru-baru ini tayang perdana di beberapa negara. Penjahat siber mengeksploitasi minat pengguna terhadap film baru dan populer ini, mengiming-imingi mereka dengan janji akses gratis ke anime tersebut.
Pakar Kaspersky telah mengidentifikasi situs web penipuan dalam berbagai bahasa, yang menunjukkan bahwa para penyerang berusaha menjangkau khalayak global dengan mengeksploitasi popularitas film tersebut.
Penipuan ini bekerja sebagai berikut: penyerang membuat situs web palsu yang mengklaim menawarkan akses gratis ke film baru tersebut dengan sulih suara dalam bahasa asli pengguna. Namun, ketika pengunjung mencoba memutar video, sebuah pemutar palsu muncul, yang mendorong mereka untuk mendaftar agar dapat mengakses film tersebut dan menerima “akses tak terbatas” ke konten platform.
Untuk mendaftar dan melanjutkan menonton film, pengguna diminta memberikan informasi pribadi, seperti alamat email dan, dalam beberapa kasus, nomor ponsel, selain membuat kata sandi. Langkah selanjutnya dari pendaftaran palsu ini yaitu meminta detail perbankan dengan kedok “uji coba gratis”, yang menempatkan pengguna pada risiko pencurian kredensial, terutama jika kata sandi yang sama digunakan di beberapa akun, dan potensi kerugian finansial.
“Kami telah menyaksikan pelaku kejahatan siber sering kali mencoba mengambil keuntungan dari penayangan film terkenal seperti Demon Slayer, dengan mengeksploitasi basis penggemar waralaba populer. Kami sangat menganjurkan pengguna untuk mengakses konten hanya melalui platform resmi guna melindungi data pribadi mereka dan menghindari kerugian finansial,” ujar Olga Altukhova, Analis Konten Web Senior di Kaspersky.
Untuk menghindari menjadi korban penipuan, Kaspersky menyarankan pengguna untuk:
- Periksa keaslian situs web sebelum memasukkan data pribadi dan hanya gunakan halaman web resmi untuk menonton atau mengunduh film. Periksa kembali format URL dan ejaan nama perusahaan.
- Selalu pilih platform streaming resmi dan terpercaya untuk melindungi data pribadi Anda dari pencurian dan penyalahgunaan.
- Gunakan solusi keamanan andal yang dapat mengidentifikasi lampiran berbahaya dan memblokir tautan phishing. Kualitas deteksi phishing dari solusi keamanan dievaluasi setiap tahun oleh laboratorium pengujian independen.
- Aktifkan autentikasi multi-faktor dan pantau akun: Aktifkan 2FA pada ID Apple dan aplikasi keuangan, dan tinjau laporan secara berkala untuk aktivitas yang tidak sah.
