Internet Sehat : Sehari setelah ulang tahunnya yang ke-29 pada bulan Mei yang lalu, Olalekan Jacob Ponle memposting foto di Instagram-nya di sebelah Lamborghini kuning cerah di Dubai. Tak lama, hanya sebulan kemudian, orang Nigeria yang memakai nama mrwoodbery di Instagram, ditangkap oleh Polisi Dubai karena tuduhan pencucian uang dan penipuan cyber.Orang yang paling terkenal dari selusin orang Afrika yang tertangkap dalam operasi dramatis tersebut adalah Ramon Olorunwa Abbas yang berusia 37 tahun. Ia juga seorang Instagrammer dengan nama hushpuppi atau hanya hush dan memikil 2,4 juta pengikut di Instagram.Polisi di Dubai mengatakan mereka mendapatkan uang tunai 40 juta juta dollar AS, 13 mobil mewah senilai 6.8 juta dollar AS, 21 komputer, 47 ponsel cerdas, dan alamat hampir dua juta orang yang diduga menjadi korban.Abbas dan Ponle keduanya diekstradisi ke AS dan didakwa di pengadilan Chicago dengan persekongkolan untuk melakukan wire fraud dan mencuci ratusan juta dolar yang diperoleh dari kejahatan dunia maya. Keduanya belum diminta untuk mengaku dan dianggap tidak bersalah sampai terbukti bersalah.Glen Donath, mantan jaksa senior di AS. Kantor Pengacara di Washington, DC mengatakan bahwa mungkin ada arogansi tertentu ketika mereka percaya bahwa mereka telah berhati-hati dalam menjaga anonimitas dalam identitas online mereka, tetapi mereka bergaya hidup mewah dan menjadi ceroboh di media sosial. Penangkapan ini adalah kecelakaan spektakuler bagi kedua pria Nigeria yang secara luas mendokumentasikan gaya hidup mereka yang mewah di media sosial yang menimbulkan pertanyaan tentang sumber kekayaan mereka. Mereka tanpa sadar memberikan informasi penting tentang identitas dan kegiatan mereka untuk detektif Amerika dengan postingan di Instagram dan Snapchat mereka.Mereka dituduh menyamar sebagai karyawan sah dari berbagai perusahaan AS dalam skema business email compromise (BEC) dan menipu para penerima untuk mengirim jutaan dolar ke dalam rekening mereka sendiri.Di Instagram, hushpuppi mengatakan ia adalah pengembang real estat dan memiliki kategori video yang disebut flexing istilah media sosial untuk pamer. Biro Investigasi Federal (FBI) dalam pernyataan tertulis mengatakan bahwa Abbas membiayai gaya hidup mewahnya melalui kejahatan dan dia adalah salah satu pemimpin jaringan transnasional yang memfasilitasi intrusi komputer, skema penipuan (termasuk skema BEC), dan pencucian uang, menargetkan korban di seluruh dunia dalam skema yang dirancang untuk mencuri ratusan juta dolar.Dalam satu kasus, sebuah lembaga keuangan asing diduga kehilangan 14,7 juta dollar AS dalam pencurian cyber di mana uang itu berakhir di rekening bank hushpuppi di beberapa negara. Pernyataan tertulis itu juga menuduh bahwa ia terlibat dalam suatu skema untuk mencuri 124 juta dollar AS dari tim Liga Premier Inggris yang tidak disebutkan namanya.FBI memperoleh catatan dari akun Google, Apple iCloud, Instagram dan Snapchat yang diduga berisi informasi perbankan, paspor, komunikasi dengan konspirator, dan catatan transfer kawat.Sumber : BBCSumber Foto: CNBC Indonesia

