Email Palsu dari Google Bisa Bobol Rekening ? Simak Modus Barunya !

BACAKORANCURUP.COM - Taktik kejahatan siber terus berkembang. Salah satu modus terbaru melibatkan eksploitasi terhadap sistem Google, di mana pelaku mengirim email palsu yang tampak otentik.

Parahnya, email ini berhasil melewati berbagai lapisan keamanan, termasuk sistem autentikasi DomainKeys Identified Mail (DKIM).

Tujuan utama dari aksi ini adalah membajak akun Google korban. Karena akun Google kerap dipakai sebagai kunci untuk mengakses layanan finansial, kebocoran akun ini bisa berujung pada pencurian data keuangan atau bahkan pembobolan rekening.

Salah satu insiden yang terungkap melalui laporan Bleeping Computer melibatkan Nick Johnson, pengembang utama Ethereum Name Service (ENS).

BACA JUGA:Rekomendasi Android OPPO dengan Layar Lengkung

BACA JUGA:4 Shio Ini akan Dapat Peluang Karier Menjanjikan di Bulan Mei 2025 Nanti

Ia menerima email dari alamat "no-reply@google.com" yang berisi permintaan hukum palsu terkait akunnya. Karena lolos verifikasi dan tampil berdampingan dengan notifikasi resmi dari Google, email tersebut tampak sah dan sulit dibedakan dari yang asli.

Setelah ditelusuri, tautan dalam email mengarah ke situs yang dibuat menggunakan platform Sites milik Google, bukan domain resmi seperti accounts.google.com. Ini menimbulkan kesan bahwa situs tersebut benar-benar bagian dari ekosistem Google.

Modus ini mengandalkan teknik yang disebut DKIM Replay Phishing. Dalam skemanya, pelaku membuat domain baru, lalu mendaftarkan akun Google dengan alamat seperti me@domain.

Kemudian, mereka menciptakan aplikasi OAuth dengan nama yang menyisipkan pesan phishing. Ketika Google mengirimkan notifikasi keamanan ke akun tersebut, emailnya tampak valid secara teknis, lalu diteruskan ke calon korban.

Karena sistem DKIM hanya memverifikasi isi dan header email, bukan alamat pengirim sesungguhnya, maka pesan berbahaya ini tetap lolos sebagai email sah di mata sistem.

Tak hanya Gmail yang menjadi sasaran. Teknik serupa pernah digunakan di platform PayPal dengan memanfaatkan fitur "gift address" untuk mengirim konfirmasi palsu yang juga lolos DKIM.

Pakar keamanan dari EasyDMARC memperingatkan bahwa teknik ini sangat berbahaya karena korban sering kali tidak menyadari bahwa mereka sedang diarahkan ke situs palsu yang menyerupai halaman resmi.

Oleh karea itu, para pengguna Gmail dan layanan digital lainnya diimbau untuk tetap waspada. Jangan langsung percaya pada email yang mengatasnamakan perusahaan besar, meski tampilannya terlihat resmi. Selalu periksa alamat situs dengan teliti, waspadai hal-hal mencurigakan, dan aktifkan verifikasi dua langkah untuk memperkuat keamanan akun.