KOMPAS.com - Pengguna ponsel iPhone tampaknya perlu berhati-hati saat menggunakan fitur pesan singkat SMS. Sebab, fitur tersebut berpotensi disalahgunakan oleh peretas (hacker) untuk mencuri akun Apple ID pengguna dan semua informasi yang tersimpan di dalamnya.

Potensi serangan ini dilaporkan oleh perusahaan semikonduktor Broadcom Inc. Dalam laporannya, Broadcom menyebut bahwa hacker melancarkan serangan bernama "smishing", yakni taktik rekayasa sosial phishing yang memanfaatkan SMS.

Broadcom menyebut bahwa saat ini, baru pengguna Apple di Amerika Serikat yang menjadi target dan belum ada laporan adanya terjadi serangan yang merugikan.

Skenario smishing ini adalah dengan mengirimkan SMS berisi klaim palsu bahwa pesan tersebut dikirim oleh perwakilan Apple. Isinya adalah instruksi agar pengguna masuk (login) ke situs iCloud agar bisa tetap menggunakan layanan penyimpanan awan itu.

Broadcom menemukan isi pesan jebakan tersebut adalah sebagai berikut:

Apple important request iCloud: Visit signin[.]authen-connexion[.]info/icloud to continue using your services. (Permintaan penting Apple untuk iCloud, kunjungi situs untuk melanjutkan penggunaan layanan iCloud).

Pesan tersebut juga sudah disisipi tautan (link) ke suatu website yang tampilannya dibuat mirip seperti iCloud.com, serta tes Captcha, yakni sistem verifikasi bahwa pengguna adalah manusia, sebagaimana dihimpun dari situs resmi Broadcom.

Tentu saja, situs ini palsu dan bukan resmi dari Apple. Tujuannya adalah agar target percaya bahwa pesan tersebut benar-benar dikirim Apple.

Padahal Apple biasanya tidak mengirimkan pesan terkait iCloud lewat SMS. Selain itu, Apple juga tidak menyisipkan tes Captcha di pesannya.

Jika pengguna mengeklik tautan situs palsu tersebut dan melakukan proses login, username dan kata sandi (password) Apple ID pengguna akan dicuri. Situs palsu tersebut juga bisa diakses di laptop Mac.

Apple ID sendiri adalah akun yang digunakan untuk mengakses layanan Apple seperti Apple App Store, Apple Music, iCloud, iMessage, FaceTime, dan masih banyak lagi.

Cara mengatasi serangan Smishing

Apple membagikan sebuah artikel yang berisi cara untuk menghindari berbagai serangan peretasan berbasis social engineering atau rekayasa sosial, seperti smishing.

Secara umum, social engineering memanfaatkan kelemahan psikologis korban, seperti kelengahan, untuk mencuri informasi pribadi pengguna. Contohnya seperti smishing yang sudah dijelaskan sebelumnya.

Untuk menghindari serangan seperti ini, pengguna yang mendapatkan pesan dari pihak yang mengaku berasal dari perusahaan tertentu, sebaiknya langsung menghubungi perusahaan tersebut secara langsung.

"Jika Anda curiga terhadap pesan, panggilan, atau permintaan informasi pribadi yang tidak terduga, seperti alamat e-mail, nomor telepon, kata sandi, kode keamanan, atau uang, lebih aman untuk berasumsi bahwa itu adalah penipuan. Hubungi perusahaan tersebut secara langsung jika Anda perlu," tulis Apple dalam artikelnya.

Selain itu, jika serangan tersebut dilakukan lewat e-mail, pengguna bisa melihat alamat e-mail peretas dan memastikan apakah alamat tersebut sama seperti alamat perusahaan resminya.

