Internet Sehat : Fredrick Brown, mantan kontraktor Angkatan Darat AS dijatuhi hukuman 151 bulan penjara setelah mengakui perannya dalam konspirasi yang menargetkan ribuan tentara dan veteran AS yang menyebabkan kerugian jutaan dolar AS.Brown adalah salah satu dari lima penipu yang dituduh melakukan skema pencurian identitas dan penipuan yang menargetkan tentara AS (tugas aktif, komponen cadangan, dan Garda Nasional) dan veteran, tanggungan mereka, dan warga sipil yang dipekerjakan oleh Departemen Pertahanan.Brown mengaku bersalah pada Oktober 2019 dan mengakui bahwa dia mencuri informasi identitas pribadi (PII) dari ribuan anggota militer antara Juli 2014 dan September 2015, termasuk tetapi tidak terbatas pada nama mereka, nomor jaminan sosial, nomor ID DOD, tanggal lahir, dan informasi kontak. Dia memanen PII dengan mengambil foto layar saat masuk ke akunnya di aplikasi Armed Forces Health Longitudinal Technology ApplicationAgen Khusus Penanggung Jawab Kenneth A. DeChellis dari Kantor Inspektur Jenderal Departemen Pertahanan mengatakan bahwa pencurian informasi identitas pribadi dapat secara signifikan membahayakan anggota dinas militer, veteran, dan keluarga mereka.Brown memberikan data yang dicuri kepada terdakwa Robert Wayne Boling Jr. Boling dan anggota lainnya dalam jaringan penipuan transnasional, yang kemudian menggunakan informasi tersebut untuk membuat dan mengkompromikan akun Defense Self-Service Logon personel militer.Hal ini memungkinkan anggota konspirasi untuk mengakses info manfaat komunitas militer AS melalui portal Departemen Pertahanan dan mencuri jutaan dolar dari pembayaran tunjangan pensiun dan cacat veteran dan rekening bank anggota militer AS.Korban termasuk setidaknya delapan perwira umum, serta banyak veteran penyandang cacat, yang menjadi sasaran karena mereka menerima tunjangan terkait layanan yang lebih besar. Selain itu, para terdakwa menggunakan berbagai rekening bank dan pengiriman uang untuk transaksi keuangan yang dirancang untuk menyembunyikan dan mencuci dana curian.Brown dan rekan terdakwa lainnya didakwa dengan berbagai tuduhan konspirasi, penipuan kawat, dan pencurian identitas yang parah. Selain hukuman penjara 151 bulan, Brown juga diperintahkan untuk membayar ganti rugi 2.331.639,85 dollar AS dan akan ditempatkan pada pembebasan yang diawasi selama tiga tahun setelah dibebaskan dari penjara.Sumber : Bleeping Computer

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Internet Sehat : Seorang mantan pejabat inspektur jenderal Department of Homeland Security (DHS) AS mengaku bersalah telah mencuri perangkat lunak rahasia dan berpemilik serta database sensitif dari pemerintah AS yang berisi informasi pengenal pribadi (PII) pegawai pemerintah.Charles Kumar Edwards, 61 tahun, mengoordinasikan skema tersebut saat bekerja untuk DHS–OIG (Department of Homeland Security, Office of Inspector General) sebagai karyawan dan penjabat Inspector General antara Februari 2008 sampai dengan Desember 2013.Menurut dakwaan, sebelum bekerja di DHS-OIG, Edwards juga bekerja di Transportation Security Administration (TSA) dan U.S. Postal Service – Office of Inspector General (USPS-OIG).Saat bekerja di lembaga pemerintah ini, terdakwa memiliki akses ke beberapa sistem perangkat lunak dan basis data pemerintah yang sensitif yang menyimpan informasi pengenal pribadi pegawai DHS dan USPS yang sensitif.Pada September 2015, setelah meninggalkan DHS-OIG, Edwards mendirikan Delta Business Solutions Inc., yang berlokasi di Maryland. Setidaknya dari tahun 2015 hingga 2017, dia mencuri perangkat lunak dari DHS-OIG, bersama dengan database sensitif pemerintah yang berisi informasi identitas pribadi pegawai DHS dan USPS sehingga perusahaannya dapat mengembangkan versi sistem manajemen kasus yang dimiliki secara komersial untuk ditawarkan. untuk dijual ke instansi pemerintah.Dua terdakwa lainnya, mantan Spesialis TI DHS-OIG Murali Yamazula Venkata dan Enterprise Applications Branch Chief di divisi TI DHS-OIG Sonal Patel, diduga mencuri salinan file database yang berisi PII dari sekitar 246.167 pegawai DHS dan sekitar 6.723 pegawai USPS. PII disalin dari sistem EDS DHS-OIG, kode sumber EDS DHS-OIG, termasuk modul eSubpoena, database DHS-OIG, dan database STARS USPS-OIG dan sistem PARIS.Para konspirator juga diduga menyalahgunakan kode layanan manajemen kunci dan beberapa kunci aktivasi yang terkait dengan berbagai produk perangkat lunak Microsoft. PII dan kunci serta kode Microsoft yang dicuri kemudian dikirim ke Edwards setelah meninggalkan pekerjaannya di DHS-OIG.Edwards juga diberikan salinan dokumen dan informasi DHS-OIG dan USPS-OIG yang akan membantunya mengembangkan sistem manajemen kasus versi pribadi yang dimiliki secara komersial untuk dijual kepada lembaga pemerintah.Menurut dokumen pengadilan, Edwards menggunakan, memiliki, dan mentransfer dokumen dan informasi DHS-OIG dan USPS-OIG yang dicuri, termasuk PII pegawai DHS dan USPS, kepada pengembang perangkat lunak di India yang membantunya dengan pembuatan dan pengembangan perusahaan swasta, milik komersial versi sistem manajemen kasus yang akan ditawarkan untuk dijual kepada instansi pemerintah untuk kepentingan, pengayaan, dan keuntungan terdakwa dan bisnisnya.Edwards telah mengaku bersalah di Pengadilan Distrik AS untuk Distrik Columbia atas konspirasi untuk melakukan pencurian properti pemerintah. Dia akan dihukum di kemudian hari. Seorang hakim pengadilan distrik federal akan memutuskan hukuman untuk Edwards setelah mempertimbangkan pedoman hukuman AS dan faktor undang-undang lainnya. Venkata yang berusia 56 tahun, rekan konspiratornya, telah mengaku tidak bersalah atas tuduhan tersebut dan kasusnya masih tertunda.Sumber : Bleeping ComputerSumber Foto : Bleeping Computer

