Pakar Bongkar Cara Hacker Jebak Nasabah KlikBCA, Pakai Situs dan CS Palsu, Bikin Korban Sakit Kepala

"Dia perlu mendaftarkan akun baru, karena itu dia butuh 'Appli2'," katanya.

Calon korban akan diminta memasukan delapan angka ke key BCA korban dan memberikan enam pin untuk mendaftarkan akun itu.

Maka akun penipu akan berhasil didaftarkan

"Dan itu anda sudah menuju sakit kepala, karena akun itu akan digunakan untuk menerima transferan," kata Alfons.

Hacker Pasang Iklan di Google

Sebelumnya, Alfons juga menyampaikan temuannya soal iklan situs palsu KlikBCA di halaman web Google.

"Mereka (penipu/Hacker) bahkan pasang iklan di Google. Harusnya Google mengivestigasi dengan serius," katanya.

"Dan mencegah hal ini berulang kali kalau mau orang percaya sama hasil Google yang makin hari makin ditinggalkan karena jadi sarang iklan scammer dan phishing," imbuh Alfons.

Dia menjelaskan bahwa jika Anda klik link tersebut, maka akan diarahkan ke situs palsu.

Situs palsu ini, kata Alfons, akan menginisiasii koneksi VPN BCA palsu,

"dan akan meminta Anda memasukan corporate ID, user ID dan Appli1, di sini kredensial Anda mulai dicuri," katanya.

"Sesudah anda memasukan dan login, anda akan diberikan tampilan seakan-akan VPN-nya sudah connect dan anda akan diminta memasukan corporate ID lagi, user ID dan keyBCA response," ungkap Alfons.

Ikuti saluran Tribunnews Bogor di WhatsApp: https://whatsapp.com/channel/0029VaGzALAEAKWCW0r6wK2t