Salah satu modus operandi pembobolan rekening yang perlu diwaspadai nasabah khususnya pengguna layanan internet banking adalah phising malware, seperti yang dilakukan 2 WN Ukraina terhadap nasabah bank di Indonesia.
Ada beberapa hal yang perlu diketahui nasabah, khususnya pengguna internet banking terkait modus operandi sindikat ini. Salah satunya yakni, bagaimana malware itu bekerja hingga membobol internet banking nasabah?
Pertama, yang perlu diketahui yakni, bagaimana virus itu masuk. Kedua, bagaimana malware bekerja.
[sociallocker]
Bagaimana Virus Masuk
Malware masuk melalui banyak cara, yakni email spam, browser, virus juga masuk melalui downloaders seperti download film, film porno atau gambar porno, atau website yang terinfeksi virus.
Selain itu, virus juga bisa masuk melalui software ilegal yang tersedia secara gratis di internet. Ketika kita mengunduh atau mengklik situs-situs porno, atau software di internet, maka virus tersebut akan masuk.
Contoh website yang terinfeksi virus, dan janganlah Anda kunjungi:
Bagaimana malware bekerja?
Setelah virus masuk, virus tersebut akan menyerang pada browser. Saat si pengguna membuka situs resmi bank untuk internet banking, pada saat itu juga virus tersebut akan menyerang dengan cara memindahkan dana nasabah ke rekening penampungan dengan cara sinkronisasi token.
Ada dua versi ‘penyerangan’ virus yang dilakukan. Versi pertama, di mana virus menyerang ketika nasabah telah log out dari internet banking. Beberapa jam kemudian, device yang digunakan nasabah mengalami blank. Pada saat blank itulah sinkronisasi token dan terjadi transaksi pemindahan dana. Aktivitas di device-nya sama, ada log in kemudian transaksi lalu log out, tapi dengan IP Address yang berbeda.
Versi kedua, di mana virus menyerang ketika nasabah sedang melakukan transaksi. Device, mengalami blank seketika, kemudian terjadi sinkronisasi token dan pemindahan data pada saat itu, kemudian log out.
[/sociallocker]
