Serangan Deepfake Scam Bank Mandiri 2024: Modus Baru Social Engineering
PELAKU
Tidak diatribusikan
METODE
Multi-vector
Pelaku menggunakan AI voice cloning untuk meniru petugas bank, meminta OTP dan data sensitif nasabah. Serangan dimulai dari kebocoran data pribadi di dark web, dilanjutkan dengan social engineering canggih. Korban tertipu karena suara yang dihasilkan sangat mirip dengan petugas asli.
Dari Sudut Pandang Operator
Celanya ada di dua titik: (1) Data nasabah yang mudah dibeli di underground market, (2) Sistem verifikasi yang masih mengandalkan OTP via telepon. Kami akan terus eksploitasi ini sampai bank beralih ke multi-factor authentication yang lebih kuat. Defender harus segera implementasi: (a) Behavioral biometric untuk deteksi pola panggilan mencurigakan, (b) Sistem flagging untuk percakapan dengan pola social engineering tertentu, (c) Kolaborasi dengan penyedia telekomunikasi untuk memblokir nomer yang digunakan dalam serangan.
Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.
TIMELINE
PELAJARAN UNTUK TIM ANDA
- Implementasi voice biometric verification untuk transaksi sensitif
- Edukasi nasabah tentang modus deepfake melalui channel resmi bank
- Monitoring aktif forum jual beli data nasabah di dark web
SUMBER
JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI
Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.
DISKUSI (0)
Belum ada komentar. Jadi yang pertama bagikan analisis Anda.