Pelanggan peritel daring asal Inggris, ASOS, membuka ponsel mereka dan menemukan pesan tak biasa: peringatan 'ASOS HACKED', yang dikirim melalui aplikasi seluler perusahaan itu sendiri. Notifikasi push terkait pelanggaran data ASOS tersebut dilaporkan merupakan upaya pemerasan, dan nama serta detail kontak berpotensi terekspos. Berikut yang kami ketahui, mengapa taktik ini berhasil, dan apa yang bisa Anda lakukan sebelum scam lanjutan datang.
Apa isi peringatan push 'ASOS HACKED' dan apa yang mungkin terekspos
Berdasarkan laporan yang tersedia, para pemeras mendorong peringatan 'ASOS HACKED' melalui aplikasi peritel tersebut. Pesan itu tampaknya merupakan tuntutan publik, yang dikirim langsung ke ponsel pelanggan alih-alih kepada perusahaan secara pribadi. Liputan terkait kami tentang bagaimana saham ASOS turun setelah peringatan push tebusan menghantam pengguna aplikasi membahas reaksi pasar.
Informasi yang mungkin terekspos meliputi nama dan detail kontak pelanggan. Sumber tidak menyebutkan secara pasti berapa banyak orang yang terdampak atau bidang data mana yang diambil, dan kami tidak akan menebak-nebak. Anggap situasi ini dinamis: detail dapat berubah seiring perusahaan dan penyidik mengetahui lebih banyak.
Poin utama bagi pembaca bersifat praktis. Bahkan jika data yang terekspos terbatas pada nama dan detail kontak, itu sudah cukup untuk scam yang meyakinkan.
Mengapa notifikasi push dari aplikasi tepercaya menjadi tuas phishing yang kuat
Sebagian besar orang sudah belajar untuk waspada terhadap email dan pesan teks yang mencurigakan. Lebih sedikit yang terlatih untuk meragukan notifikasi yang muncul di layar kunci di bawah ikon aplikasi milik merek itu sendiri. Itulah yang membuat insiden ini patut dicatat.
Peringatan push datang melalui kanal yang sudah disetujui pengguna. Ia membawa nama dan logo peritel, dan tidak melewati filter spam seperti yang mungkin dialami email. Jika penyerang dapat mengirim pesan melalui kanal itu, mereka meminjam kepercayaan yang telah dibangun merek tersebut dengan pelanggannya.
Ada beberapa alasan mengapa hal ini penting di luar peristiwa tunggal ini:
- Kesan autentik. Pengguna secara wajar mengasumsikan pesan dari dalam aplikasi berasal dari perusahaan.
- Urgensi. Peringatan singkat yang mengkhawatirkan mendorong orang untuk bereaksi cepat, yang menjadi tujuan sebagian besar rekayasa sosial.
- Potensi lanjutan. Begitu penyerang memiliki nama dan detail kontak, mereka dapat memasangkan peringatan asli dengan email atau teks yang tampak seperti respons resmi.
Poin terakhir itulah yang perlu diantisipasi. Peringatan itu sendiri adalah taktik tekanan, tetapi risiko berkepanjangan bagi individu adalah phishing yang cenderung menyusul setelah paparan data.
Cara membedakan pemberitahuan pelanggaran asli dari lanjutan phishing
Setelah insiden seperti ini, komunikasi perusahaan yang asli dan pesan scam sering kali tiba di minggu yang sama. Beberapa kebiasaan membantu Anda memilahnya.
Jangan bertindak dari pesan itu sendiri. Jika email, teks, atau notifikasi meminta Anda untuk masuk, mengonfirmasi detail, atau membayar apa pun, jangan gunakan tautan atau nomor yang disediakannya. Buka aplikasi resmi atau ketikkan alamat peritel ke browser Anda sendiri.
Waspadai urgensi dan ancaman. Pemberitahuan asli menjelaskan apa yang terjadi dan apa yang bisa Anda lakukan. Pesan yang menuntut tindakan segera, mengancam penutupan akun, atau menjanjikan pengembalian dana untuk sekali klik patut dicurigai.
Perhatikan bagaimana pesan itu menyapa Anda. Penyerang yang memiliki nama Anda mungkin menggunakannya agar terdengar personal. Nama yang benar bukan bukti bahwa pesan itu sah.
Waspadai permintaan data sensitif. Peritel tidak boleh meminta kata sandi lengkap Anda, kode sekali pakai, atau detail kartu sebagai respons terhadap pelanggaran data.
Ingat bahwa peringatan itu sendiri bukan panduan. Peringatan push yang tak terduga, bahkan yang muncul di aplikasi asli, tidak boleh diperlakukan sebagai instruksi untuk mengklik atau menelepon apa pun yang ada di dalamnya. Tunggu panduan yang terkonfirmasi melalui situs web atau aplikasi resmi perusahaan.
Apa Artinya Bagi Anda
Jika Anda memiliki akun ASOS, anggap nama dan detail kontak Anda bisa saja beredar dan bersiaplah untuk lebih banyak pesan tak diminta. Itu tidak berarti akun Anda telah diambil alih, dan sumber tidak menyebutkan bahwa kata sandi terekspos. Namun tindakan pencegahan yang wajar tidak mahal dan mengurangi kerusakan jika lebih banyak detail muncul.
Jika Anda menggunakan ulang kata sandi ASOS Anda di tempat lain, itu adalah risiko langsung terbesar yang harus segera diperbaiki. Penyerang umumnya mencoba kredensial yang diketahui di situs lain, sehingga satu mata rantai yang lemah dapat menyebar.
Langkah yang harus segera diambil pelanggan ASOS: kata sandi, 2FA, dan pemantauan
- Ubah kata sandi ASOS Anda. Gunakan kata sandi yang panjang dan unik yang tidak Anda gunakan di tempat lain. Pengelola kata sandi mempermudah hal ini.
- Aktifkan autentikasi dua faktor di tempat yang menyediakannya pada akun ASOS Anda dan pada akun email Anda, karena email sering kali menjadi kunci untuk mengatur ulang segalanya.
- Ubah kata sandi yang digunakan ulang. Jika Anda menggunakan kata sandi yang sama pada layanan lain, perbarui juga.
- Tinjau akun Anda. Periksa alamat tersimpan, metode pembayaran, dan pesanan terbaru untuk hal apa pun yang tidak dikenal.
- Pantau rekening bank dan tagihan kartu Anda. Laporkan apa pun yang tidak Anda kenali kepada penyedia Anda segera.
- Perlakukan pesan tak terduga dengan curiga. Hapus atau abaikan email dan teks yang menyebut pelanggaran ini dan meminta Anda bertindak. Sebaliknya, langsung menuju kanal resmi.
- Jaga aplikasi Anda tetap diperbarui dan andalkan pernyataan resmi peritel untuk panduan.
Intinya
Notifikasi push terkait pelanggaran data ASOS menunjukkan bagaimana kanal tepercaya dapat dibalikkan untuk melawan orang-orang yang mengandalkannya. Respons terbaik adalah tenang dan praktis: ubah kata sandi ASOS Anda, aktifkan autentikasi dua faktor, dan perlakukan setiap pesan pelanggaran yang tak diminta dengan curiga sampai Anda memverifikasinya sendiri. Untuk perkembangan terbaru, ikuti liputan terkait kami tentang peringatan push tebusan ASOS dan dampaknya terhadap pasar.
