Black Friday 2022: Pastikan Anda Menghindari Semua Penipuan Rumit

Cerita ini adalah bagian dari Panduan Hadiahkoleksi ide hadiah terbaik kami sepanjang tahun.

Seperti biasa, Jumat Hitam tiba sehari setelah Thanksgiving – lebih khusus lagi pada 25 November tahun ini. Ini akan menjadi hari yang penuh dengan penawaran untuk barang-barang seperti headphone dan TVtetapi dengan semua potensi uang yang mengalir dari pelanggan ke toko, sayangnya penjahat dunia maya ingin mencuri sebagian darinya.

Penipu bekerja sepanjang tahun, tetapi mereka meningkatkan upaya mereka selama musim liburan dengan pengeluaran tinggi untuk mengeksploitasi semangat memberi.

Penipuan sangat beragam — karena pengecer seperti Amazon, Best Buy, dan Walmart meluncurkan penawaran selama liburan, penipu membuat situs web yang rumit untuk menipu Anda agar membelanjakan uang untuk produk yang tidak akan pernah Anda terima. Anda mungkin menerima pesan teks atau email yang mengklaim bahwa Anda memenuhi syarat untuk mendapatkan pengembalian dana untuk barang yang tidak pernah Anda beli, hanya agar pencuri bisa mendapatkan informasi kartu kredit Anda. Anda bahkan mungkin tertarik untuk menyumbang ke badan amal yang menyediakan rumah bagi anak-anak anjing terlantar — hanya untuk mengetahui bahwa itu sebenarnya tidak ada.

Penipuan datang dalam berbagai bentuk dan ukuran, tetapi selalu ada tanda bahaya untuk membantu menemukannya. Inilah yang perlu Anda ketahui tentang penipuan Black Friday dan cara menghindari menjadi korban di musim liburan ini.

Untuk informasi selengkapnya tentang keamanan dan privasi di musim liburan ini, lihat caranya lindungi diri Anda dari pencurian identitasbagaimana caranya? lindungi privasi aplikasi ponsel Andadan penipuan cryptocurrency paling umum.

Situs web palsu dan aplikasi palsu menjadi ‘phishing’

Dalam skema phishing, tujuannya adalah agar peretas mendapatkan informasi pribadi Anda, seperti nomor kartu kredit, jaminan sosial, atau kata sandi akun Anda. Berpura-pura menjadi perusahaan ritel besar, para penipu mengirimkan email atau pesan teks yang tampak resmi, biasanya dengan tautan ke situs web penipuan yang dirancang agar terlihat seperti situs yang sah.

Para peneliti di firma keamanan Avanan menemukan bahwa peretas mengirimkan email pemberitahuan pesanan Amazon palsu. Email tersebut mirip dengan konfirmasi pesanan biasa Anda, kecuali bahwa pesanan tersebut salah dan tagihannya signifikan.

Secara alami, jika Anda yakin Anda ditagih untuk jumlah yang besar, Anda ingin menghubungi Amazon. Tetapi dalam hal ini, jika Anda menggunakan tautan di email phishing untuk menghubungi, Anda akan diarahkan ke halaman web Amazon palsu dengan nomor telepon palsu untuk dihubungi. Jika Anda menelepon, penipu awalnya tidak akan mengangkat, tetapi mereka akan segera menelepon kembali, meminta Anda untuk memberikan nomor kartu, tanggal kedaluwarsa, dan CVV untuk “membatalkan pesanan”. Dan begitu saja, mereka mendapatkan informasi Anda.

Jenis serangan ini biasa terjadi sepanjang tahun, tetapi diperkirakan akan ada lonjakan pesan yang mengaku berasal dari Amazon, Best Buy, Walmart, Target, atau pengecer besar lainnya selama liburan.

Jika Anda menerima email yang meminta Anda memperbarui metode pembayaran atau meminta informasi pribadi lainnya, hubungi layanan bantuan perusahaan untuk memastikan email tersebut sah sebelum Anda melakukan hal lain.

Cara lain untuk mengidentifikasi email phishing, menurut Federal Trade Commission dan StaySafeOnline.org, meliputi:

• Alamat email pengirim terlihat hampir benar tetapi mengandung karakter tambahan atau salah eja.
• Ada salah eja atau tata bahasa yang buruk baik di baris subjek atau di mana saja di badan.
• Mereka memanggil Anda dengan istilah umum (“Tuan.” atau “Nyonya.” atau “Pelanggan yang Terhormat”) alih-alih dengan nama.
• Pesan tersebut memperingatkan bahwa Anda perlu mengambil tindakan segera dan meminta Anda mengklik tautan dan memasukkan detail pribadi, terutama informasi pembayaran.
• Pesan tersebut menjanjikan pengembalian uang, kupon, atau barang gratis lainnya.
• Logo perusahaan dalam email terlihat berkualitas rendah atau hanya salah.

Skimming kartu kredit menjadi serba digital

Anda pernah melihatnya di film. Seorang peretas menempatkan objek di atas pembaca kartu, menyamar agar terlihat seperti bagian dari ATM, dan kemudian menunggu orang menggesek kartu mereka. Sehari atau seminggu kemudian, pencuri mengambil kembali benda tersebut — dikenal sebagai skimmer — dan mengumpulkan segunung informasi kartu curian yang disimpan di dalamnya, yang kemudian dapat mereka gunakan untuk melakukan pembelian, menarik uang, dan lainnya.

Alih-alih menggunakan perangkat keras fisik untuk mencuri nomor kartu pembayaran, peretas dapat memasukkan kode berbahaya langsung ke situs web untuk melakukan hal yang sama seperti skimming tradisional, tetapi dengan informasi pembayaran online.

Mengenai insiden e-skimming – kadang-kadang disebut serangan Magecart setelah nama perangkat lunak yang digunakan – Tim Mackey, ahli strategi keamanan utama untuk Synopsis, sebuah perusahaan keamanan digital, memperingatkan, “Tidak ada cara yang jelas bagi rata-rata orang untuk menjadi dapat mengidentifikasi apakah atau kapan sebuah situs web telah disusupi. Satu-satunya tanda potensial yang mungkin adalah bahwa situs web itu sendiri tidak terlihat ‘benar’.”

Mackey menyarankan beberapa strategi yang dapat Anda gunakan untuk melindungi diri sendiri:

• Jangan simpan informasi kartu kredit Anda di situs ritel.
• Jika memungkinkan gunakan metode pembayaran pihak ketiga seperti Apple Bayar, Google Dompet atau PayPal.
• Memungkinkan peringatan pembelian di semua kartu kredit Anda.
• Nonaktifkan pembelian internasional di semua kartu kredit.
• Lakukan pembelian hanya melalui jaringan rumah atau jaringan seluler Anda, jangan pernah menggunakan Wi-Fi publik tempat pembayaran Anda dapat dicegat.

Hindari pertukaran hadiah ‘Adik Rahasia’ — ini adalah skema piramida

Berasal dari Facebook, pertukaran hadiah samar di antara orang asing di internet ini memainkan praktik populer di tempat kerja “Secret Santa,” sebuah permainan di mana setiap orang dalam kelompok membeli hadiah untuk satu anggota kelompok lain yang dipilih secara acak, tanpa pemberi hadiah mengungkapkan identitas mereka. .

Sebaliknya, di Secret Sister, ini adalah skema piramida yang didandani dengan pakaian liburan, menurut Better Business Bureau. Undangan pertukaran “Saudara Rahasia” menjanjikan Anda akan menerima hadiah senilai sekitar $360 setelah membeli dan mengirimkan hadiah $10 untuk orang lain. Variasi termasuk menukar botol anggur. Dan bahkan ada “Anjing Santa Rahasia”, di mana Anda memberikan uang kepada “anjing rahasia”.

