Pasukan Respons Kecemasan Komputer Malaysia (MyCERT) kini mengesan kempen pancingan data atau phishing yang menyamar sebagai TNG Digital menerusi laman palsu “Bantuan TnG” untuk mengambil alih akaun Telegram pengguna.
Menurut amaran keselamatan MyCERT, laman tersebut meminta pengguna memasukkan nama penuh seperti yang tertera pada MyKad dan nombor telefon. Pengguna kemudian diminta memasukkan kod log masuk Telegram lima digit, diikuti kata laluan pengesahan dua langkah (2FA) Telegram.
Kod tersebut sebenarnya digunakan untuk membenarkan sesi log masuk Telegram pada peranti penyerang. Jika mangsa turut menyerahkan kata laluan 2FA, penyerang boleh mendapatkan akses berterusan kepada akaun berkenaan. Akaun yang telah diambil alih kemudian boleh digunakan untuk menyebarkan penipuan sama kepada kenalan mangsa.
MyCERT turut mendedahkan kempen ini melibatkan rangkaian 37 blog di bawah satu profil Blogger. Selain menyamar sebagai TNG Digital melalui tawaran “Bantuan TnG”, rangkaian tersebut turut menggunakan pancingan lain seperti tawaran pekerjaan, umrah percuma dan sebagainya. Blog berkaitan dikenal pasti menyasarkan pengguna di beberapa negara, termasuk Malaysia, Indonesia dan Itali.
Pengguna dinasihatkan supaya tidak memasukkan kod log masuk Telegram atau kata laluan 2FA ke dalam laman bantuan dan pemberian ganjaran yang mencurigakan. Proses bantuan e-dompet atau bantuan kerajaan yang sah tidak memerlukan akses kepada akaun Telegram pengguna.
Sekiranya sudah memasukkan maklumat tersebut, MyCERT menasihatkan pengguna supaya segera menukar kata laluan pengesahan dua langkah Telegram, menamatkan semua sesi aktif yang tidak sepatutnya dan memaklumkan kepada kenalan mereka. Pengguna juga boleh melaporkan pautan mencurigakan kepada Cyber999 melalui talian 1-300-88-2999 atau e-mel [email protected].
Bagi mengelakkan terpedaya dengan laman seumpama ini, semak maklumat mengenai TNG Digital atau bantuan yang ditawarkan melalui laman web dan aplikasi rasminya sahaja.