AS Tangkap Instagrammer Nigeria Beserta Uang Tunai 40 Juta Dollar AS

Internet Sehat : Partai Republik Wisconsin, negara bagian medan pertempuran utama yang dimenangkan Presiden Trump pada 2016 dengan kurang dari 1 persen, telah mengakui bahwa mereka kehilangan 2,3 juta dollar AS awal bulan ini karena penipuan email bisnis. Penipuan bisnis terjadi bila email phishing mengambil kredensial dan menggunakannya untuk mengirimkan layanan palsu atau faktur yang diubah untuk layanan yang sebenarnya tidak pernah diberikan.Masalah ini pertama kali terlihat pada malam tanggal 23 Oktober dan FBI dipanggil keesokan paginya. Nampaknya para penjahat dapat mengambil tagihan dokter yang berasal dari vendor reguler dan mengalihkan jutaan dollar ke akun lain. Upaya untuk mendapatkan kembali uang tersebut sudah dilakukan.Ketua GOP Negara Bagian Badger Andrew Hitt mengatakan bahwa penjahat dunia maya, menggunakan serangan phishing yang canggih, mencuri dana yang dimaksudkan untuk pemilihan kembali Presiden Trump, mengubah faktur dan melakukan penipuan kawat.Peristiwa ini sama sekali bukan masalah baru. FBI melaporkan bahwa tahun lalu BEC merugikan bisnis AS 1,7 miliar dollar AS dan mereka menemukan cara inovatif untuk mencuci dana.Mengingat sejumlah besar uang yang dipompa ke dalam pemilihan umum Amerika, dan suasana panas dari kampanye saat ini, tidak sepenuhnya mengherankan bahwa organisasi politik mungkin tidak meluangkan waktu untuk memeriksa kebenaran faktur mereka. Pemilu bisa berarti bayaran besar untuk kejahatan kecuali proses diperketat.Sumber : The Register

Penjahat Curi 2,3 Juta Dollar AS dari Partai Republik di Winconsin

Internet Sehat : Skema penipuan canggih menggunakan email yang disusupi dan penipuan pembayaran di muka telah ditemukan oleh Europol. Penipuan dilakukan oleh kelompok kejahatan terorganisir canggih yang membuat situs web palsu dan alamat email palsu yang mirip dengan yang sah yang dijalankan oleh pengecer dan pemasok. Dengan menggunakan akun palsu ini, para penjahat menipu korban untuk memesan barang dan meminta pembayaran di muka. Namun, tidak pernah ada barang, jadi pengiriman tidak pernah terjadi, sebaliknya uang curian itu dicuci melalui rekening bank Rumania yang dikendalikan oleh para penjahat sebelum ditarik di ATM.Sebanyak 23 tersangka telah didakwa menyusul penggerebekan serentak oleh polisi di Belanda, Rumania dan Irlandia. Mereka diyakini telah menipu perusahaan di setidaknya 20 negara di seluruh Eropa dan Asia dengan total kerugian 1 juta euro.Kelompok ini diduga telah berjalan selama beberapa tahun, menawarkan barang-barang fiktif untuk dijual, seperti pelet kayu. Tetapi tahun lalu kelompok itu mengubah cara kerjanya dan menawarkan barang-barang fiktif yang berkaitan dengan pandemi COVID-19, termasuk peralatan pelindung.European Cybercrime Center (EC3) membantu penyelidik nasional di Belanda, Rumania, dan Irlandia, serta mengerahkan pakar kejahatan dunia maya untuk membantu penggerebekan.Serangan kompromi email bisnis (Business E-mail Compromise, BEC) adalah salah satu bentuk kejahatan dunia maya yang paling menguntungkan bagi penipu internet. Pada tahun 2019, FBI mendaftarkan BEC sebagai kejahatan dunia maya dengan jumlah kerugian tertinggi yang dilaporkan, yaitu sebanyak 1,77 miliar dollar AS. Secara keseluruhan, BEC membuat kerugian yang lebih banyak bagi bisnis dibandingkan dengan ransomware.Untuk membantu mencegah menjadi korban serangan BEC, Europol merekomendasikan bahwa bisnis harus waspada terhadap kontak yang tidak diminta dari pejabat yang tampaknya senior atau permintaan yang tidak mengikuti prosedur perusahaan yang biasa, terutama jika permintaan tersebut dianggap mendesak atau rahasia.Organisasi bisnis juga dapat membuat penghalang agar tidak menjadi korban serangan BEC dengan memastikan bahwa transfer kawat tunduk pada persetujuan dari banyak orang untuk membantu meningkatkan kemungkinan identifikasi penipuan.Sumber : ZDNet