Selengkapnya, berikut ini cara melindungi akun dan perangkat Apple, sebagaimana dikutip KompasTekno dari situs resmi Apple, Selasa (16/7/2024):

• Jangan pernah membagikan data pribadi seperti kata sandi atau kode keamanan, dan jangan pernah memasukkannya ke halaman web yang diarahkan oleh seseorang.
• Lindungi Apple ID dengan autentikasi dua faktor. Apple juga tidak pernah meminta password Apple ID dan kode autentikasi dua faktor.
• Jangan pernah menggunakan Apple Gift Card sebagai metode pembayaran ke orang lain.
• Pelajari cara mengidentifikasi e-mail Apple terkait pembelian pengguna di App Store dan iTunes Store di tautan berikut ini.
• Pelajari cara mengamankan data dan perangkat Apple pengguna di tautan berikut ini.
• Unduh software dari sumber yang dipercaya.
• Jangan mengikuti, membuka, atau menyimpan tautan di pesan yang mencurigakan.
• Jangan menjawab panggilan telepon atau SMS mencurigakan dari pihak yang mengaku merupakan perwakilan Apple. Sebaliknya, kontak Apple secara langsung lewat kontak di tautan berikut ini.

KOMPAS.com - Pengguna ponsel iPhone tampaknya perlu berhati-hati saat menggunakan fitur pesan singkat SMS. Sebab, fitur tersebut berpotensi disalahgunakan oleh peretas (hacker) untuk mencuri akun Apple ID pengguna dan semua informasi yang tersimpan di dalamnya.

Potensi serangan ini dilaporkan oleh perusahaan semikonduktor Broadcom Inc. Dalam laporannya, Broadcom menyebut bahwa hacker melancarkan serangan bernama "smishing", yakni taktik rekayasa sosial phishing yang memanfaatkan SMS.

Broadcom menyebut bahwa saat ini, baru pengguna Apple di Amerika Serikat yang menjadi target dan belum ada laporan adanya terjadi serangan yang merugikan.

Skenario smishing ini adalah dengan mengirimkan SMS berisi klaim palsu bahwa pesan tersebut dikirim oleh perwakilan Apple. Isinya adalah instruksi agar pengguna masuk (login) ke situs iCloud agar bisa tetap menggunakan layanan penyimpanan awan itu.

Broadcom menemukan isi pesan jebakan tersebut adalah sebagai berikut:

Apple important request iCloud: Visit signin[.]authen-connexion[.]info/icloud to continue using your services. (Permintaan penting Apple untuk iCloud, kunjungi situs untuk melanjutkan penggunaan layanan iCloud).

Pesan tersebut juga sudah disisipi tautan (link) ke suatu website yang tampilannya dibuat mirip seperti iCloud.com, serta tes Captcha, yakni sistem verifikasi bahwa pengguna adalah manusia, sebagaimana dihimpun dari situs resmi Broadcom.

Tentu saja, situs ini palsu dan bukan resmi dari Apple. Tujuannya adalah agar target percaya bahwa pesan tersebut benar-benar dikirim Apple.

Padahal Apple biasanya tidak mengirimkan pesan terkait iCloud lewat SMS. Selain itu, Apple juga tidak menyisipkan tes Captcha di pesannya.

Jika pengguna mengeklik tautan situs palsu tersebut dan melakukan proses login, username dan kata sandi (password) Apple ID pengguna akan dicuri. Situs palsu tersebut juga bisa diakses di laptop Mac.

Apple ID sendiri adalah akun yang digunakan untuk mengakses layanan Apple seperti Apple App Store, Apple Music, iCloud, iMessage, FaceTime, dan masih banyak lagi.

Cara mengatasi serangan Smishing

Apple membagikan sebuah artikel yang berisi cara untuk menghindari berbagai serangan peretasan berbasis social engineering atau rekayasa sosial, seperti smishing.

Secara umum, social engineering memanfaatkan kelemahan psikologis korban, seperti kelengahan, untuk mencuri informasi pribadi pengguna. Contohnya seperti smishing yang sudah dijelaskan sebelumnya.

Untuk menghindari serangan seperti ini, pengguna yang mendapatkan pesan dari pihak yang mengaku berasal dari perusahaan tertentu, sebaiknya langsung menghubungi perusahaan tersebut secara langsung.

"Jika Anda curiga terhadap pesan, panggilan, atau permintaan informasi pribadi yang tidak terduga, seperti alamat e-mail, nomor telepon, kata sandi, kode keamanan, atau uang, lebih aman untuk berasumsi bahwa itu adalah penipuan. Hubungi perusahaan tersebut secara langsung jika Anda perlu," tulis Apple dalam artikelnya.

