Hati-Hati Situs Palsu Bank Mandiri Dari Yunani

Aksi phising (pencurian data) kembali marak, kali ini korbannya adalah Bank Mandiri. Pelaku mengincar nasabah Bank Mandiri. Pertama-tama mereka akan mengirim email, dimana isi emailnya cukup menyakinkan karena ada logo Bank Mandiri beserta link aslinya. Nasabah akan diminta memperbarui informasi akun. Masalahnya adalah saat link www.bankmandiri.co.id di klik, bukan situs asli Bank Mandiri yang dituju, melainkan berbelok ke situs lain. Dan nasabah pun diminta mengisi form yang mirip dengan form situs Bank Mandiri.

Situs palsu itu memilki alamat http://www.berloni-athens.gr/Login.do1.html?https://www.bankmandiri.co.id/co.id/logon//Login.do1. Bila anda tak waspada maka setelah mengisi form dan memilih "send" maka data anda pun diambil alih oleh pelaku phising tersebut. 

Menurut IGN Mantra selaku Ketua Academic CISRT, ACAD-CSIRT di pusat penelitian @Lab Cyber Security Inspection, situs palsu Bank Mandiri tersebut berasal dari Yunani.

"Melihat sekilas tentang URL palsu yang digunakan para penipunya ada di Yunani atau memang bisa saja dari tempat lain dan menggunakan Yunani sebagai sarang penyamunnya," - IGN Mantra

Bank Mandiri sendiri mengatakan mereka tak pernah meminta nasabah mengisi pembaruan data melalui email, surat ataupun melalui telepon. Bila menginginkan pembaruan data, nasabah dapat langsung datang mengunjungi Bank Mandiri.

Referensi:

Detik 1
Detik 2
Detik 3