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

Internet Sehat : Google dan Facebook telah didenda oleh regulator CNIL di Prancis, masing-masing 150 dan 60 juta Euro. CNIL mengatakan bahwa setelah penyelidikan, situs web facebook.com, google.fr, dan youtube.com tidak membuat penolakan cookie semudah menerimanya. Dengan demikian Facebook didenda 60 juta euro dan Google 150 juta euro dan memerintahkan mereka untuk mematuhi denda ini dalam waktu tiga bulan.Komite terbatas, badan CNIL yang bertanggung jawab untuk mengeluarkan sanksi, telah mencatat, setelah penyelidikan, bahwa situs web facebook.com, google.fr, dan youtube.com menawarkan tombol yang memungkinkan pengguna untuk segera menerima cookie. Namun, mereka tidak memberikan solusi yang setara (tombol atau lainnya) yang memungkinkan pengguna Internet untuk dengan mudah menolak deposit cookie ini. Beberapa klik diperlukan untuk menolak semua cookie, melawan satu klik untuk menerimanya.Komite terbatas menganggap bahwa proses ini memengaruhi kebebasan persetujuan karena di Internet, pengguna berharap dapat dengan cepat berkonsultasi dengan situs web. Fakta bahwa mereka tidak dapat menolak cookie semudah mereka dapat menerimanya memengaruhi pilihan mereka dalam persetujuan. Hal ini merupakan pelanggaran Pasal 82 Undang-Undang Perlindungan Data Prancis.Sebagai akibat dari pelanggaran ini, komite terbatas CNIL mengeluarkan denda 150 juta euro terhadap GOOGLE (90 juta euro untuk Google LLC dan 60 juta euro untuk Google Ireland Limited) dan denda 60 juta euro terhadap Facebook Irelend Limited.Selain denda, komite terbatas memerintahkan Google dan Facebook untuk menyediakan pengguna internet yang berlokasi di Prancis cara menolak cookie sesederhana untuk menjamin kebebasan persetujuan mereka dalam waktu tiga bulan. Jika gagal melakukannya, perusahaan harus membayar denda 100.000 euro per hari keterlambatan.Sumber : CNIL

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

Internet Sehat : Dalam koordinasi dengan Kepolisian Nigeria, Interpol telah menangkap 11 orang yang dicurigai berpartisipasi dalam jaringan BEC (business email compromise) internasional.BEC adalah jenis serangan yang dilakukan melalui email yang melibatkan spear-phishing karyawan perusahaan tertentu yang bertanggung jawab untuk menyetujui pembayaran kepada kontraktor, pemasok, dan lainnya. Dengan menyamar sebagai rekan kerja, supervisor, atau klien/pemasok, pelaku BEC berhasil mengalihkan pembayaran ke rekening bank mereka yang pada dasarnya mencurinya dari perusahaan target.Dalam operasi Interpol terbaru dengan nama sandi Falcon II yang berlangsung antara 12 dan 22 Desember 2021, polisi mengikuti petunjuk yang diberikan oleh perusahaan intelijen siber Group-IB dan Unit 42 Jaringan Palo Alto untuk menangkap tersangka di Lagos dan Asaba.Menurut penyelidikan forensik dan bukti yang dikumpulkan sejauh ini, Interpol percaya bahwa setidaknya beberapa orang yang ditangkap adalah anggota geng BEC yang dikenal sebagai SilverTerrier (alias TMT). Penangkapan ini adalah pukulan kedua bagi kelompok tertentu setelah Interpol menangkap lebih banyak anggota mereka dalam operasi Falcon I pada tahun 2020.Interpol mengatakan bahwa analisis awal menunjukkan bahwa keterlibatan kolektif tersangka dalam skema kriminal BEC mungkin terkait dengan lebih dari 50.000 bisnis yang menjadi target. Salah satu tersangka yang ditangkap memiliki lebih dari 800.000 kredensial domain korban potensial di laptopnya. Tersangka lain telah memantau percakapan antara 16 perusahaan dan klien mereka dan mengalihkan dana ke SilverTerrier setiap kali transaksi perusahaan akan dilakukan.Penipu BEC tidak dapat menyedot dana dalam bentuk cryptocurrency yang tidak dapat dilacak, jadi satu-satunya cara bagi mereka untuk bersembunyi adalah dengan memindahkan jumlah yang dicuri lalu mencoba untuk mengaburkan jejak uang.Sayangnya, banyak bank, terutama di negara-negara di mana peraturan pencucian uang yang lemah berlaku, bersikeras melindungi identitas klien mereka dan menolak untuk mengembalikan transaksi yang merupakan bagian dari tindakan penipuan pengalihan pembayaran. Namun, kolaborasi internasional dan pertukaran informasi antara penegak hukum dan badan intelijen di seluruh dunia membuat aktor BEC semakin sulit untuk tetap tersembunyi.Sumber : Bleeping ComputerSumber Foto : Financial Times

