Hardwareholic – Menjelang dimulainya dua gelombang penjualan model iPhone 18 baru, antusiasme yang muncul tidak hanya terbatas pada pelanggan dan penggemar Apple; para penipu pun turut berupaya memanfaatkan kehebohan tersebut. Para ahli Kaspersky telah menemukan situs web palsu yang mempromosikan penawaran fiktif, yang dirancang untuk mengelabui pengguna terkait perangkat baru ini. Situs-situs penipuan tersebut ditemukan dalam berbagai bahasa, termasuk bahasa Inggris, Arab, Portugis, dan lainnya.
Salah satu situs web yang teridentifikasi menawarkan kesempatan kepada pengguna untuk “membeli” perangkat baru, lengkap dengan rincian spesifikasi teknis dan diskon sebesar 25%. Di antara metode pembayaran yang tersedia, pelanggan juga diarahkan untuk melakukan pembayaran menggunakan Bitcoin. Tampilan situs yang dibuat meyakinkan bertujuan untuk melengahkan kewaspadaan pengguna serta mendorong mereka memasukkan informasi pribadi dan mentransfer dana—padahal kenyataannya, satu-satunya hal yang mungkin didapatkan pembeli hanyalah kerugian finansial.
Contoh situs web palsu yang menawarkan pembelian iPhone 18 Pro menggunakan Bitcoin.
Situs web palsu lainnya muncul dengan sasaran pengguna di Brasil: antarmukanya menggunakan bahasa Portugis dan “harga” yang tercantum menggunakan mata uang real Brasil. Pengguna diajak untuk melakukan pemesanan awal (pre-order) perangkat iPhone 18 Pro dalam berbagai pilihan warna—termasuk beberapa warna berbeda dari yang diumumkan secara resmi oleh perusahaan saat peluncuran—serta memilih kapasitas penyimpanan yang diinginkan. Agar penawaran tampak lebih menarik, situs tersebut mengklaim bahwa pelanggan tidak perlu membayar lunas di awal dan dapat melunasi sisa pembayarannya di kemudian hari. Selain itu, pihak “penjual” menjanjikan pengembalian dana penuh jika pembelian dibatalkan—sebuah klaim yang tidak patut dipercaya.
Contoh situs web palsu yang menawarkan pembelian iPhone 18 Pro serta meminta data pribadi dan pembayaran.
Pada tahap berikutnya, situs web palsu tersebut meminta informasi pribadi pengguna, termasuk nama lengkap, nomor telepon, alamat email, kota tempat tinggal, dan bahkan detail kontak WhatsApp, yang nantinya dapat disalahgunakan oleh penjahat siber dalam skema rekayasa sosial. Pembeli kemudian diminta untuk memberikan detail kartu bank mereka. Pada akhirnya, setiap langkah proses ini dirancang untuk mengumpulkan informasi sebanyak mungkin—yang berisiko dicuri—sementara dana di rekening perbankan korban dapat dikuras habis.
“Selama bertahun-tahun, kami telah melihat munculnya berbagai penawaran penipuan yang bertepatan dengan peluncuran perangkat populer. Antusiasme konsumen dapat memberikan keuntungan tambahan bagi penjahat siber dan meningkatkan peluang mereka untuk meraup keuntungan. Kami sangat menyarankan pengguna untuk ekstra hati-hati saat memilih tempat berbelanja dan hanya melakukan pembelian melalui pengecer resmi serta terpercaya. Penawaran yang tampak terlalu indah untuk menjadi kenyataan, serta pilihan produk yang lebih beragam atau berbeda dari yang diumumkan secara resmi oleh perusahaan, harus dianggap sebagai tanda bahaya yang jelas,” ujar Olga Altukhova, Senior Web Content Analyst di Kaspersky.
Untuk menikmati gawai baru tanpa perlu khawatir akan ancaman siber, Kaspersky menyarankan pengguna untuk:
- Selalu membeli produk baru melalui toko resmi dan bereputasi baik guna menghindari penawaran penipuan.
- Memeriksa keaslian situs web sebelum memasukkan data pribadi. Periksa kembali format URL dan ejaan nama organisasi.
- Melindungi informasi pembayaran Anda. Gunakan kartu virtual khusus atau layanan pembayaran khusus untuk transaksi daring guna menghindari risiko tereksposnya informasi kartu kredit atau rekening bank Anda.
- Menggunakan solusi keamanan andal yang mampu memblokir tautan phishing. Demi memastikan perlindungan tingkat lanjut terhadap ancaman siber yang kian kompleks, Kaspersky secara aktif memperkuat solusi konsumennya dengan perlindungan penipuan berbasis AI—sebuah rangkaian teknologi terpadu yang menggabungkan algoritma anti-phishing berbasis pembelajaran mesin, pemantauan perilaku secara real-time, serta fitur pemeriksaan kebocoran data dan pencurian identitas. Pada tahun 2025, Kaspersky Premium kembali meraih sertifikasi tahunan “Approved” dalam uji coba anti-phishing oleh laboratorium pengujian terkemuka AV-Comparatives, yang menegaskan kemampuan anti-phishing produk tersebut yang tangguh dan diperkuat oleh teknologi AI.
- Mengaktifkan autentikasi multi-faktor dan memantau akun: Aktifkan 2FA pada akun ID serta aplikasi keuangan, dan periksa secara berkala laporan transaksi untuk mendeteksi aktivitas yang tidak sah.