Sayangnya, matematika yang buruk tidak menghentikan penipuan ini dari tahun ke tahun. Jika Anda jatuh untuk itu, Anda mungkin akan keluar 10 dolar ketika Anda tidak menerima hadiah sebagai imbalan. Anda mungkin juga kehilangan detail pribadi, karena penipuan melibatkan pengiriman nama, alamat email, dan nomor telepon Anda kepada orang yang belum pernah Anda temui secara langsung.

Better Business Bureau merekomendasikan Anda untuk menangani permintaan apa pun untuk menjadi Suster Rahasia dengan mengabaikannya – jangan memberikan detail pribadi Anda kepada orang asing yang online. Anda juga bisa laporkan undangan ke Facebook atau jejaring sosial mana pun yang Anda dekati.

Sumbangan Anda mungkin akan disalurkan ke ‘amal palsu’

Selama musim liburan, tidak jarang memberikan kembali kepada masyarakat. Faktanya, organisasi nirlaba biasanya mengalami peningkatan selama musim gugur. Tiga bulan terakhir dalam setahun merupakan 36% dari semua pemberian amal sepanjang tahun, menurut Blackbaud Institute, yang membuat aplikasi penggalangan dana.

Sayangnya, scammer memanfaatkan kemurahan hati ini untuk membuat bundel untuk diri mereka sendiri.

Cara kerja penipuan penipuan amal ini biasanya adalah dengan menyamar sebagai badan amal sukses lainnya. Dan tidak heran mereka berhasil: Para scammer datang dengan nama amal yang terdengar nyata, membuat situs web yang kredibel, menjalankan kampanye media sosial yang sukses — dan mereka gigih.

Scammers biasanya menghubungi Anda menggunakan nomor telepon lokal, yang memberi Anda rasa aman palsu. Namun, sangat mudah untuk menipu kode area. Selanjutnya mereka akan membuat pitch mereka, dan itu akan menjadi bagus. Ini akan menarik hati Anda, tetapi mereka tidak akan pernah benar-benar menentukan bagaimana mereka akan membantu. Dan mereka bahkan mungkin mengklaim bahwa Anda telah memberikan donasi sebelumnya, dan menyarankan agar Anda memberikan donasi lagi, dan jika Anda melakukannya, itu akan dikurangkan dari pajak. Dan itu semua akan menjadi bohong.

Jika Anda mendapat telepon dari badan amal dan merasakan beberapa tanda bahaya, AARP dan FTC menyarankan agar Anda melakukan hal berikut:

• Lakukan penelitian Anda. Gunakan pengawas seperti CharityWatch untuk mendapatkan informasi lebih lanjut tentang badan amal dan pelajari seberapa kredibelnya. Atau gunakan Google.
• Perhatikan baik-baik nama dan situs amal. Badan amal palsu suka meniru badan amal populer lainnya. Jika tampaknya terlalu dekat namanya dengan yang lain, itu mungkin tidak nyata.
• Melacak donasi Anda. Bahkan jika Anda secara tidak sengaja memberikan donasi kepada scammer, Anda perlu memastikan bahwa donasi tersebut tidak berulang.
• Jangan memberikan semua informasi pribadi Anda. Tentu saja memberikan informasi kartu Anda adalah hal yang wajar, tetapi jangan lakukan hal yang sama dengan nomor Jaminan Sosial atau nomor rekening bank Anda.
• Jangan memberikan sumbangan tunai. Kecuali Anda yakin dengan kredibilitas badan amal, jangan memberikan uang tunai, kartu hadiah, atau mata uang kripto.

Untuk donasi amal apa pun yang Anda buat, Anda juga dapat menggunakan alat pencarian organisasi bebas pajak IRS untuk memastikan bahwa amal yang Anda berikan adalah sah dan hadiah Anda dapat dikurangkan dari pengembalian pajak penghasilan Anda.