Interpol Tangkap 11 Anggota Geng BEC yang Targetkan 50.000 Bisnis

Internet Sehat : Biro Investigasi Federal AS atau FBI merilis peringatan yang mengatakan telah terjadi peningkatan 65% dalam kerugian global yang teridentifikasi dari penipuan Business Email Compromise. Peningkatan besar ini sebagian dapat dikaitkan dengan pandemi COVID-19 karena pembatasan menyebabkan lebih banyak ruang kerja dan individu untuk melakukan bisnis rutin secara virtual.Statistik yang dikumpulkan oleh IC3 (Pusat Pengaduan Kejahatan Internet) FBI berasal dari pengajuan dari lembaga keuangan antara Juni 2016 dan Desember 2021 mengungkapkan total 241.206 insiden domestik dan internasional, dengan kerugian sebesar $43.312.749.946.Antara Oktober 2013 dan Desember 2021, ada 116.401 pengaduan korban AS ke IC3, dan 5.260 korban non-AS. Kerugian yang terungkap untuk korban AS mendekati 15 miliar dollar AS, sedangkan kerugian yang terpapar untuk korban non-AS sedikit lebih dari 1,2 miliar dollar AS.Business Email Compromise adalah penipuan canggih yang menargetkan perusahaan dan individu yang melakukan permintaan transfer dana yang sah. Rekayasa sosial atau penggunaan malware memungkinkan penjahat dunia maya untuk menyamar sebagai salah satu orang yang terlibat dalam transfer uang tersebut untuk membuat korban mengirim uang ke rekening bank milik penjahat dunia maya.Setelah penipuan terdeteksi, seringkali sudah terlambat untuk mengambil uang itu kembali, karena penipu memindahkannya dengan cepat ke akun lain dan menguangkannya atau membeli mata uang kripto dengan uang tersebut.Penipuan ini tidak selalu dikaitkan dengan transfer uang karena salah satu variasi penipuan melibatkan kompromi akun email bisnis yang sah dan meminta informasi identitas pribadi karyawan, formulir Pernyataan Upah dan Pajak (W-2) atau bahkan dompet cryptocurrency. Penjahat dunia maya yang menjalankan kampanye BEC semakin banyak menggunakan cryptocurrency karena transaksi cryptocurrency memberikan lebih banyak anonimitas daripada transfer kawat biasa.Sumber : Tech Republic

BEC

AS Tangkap Instagrammer Nigeria Beserta Uang Tunai 40 Juta Dollar AS

AS Tangkap Instagrammer Nigeria Beserta Uang Tunai 40 Juta Dollar AS

Penjahat Curi 2,3 Juta Dollar AS dari Partai Republik di Winconsin

Penjahat Curi 2,3 Juta Dollar AS dari Partai Republik di Winconsin

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

Interpol Tangkap 11 Anggota Geng BEC yang Targetkan 50.000 Bisnis

Interpol Tangkap 11 Anggota Geng BEC yang Targetkan 50.000 Bisnis

Penipuan Business Email Compromise Timbulkan Kerugian 43 Miliar Dollar AS

Penipuan Business Email Compromise Timbulkan Kerugian 43 Miliar Dollar AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi