Courtesy of TechCrunch

Penipuan Email Mengatasnamakan Pemerintah Indiana Seret Warga ke Situs Palsu

Menginformasikan tentang penyalahgunaan sistem email pemerintah Indiana untuk mengirim pesan scam terkait tagihan tol yang tidak dibayar serta upaya menghentikan penyebaran pesan palsu tersebut.

13 Mei 2025, 22.35 WIB

46 dibaca

Ikhtisar 15 Detik

Akun kontraktor pemerintah dapat diretas dan digunakan untuk mengirim email penipuan.
Pentingnya keamanan siber dalam sistem komunikasi pemerintah.
Penipuan yang menyamar sebagai komunikasi resmi dapat menipu warga untuk memberikan informasi pribadi.

Indiana, United States - Sistem notifikasi email milik pemerintah Indiana digunakan oleh scammers untuk mengirim pesan palsu yang mengaku dari pemerintah. Pesan ini menipu warga dengan klaim bahwa mereka memiliki tagihan tol yang belum dibayar, yang jika tidak segera dilunasi dapat menimbulkan sanksi.

Masalah terjadi karena akun kontraktor yang menangani pengiriman pesan ini diretas. Walaupun sistem perusahaan yang menyediakan layanan tersebut, Granicus, tidak secara langsung diretas, akun pengguna yang sudah tidak aktif masih memungkinkan pesan jahat terkirim.

Email penipuan itu dibuat sangat meyakinkan dengan menggunakan alamat resmi pemerintah dan menyertakan tautan yang tampak seperti situs resmi tetapi malah mengarah ke situs serupa yang berbahaya. Situs palsu ini mencoba mencuri data pribadi dan informasi keuangan korban.

Pemerintah Indiana telah sadar akan masalah ini dan sedang bekerja sama dengan perusahaan yang terlibat untuk menghentikan penyebaran pesan tersebut. Kasus ini menjadi perhatian penting karena mengincar kepercayaan warga melalui sistem notifikasi pemerintah yang resmi.

Penipuan semacam ini semakin sering terjadi, dan badan pengawas seperti Federal Trade Commission sudah memperingatkan masyarakat agar waspada terhadap pesan tagihan tol yang mencurigakan baik melalui email maupun SMS agar terhindar dari kerugian data pribadi dan finansial.

--------------------

Analisis Kami: Ini adalah contoh klasik bagaimana celah keamanan pada akun kontraktor pihak ketiga bisa membahayakan reputasi dan keamanan data pemerintah. Ke depan, pemerintah harus memperkuat kontrol akses dan memastikan penghapusan akun yang sudah tidak aktif agar tidak mudah disalahgunakan oleh pihak jahat.

--------------------

Analisis Ahli:

Brian Krebs (Jurnalis Keamanan Siber): Kasus ini menunjukkan pentingnya manajemen identitas dan akses yang ketat di lembaga pemerintah, apalagi ketika melibatkan pihak ketiga. Serangan melalui email yang tampak resmi sangat efektif dalam menipu korban karena memanfaatkan kepercayaan pada domain resmi.

Bruce Schneier (Ahli Keamanan Siber): Penipuan yang memanfaatkan sistem resmi pemerintah menegaskan kebutuhan akan deteksi penyalahgunaan otomatis dan pelatihan keamanan yang lebih intensif bagi pengguna email kritikal.

--------------------

What's Next: Kasus seperti ini akan mendorong pemerintah negara bagian dan perusahaan kontraktor teknologi untuk memperketat pengamanan akun pengguna dan sistem pengiriman notifikasi agar mencegah penyalahgunaan lebih lanjut oleh pelaku penipuan.

Referensi:
[1] https://techcrunch.com/2025/05/13/government-email-alert-system-govdelivery-used-to-send-scam-messages/