Apa yang kami lihat dari data penipuan, kampanye malware, dan kontrol bank, ditulis untuk tim fraud dan keamanan. Setiap tulisan terbit dalam bahasa Inggris dan bahasa Indonesia.
Setiap angka kami cantumkan sumbernya, dan kami memperbaiki kesalahan begitu ditemukan. Beri tahu kami di contact@mosecure.id.
PPATK menyebut jaringan kejahatan beralih ke transaksi yang lebih kecil, lebih sering, dan tampak lebih wajar. Ketika setiap transaksi terlihat normal, deteksi perlu melihat lebih jauh dari transaksinya.
Setiap keyakinan ini sebagian benar, itulah sebabnya ia bertahan. Berikut titik di mana masing-masing tidak lagi berlaku, dan apa yang sebaiknya dilakukan.
Phishing tiba, nasabah merespons, perangkat ter-compromise, kredensial dicuri, transaksi disubmit. Saat fraud engine melihat tahap kelima, empat tahap sebelumnya sudah terjadi di tempat yang tidak terlihat.
BTS palsu mengirim SMS yang meyakinkan langsung ke ponsel korban. Pesan itu hanya langkah pertama; kerugiannya datang dari apa yang dilakukan pelaku dengan data korban setelahnya.
Indonesia Anti-Scam Centre sudah memblokir ratusan miliar rupiah. Dibandingkan total kerugian yang dilaporkan, angkanya masih kecil, dan penyebab utamanya adalah waktu.
Kampanye yang dilaporkan bulan ini menjalankan salinan aplikasi bank korban di work profile Android yang tersembunyi. Pemeriksaan malware di satu profil tidak pernah bertemu dengan fraud yang terjadi di profil lainnya.
Pada 2023, APK undangan pernikahan palsu mencuri kode SMS. Pada 2026, malware mengendalikan ponsel secara langsung. SMS OTP dirancang untuk ancaman pertama, bukan yang kedua.