Ancaman terhadap akun game tidak selalu berasal dari program berbahaya atau serangan teknis. Penipu juga dapat memanfaatkan rasa percaya, kepanikan, rasa penasaran, dan keinginan memperoleh hadiah untuk mendorong pemain memberikan informasi penting. Teknik manipulasi seperti ini dikenal sebagai social engineering dalam game.
Pemain perlu membangun kebiasaan memeriksa informasi sebelum mengikuti instruksi dari orang lain. Saat mencari informasi seputar dunia game online, pemain dapat mengetik alamat yang sudah mereka kenal secara langsung, seperti http://petirrajazeus.com/, daripada mengikuti tautan acak dari pesan pribadi. Cara tersebut membantu pemain mengurangi risiko mengunjungi halaman yang tidak mereka kenali.
Apa Itu Social Engineering?
Social engineering merupakan teknik manipulasi yang mengandalkan interaksi manusia. Pelaku berusaha memengaruhi target agar melakukan tindakan tertentu, seperti memberikan password, membuka link, mengirim kode verifikasi, atau mengunduh file.
Pelaku tidak selalu membutuhkan kemampuan teknis tingkat tinggi. Mereka justru mempelajari kebiasaan dan respons target agar dapat menciptakan cerita yang meyakinkan.
Dalam komunitas game, penipu dapat menyamar sebagai pemain lain, teman, anggota komunitas, atau pihak yang mengaku mewakili layanan tertentu.
Mengapa Pemain Game Menjadi Target?
Game online mempertemukan banyak orang melalui chat, guild, forum, grup media sosial, dan platform komunikasi lainnya. Interaksi tersebut memberi kesempatan kepada pelaku untuk mendekati calon korban.
Akun game juga dapat menyimpan karakter, item, koleksi, mata uang virtual, serta pencapaian yang pemain kumpulkan dalam waktu lama. Kondisi tersebut membuat keamanan akun menjadi penting.
Penipu kemudian mencoba memanfaatkan nilai tersebut untuk kepentingan mereka sendiri.
Bagaimana Penipu Membangun Kepercayaan?
Pelaku social engineering sering memulai percakapan secara normal. Mereka dapat mengajak bermain, berdiskusi tentang game, atau menawarkan bantuan.
Setelah target mulai percaya, pelaku perlahan meminta sesuatu. Misalnya, mereka meminta korban mengunjungi halaman tertentu atau memberikan kode yang masuk melalui email.
Penipu Dapat Menciptakan Identitas Palsu
Pelaku juga dapat menggunakan nama dan foto profil yang menyerupai akun lain. Cara tersebut bertujuan membuat target merasa sedang berbicara dengan seseorang yang mereka kenal.
Pemain perlu memverifikasi identitas seseorang melalui kanal lain ketika menerima permintaan yang tidak biasa.
Pelaku Sering Memanfaatkan Rasa Panik
Penipu tidak hanya menggunakan hadiah sebagai umpan. Mereka juga dapat menciptakan situasi yang membuat pemain merasa takut kehilangan akun.
Sebagai contoh, seseorang dapat mengirim pesan yang mengklaim bahwa akun mengalami masalah keamanan dan pemain harus melakukan verifikasi secepatnya.
Rasa panik dapat mendorong seseorang mengambil keputusan tanpa memeriksa informasi. Karena itu, pemain sebaiknya membuka aplikasi atau layanan resmi secara mandiri ketika menerima peringatan mengenai akun.
Hadiah Eksklusif Juga Bisa Menjadi Umpan
Penipu dapat menawarkan skin, item langka, mata uang virtual, atau akses ke event tertentu. Mereka kemudian meminta pemain membuka link untuk mengambil hadiah tersebut.
Pemain perlu memeriksa apakah developer benar-benar mengadakan promosi itu. Cari pengumuman melalui kanal resmi sebelum mengikuti instruksi.
Jangan memberikan password atau kode autentikasi hanya untuk memperoleh hadiah virtual.
Kode Verifikasi Harus Tetap Rahasia
Kode OTP dan autentikasi dua faktor berfungsi sebagai lapisan keamanan tambahan. Pemain harus memperlakukan kode tersebut seperti password.
Pelaku dapat membuat berbagai alasan untuk meminta kode. Mereka mungkin mengaku perlu melakukan verifikasi akun atau membantu menyelesaikan masalah login.
Jangan memberikan kode autentikasi kepada siapa pun. Pemain juga perlu membaca isi notifikasi sebelum menyetujui permintaan login.
Kenali Permintaan yang Tidak Wajar
Pemain dapat mengenali social engineering melalui pola tertentu. Pelaku sering meminta target bertindak cepat, merahasiakan percakapan, membuka link asing, atau memberikan informasi sensitif.
Mereka juga dapat menawarkan sesuatu yang terlihat terlalu menguntungkan.
Ketika menemukan pola tersebut, hentikan percakapan sementara dan periksa informasi melalui sumber lain.
Bagaimana Melindungi Akun dari Social Engineering?
Gunakan password unik untuk akun game dan email. Aktifkan autentikasi dua faktor jika layanan menyediakan fitur tersebut.
Jangan membagikan password, recovery code, atau kode OTP. Hindari juga membuka file dari orang yang tidak dikenal.
Pemain sebaiknya mengetik alamat website resmi secara manual atau menggunakan bookmark yang sudah mereka simpan. Langkah tersebut mengurangi kemungkinan pemain masuk ke halaman tiruan.
Apa yang Harus Dilakukan Jika Sudah Memberikan Informasi?
Segera ganti password melalui layanan resmi jika pemain tanpa sengaja memberikan informasi login. Gunakan kata sandi baru yang berbeda dari password sebelumnya.
Periksa perangkat dan sesi login yang terhubung dengan akun. Keluarkan perangkat asing dan aktifkan autentikasi tambahan.
Pemain juga dapat menghubungi layanan dukungan resmi apabila menemukan perubahan yang tidak mereka lakukan.
Kesimpulan
Social engineering dalam game memanfaatkan interaksi dan respons manusia untuk memperoleh informasi atau mendorong korban melakukan tindakan tertentu. Pelaku dapat menggunakan penyamaran, hadiah palsu, tekanan waktu, hingga peringatan keamanan palsu untuk menarik perhatian pemain.
Pemain dapat mengurangi risikonya dengan memverifikasi informasi, menjaga kode autentikasi, menghindari link asing, dan menggunakan fitur keamanan akun. Kebiasaan memeriksa sebelum bertindak menjadi pertahanan penting ketika berinteraksi di dunia game online.
