Penjahat siber di Australia mengeksploitasi platform pelaporan kejahatan siber resmi negara tersebut untuk menyamar sebagai petugas kepolisian federal dan mencuri mata uang kripto, memicu peringatan mendesak dari otoritas nasional.
Skema ini, yang terungkap oleh Kepolisian Federal Australia (AFP) dan Pusat Koordinasi Kejahatan Siber Gabungan (JPC3), menyoroti bagaimana penipu menjadikan sistem yang sah sebagai senjata untuk menipu korban dengan presisi yang mengkhawatirkan.
Menurut AFP, para penipu mengirimkan laporan palsu melalui ReportCyber, alat pelaporan kejahatan siber resmi Australia, menggunakan detail pribadi yang dicuri seperti nomor telepon dan alamat email.
Mereka kemudian menghubungi korban sambil berpura-pura sebagai petugas AFP, mengklaim bahwa individu tersebut telah dikaitkan dengan investigasi terkait kripto atau pelanggaran data.
Detektif Superintendent Marie Andersson menyatakan bahwa skema ini sangat meyakinkan karena penipu menggunakan nomor kasus yang tampak asli yang dihasilkan dari pengajuan palsu. "Mereka memverifikasi informasi pribadi dengan cara yang sesuai dengan harapan umum dan bertindak cepat untuk menciptakan rasa urgensi," katanya.
Dalam satu kasus, penipu mengajukan laporan palsu, kemudian menelepon korban dengan nomor referensi yang cocok dan mengklaim bahwa nama individu tersebut muncul dalam pelanggaran mata uang kripto.
Penelepon kedua, yang menyamar sebagai perwakilan bursa kripto, memperkuat penipuan dan mendesak korban untuk memindahkan dana ke "dompet dingin yang aman." Untungnya, pengguna yang ditargetkan menutup telepon sebelum mentransfer uang.
Polisi juga memperingatkan bahwa para penjahat sering memalsukan nomor telepon AFP resmi untuk meningkatkan kredibilitas.
AFP menekankan bahwa petugas asli tidak akan pernah meminta akses ke dompet kripto, frasa benih, kata sandi akun, atau detail perbankan. Siapa pun yang dihubungi tentang pengajuan ReportCyber yang tidak mereka ajukan didesak untuk segera menutup telepon dan menelepon 1300 CYBER1.
Meskipun ada eksploitasi fitur pelaporan pihak ketiga, pejabat menekankan bahwa ReportCyber tetap aman dan terus menjadi alat penting dalam melacak penjahat siber. Setiap laporan yang sah, kata mereka, berkontribusi pada pengumpulan intelijen dan membantu mencegah korban di masa depan menjadi target.
Otoritas juga menyoroti bahwa individu berusia 50-70 tahun secara tidak proporsional terpengaruh, terutama ketika penipuan melibatkan ATM kripto, skema investasi, dan taktik rekayasa sosial.
Peringatan ini muncul saat Australia meningkatkan penegakan hukum terhadap kejahatan terkait kripto. Menteri Dalam Negeri Tony Burke baru-baru ini mengumumkan kekuatan luas untuk mengatur ATM kripto, menyebut mereka sebagai "produk berisiko tinggi" yang terkait dengan pencucian uang dan eksploitasi.
Sementara itu, Komisi Sekuritas dan Investasi Australia (ASIC) telah menutup lebih dari 14.000 situs web penipuan dan phishing sejak 2023, termasuk lebih dari 3.000 yang terkait dengan skema kripto. Regulator melaporkan bahwa penipu semakin menggunakan iklan bertenaga AI, bursa palsu, dan serangan peniruan untuk memikat korban.
Saat penjahat siber menyempurnakan taktik rekayasa sosial mereka, otoritas mengatakan kewaspadaan adalah pertahanan terkuat. "Warga Australia harus memeriksa tanda-tanda peringatan dan melindungi diri mereka sendiri," kata Andersson. "Jika sesuatu terasa aneh, mungkin memang begitu."
Gambar sampul dari ChatGPT, grafik ETHUSD dari Tradingview


