Email Palsu Windows Update: Malware Tertanam & Pencurian Data

Bagi pengguna Windows, peringatan datang lewat email yang memerintahkan untuk segera update. Banyak email semacam itu ternyata merupakan scam yang menipu.

Menurut laporan Mirror, ada penipuan baru yang menargetkan pengguna Windows dengan pembaruan perangkat lunak palsu. Penyerang mengarahkan korban ke situs web yang sangat mirip dengan halaman resmi Microsoft.

Setelah halaman dimuat, pengguna didorong untuk mengunduh apa yang tampak seperti pembaruan Windows yang sah. Namun, file tersebut sebenarnya berisi malware berbahaya yang dirancang untuk mencuri kata sandi, informasi pembayaran, dan detail akun.

Para peneliti keamanan siber di Malwarebytes mengatakan penipuan ini menggunakan situs web yang dibuat untuk meniru Dukungan Microsoft dan Pembaruan Windows. Untuk menambah realisme, halaman-halaman tersebut meniru font, warna, desain Microsoft, dan bahkan menggunakan alamat web yang terlihat cukup meyakinkan untuk menipu banyak pengguna.

“Jika Anda menerima email, SMS, atau pemberitahuan yang mendesak Anda untuk menginstal pembaruan mendesak, jangan klik tautannya,” peringatkan Malwarebytes. Sebagai gantinya, mereka menganjurkan untuk langsung membuka Pengaturan > Pembaruan Windows dan memeriksa secara langsung.

Yang lebih buruk lagi, file yang diunduh tampak asli, sehingga membantu menghindari kecurigaan dari pengguna dan beberapa perangkat lunak keamanan. Meskipun banyak targetnya berada di Prancis, para ahli memperingatkan bahwa kampanye ini dapat menyebar dengan cepat. Itu berarti semua pengguna Windows harus tetap waspada dan berhati-hati sebelum menekan tombol unduh.

Untuk tetap terlindungi, pengguna tidak boleh mempercayai tautan pembaruan yang dikirim melalui email, pesan teks, atau media sosial. Cara teraman untuk menginstal pembaruan adalah melalui sistem pembaruan bawaan Windows. Situs web apa pun yang menawarkan pembaruan Windows sebagai unduhan terpisah harus dicurigai.

Pakar keamanan juga merekomendasikan untuk mengaktifkan pembaruan otomatis, yang mengurangi kebutuhan untuk menginstal file secara manual dan menurunkan risiko tertipu oleh penipuan pembaruan palsu.

Penipuan ini memanfaatkan teknik phishing dan peniruan tampilan resmi Microsoft. Dengan mengikuti petunjuk resmi melalui Windows Update dan mengaktifkan pembaruan otomatis, pengguna dapat mengurangi risiko terkena malware yang berbahaya.