Perhatikan penipuan spoofing pinjaman SBA

Menurut peringatan baru-baru ini oleh Cybersecurity and Infrastructure Security Agency (CISA), individu dan pemilik usaha kecil harus waspada terhadap email yang mencurigakan atau tidak terduga yang tampaknya berasal dari Small Business Administration (SBA) atau yang mengarahkan penerima ke situs web SBA. untuk bantuan COVID-19.

Selain itu, laporan serangan siber terhadap organisasi telah meningkat selama pandemi. Laporan ini mengungkapkan bahwa penyerang dunia maya “memangsa selera orang akan informasi dan rasa ingin tahu terhadap wabah tersebut, dengan email phishing dan pesan SMS menggunakan virus sebagai iming-iming untuk mengelabui orang agar mengungkapkan kredensial atau mengunduh perangkat lunak berbahaya”.

Peringatan CISA memperingatkan bahwa aktor siber jahat menggunakan email phishing‡ untuk menipu situs web bantuan pinjaman SBA COVID-19. Selama beberapa bulan terakhir, ratusan ribu orang telah mengunjungi situs web SBA yang sebenarnya untuk mengajukan permohonan bantuan ekonomi melalui dua program pinjaman SBA sementara yang didirikan pada bulan April melalui CARES Act, termasuk Program Perlindungan Gaji.

Email phishing spoofing pinjaman menyertakan tautan berbahaya ke halaman web SBA palsu‡, yang kemudian digunakan penyerang dunia maya untuk mengalihkan penerima dan mencuri kredensial.

CISA mendesak pemilik usaha kecil dan organisasi di semua tingkatan untuk meninjau peringatan dan meminta pemilik sistem atau administrator TI untuk menerapkan strategi yang direkomendasikan.

Selain memastikan sistem bisnis dan perangkat lunak selalu mutakhir, CISA mengatakan bahwa individu dan karyawan dapat melindungi diri mereka sendiri dari menjadi korban penipuan phishing dengan tidak membuka lampiran yang tidak diminta dan tidak mengeklik tautan dalam email dari pengirim yang tidak dikenal atau belum diverifikasi.

Gunakan situs tepercaya ini untuk informasi tambahan: CDC.gov ‡, CISA.gov‡ dan FTC.gov‡