Setidaknya 28 orang telah menjadi korban penipuan phishing terkait perbankan sejak bulan lalu, kehilangan setidaknya $ 114.000.
Polisi pada hari Minggu (5 Juni) memperingatkan peningkatan penipuan phishing di mana penipu menyamar sebagai staf bank dan menargetkan korban melalui panggilan telepon atau pesan SMS.
Dalam salah satu penipuan ini, korban akan menerima panggilan telepon dari orang-orang yang berpura-pura menjadi karyawan bank.
Penelepon akan meminta detail pribadi korban, seperti nama pengguna dan kata sandi internet banking mereka, dengan dalih bahwa bank membutuhkan mereka untuk memverifikasi transaksi di rekening korban.
Dalam kasus lain, penelepon mengatakan korban sedang diselidiki karena mentransfer sejumlah besar uang ke bank lain.
Setelah korban memberikan detail mereka, mereka akan menerima kata sandi satu kali (OTP) di ponsel mereka. Para penelepon kemudian akan meminta OTP kepada para korban.
Dalam jenis penipuan lain, korban akan mendapatkan pesan SMS yang tidak diminta yang mengklaim bahwa kartu debit atau kredit mereka telah diblokir karena aktivitas yang tidak biasa.
Pesan lain mengatakan rekening bank korban telah dibekukan karena “rekening bank tidak biasa”.
SMS akan mengarahkan korban untuk mengklik tautan, yang merupakan halaman masuk internet banking palsu di mana mereka akan memberikan nama pengguna dan kata sandi perbankan online mereka.
Kemudian, para korban akan diarahkan ke halaman web palsu lain di mana mereka diminta untuk memasukkan OTP yang diterima di ponsel mereka.
“Korban dari kedua varian hanya akan menemukan bahwa mereka telah ditipu ketika mereka diberitahu tentang transaksi tidak sah yang dilakukan dari rekening bank mereka,” kata polisi.
Langkah-langkah lebih lanjut untuk menghentikan penipuan perbankan digital akan diperkenalkan pada 31 Oktober, Otoritas Moneter Singapura dan Asosiasi Bank di Singapura mengumumkan pada hari Kamis (2 Juni).
Misalnya, “kill switch” swalayan darurat yang memungkinkan pelanggan membekukan rekening bank mereka jika mereka mencurigai bahwa akun mereka telah disusupi akan diperkenalkan.