Selain itu, jika serangan tersebut dilakukan lewat e-mail, pengguna bisa melihat alamat e-mail peretas dan memastikan apakah alamat tersebut sama seperti alamat perusahaan resminya.

Selengkapnya, berikut ini cara melindungi akun dan perangkat Apple, sebagaimana dikutip KompasTekno dari situs resmi Apple, Selasa (16/7/2024):

• Jangan pernah membagikan data pribadi seperti kata sandi atau kode keamanan, dan jangan pernah memasukkannya ke halaman web yang diarahkan oleh seseorang.
• Lindungi Apple ID dengan autentikasi dua faktor. Apple juga tidak pernah meminta password Apple ID dan kode autentikasi dua faktor.
• Jangan pernah menggunakan Apple Gift Card sebagai metode pembayaran ke orang lain.
• Pelajari cara mengidentifikasi e-mail Apple terkait pembelian pengguna di App Store dan iTunes Store di tautan berikut ini.
• Pelajari cara mengamankan data dan perangkat Apple pengguna di tautan berikut ini.
• Unduh software dari sumber yang dipercaya.
• Jangan mengikuti, membuka, atau menyimpan tautan di pesan yang mencurigakan.
• Jangan menjawab panggilan telepon atau SMS mencurigakan dari pihak yang mengaku merupakan perwakilan Apple. Sebaliknya, kontak Apple secara langsung lewat kontak di tautan berikut ini.

Bisnis.com, JAKARTA — Sebanyak 1,46 miliar pengguna aktif iPhone di seluruh dunia menghadapi serangan siber yang ditujukan pada ID Apple.

Dilansir dariPhone Arena, Minggu (7/7/2024), para penyerang atau hacker menggunakan kampanye phishing dengan mengirimkan email dan teks yang dirancang seolah-olah dikirim oleh Apple. Alhasil, email dan pesan SMS palsu ini mencoba membuat korban mengeklik tautan untuk membaca pemberitahuan penting tentang iCloud.

Perusahaan keamanan Symantec menemukan bulan ini bahwa tautan tersebut mengarah ke situs web palsu yang meminta penerimanya mengungkapkan nomor ID Apple mereka. Symantec pun mengimbau agar pengguna iPhone memperhatikan situs web palsu tersebut yang dilengkapi dengan Captcha.

Sementara itu, Apple menyarankan agar pemilik iPhone menambahkan otorisasi dua faktor (2FA) untuk menambahkan lapisan keamanan tambahan ke ID Apple.

Untuk mengakses akun Apple dengan 2FA, pengguna akan menerima pesan SMS dengan kode enam digit khusus satu kali yang harus dimasukkan untuk mengakses akun Apple.

Setelah pelaku kejahatan mengubah ID Apple dan kata sandi, mereka dapat mengunci iPhone, membuka aplikasi perbankan dan keuangan, mengubah kata sandi, dan menguras aset korban dalam sekejap.

Namun, dengan otorisasi dua faktor, pengguna tetap dapat mengunci penyerang sehingga para peretas tidak dapat mengubah kata sandi ID Apple.

Untuk mengaktifkan otorisasi dua faktor (2FA) ID Apple di iPhone, terlebih dahulu pengguna harus membuka Pengaturan dan pilih Masuk & Keamanan. Selanjutnya, ketuk Aktifkan Otorisasi Dua Faktor, lalu Lanjutkan.

Berikutnya, masukkan nomor telepon tepercaya. Nomor ini akan digunakan untuk mengirimi kode enam digit 2FA, lalu ketuk Berikutnya. Kode kemudian akan dikirim ke nomor telepon tersebut.

Sementara itu, perusahaan keamanan Symantec mengatakan bahwa mereka mengeluarkan peringatannya pada 2 Juli. Menurutnya, reputasi merek Apple yang kuat membuat pengguna lebih rentan untuk mempercayai komunikasi menipu yang tampaknya berasal dari Apple.