Mantan Pejabat DHS AS Akui Mencuri PII Pegawai Pemerintah

Internet Sehat : Para penipu atau scammers mencoba mencuri uang dan informasi pribadi pencari kerja melalui kampanye phishing menggunakan iklan palsu yang diposting di platform rekrutmen atau lowongan kerja. Peringatan itu diterbitkan sebagai pengumuman layanan publik (PSA) di Bureau’s Internet Crime Complaint Center (IC3).FBI memperingatkan bahwa aktor jahat atau penipu terus mengeksploitasi kelemahan keamanan di situs web perekrutan pekerjaan untuk memposting posting pekerjaan palsu untuk mengelabui pelamar agar memberikan informasi pribadi atau uang.Penipu tersebut memberikan kredibilitas pada skema mereka dengan menggunakan informasi yang sah untuk meniru bisnis, mengancam kerusakan reputasi bisnis dan kerugian finansial bagi pencari kerja. Penipuan semacam ini telah ada sejak awal 2019, dengan rata-rata kerugian yang dilaporkan hampir 3.000 dollar AS per korban selain kerusakan yang ditimbulkan pada nilai kredit korban.Badan penegak hukum federal mengeluarkan peringatan serupa pada Januari 2020, mengatakan bahwa penjahat dunia maya juga mulai memalsukan situs perusahaan yang sah untuk mencuri uang pelamar pekerjaan dan informasi pengenal pribadi (PII). Penjahat memanfaatkan kurangnya standar verifikasi keamanan yang kuat di situs web rekrutmen untuk memposting lowongan pekerjaan palsu yang tidak dapat dibedakan dari yang diterbitkan oleh perusahaan yang mereka tiru.Seperti yang dilaporkan BleepingComputer tahun lalu, siapa pun dapat membuat daftar pekerjaan atas nama hampir semua perusahaan di platform rekrutmen LinkedIn tanpa verifikasi apa pun. Daftar pekerjaan palsu termasuk tautan dan informasi kontak yang mengarahkan pelamar ke situs web palsu, alamat email, dan nomor telepon yang dikendalikan oleh scammers di mana informasi pribadi pelamar dapat dicuri dan kemudian dijual atau digunakan dalam penipuan tambahan.FBI menyarankan pencari kerja untuk memverifikasi iklan pekerjaan yang ditemukan di situs jejaring dengan menghubungi departemen SDM perusahaan atau di situs resminya. Mereka juga disarankan untuk hanya memberikan PII dan info keuangan secara langsung atau panggilan video, hanya setelah memverifikasi identitas mereka.Satu atau lebih dari indikator berikut merupakan ciri scammer pekerjaan palsu:Wawancara tidak dilakukan secara langsung atau melalui panggilan video yang aman.Wawancara dilakukan melalui aplikasi telekonferensi yang menggunakan alamat email sebagai pengganti nomor telepon.Pemberi kerja potensial menghubungi korban melalui domain email non-perusahaan dan aplikasi telekonferensi.Pemberi kerja potensial mengharuskan karyawan untuk membeli peralatan start-up dari perusahaan.Calon pemberi kerja meminta informasi kartu kredit.Postingan pekerjaan muncul di papan pekerjaan, tetapi tidak di situs web perusahaan.Perekrut atau manajer tidak memiliki profil di papan pekerjaan, atau profil tersebut tampaknya tidak sesuai dengan peran mereka. Pandemi COVID-19 telah secara drastis mengubah proses wawancara dan perekrutan sehingga sangat penting bagi bisnis dan pelamar kerja untuk memverifikasi keabsahan posting dan peluang kerja. FBI mendesak publik Amerika untuk berhati-hati saat melamar dan menerima posisi melalui proses jarak jauh yang membatasi atau tidak ada pertemuan langsung, kontak, dan orientasi.Sumber: Bleeping Computer

PII

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Rantai Penipuan Transnasional Curi Jutaan Dollar dari Tentara dan Veteran AS

Mantan Pejabat DHS AS Akui Mencuri PII Pegawai Pemerintah

Mantan Pejabat DHS AS Akui Mencuri PII Pegawai Pemerintah

FBI : Posting Lowongan Kerja Palsu Curi Uang dan Data Pribadi

FBI : Posting Lowongan Kerja Palsu Curi Uang dan Data Pribadi

Literasi Digital

Makin Cakap Digital

Menu

Informasi