GENERASIINDONESIA--Valentine Day, hari dimana banyak hadiah dibagikan kepada orang tersayang, Kaspersky melihat sebagai potensi ancaman oleh spammer yang biasa menjebak pengguna email dengan mengirimkan kupon. Bagi para spammer, perayaan hari valentine berarti waktunya menciptakan serangan baru. Pengguna Internet diiming-imingi tawaran hadiah menarik melalui email spam.

Kata 'kupon' menjadi salah satu senjata di kalangan spammer untuk menjebak calon korban karena sering diasumsikan sebagai “diskon” atas suatu barang atau layanan. Namun ada cara lain untuk mempromosikan barang atau layanan melalui ‘spam kupon’: perusahaan membuat penawaran melalui layanan kupon dan mengiklankan penawaran itu melalui spam untuk menjangkau publik yang lebih luas.

“Pengamatan kami memperlihatkan hal ini tidak begitu efektif karena biasanya kepercayaan terhadap perusahaan yang beriklan menggunakan spam begitu rendah. Selain itu, pengguna Internet yang merasa terganggung dengan spam ini justru akan menghindari dan bukan membuka ‘iklan’ promosi yang diberikan,” kata Maria Namestnikova, Analis Spam Senior Kaspersky Lab.

Beberapa perusahaan menganggap cara menarik perhatian seperti ini patut dicoba. Email spam valentine pertama yang berhasil dideteksi Kaspersky Lab awal tahun ini menggunakan metode di atas. Perusahaan menawarkan penerima email untuk membeli hadiah valentine kecil untuk belahan hati menggunakan diskon yang bisa diperoleh lewat perusahaan layanan kupon, Groupon.

Penggunaan layanan kupon untuk iklan perusahaan sah-sah saja, namun cara ini juga rentan akan ancaman phising. Pelaku phising akan mencari pemilik email yang punya dana untuk layanan kupon. Dana akan dikuras oleh pelaku phising begitu penerima email terpancing dengan tawaran kupon palsu tersebut.

Maria Namestnikova juga menyarankan beberapa hal agar terhindar dari aksi spammer dan aksi serangan phising yang menggunakan layanan kupon. Pengguna email perlu memperhatikan tiga aturan sederhana berikut:
- Jangan buka email dari layanan kupon yang tidak anda ikuti. Hal ini akan menghindarkan Anda dari serangan phising atau email berisi kode jahat. Selain itu, jika email spammer itu hanya berupa penawaran iklan biasa, tidak membuka email itu berarti mengurangi respon, dan membuat spammer merugi.
- Jika email dari layanan kupon yang Anda ikuti meminta Anda untuk memverifikasi akun Anda melalui suatu link, atau meminta Anda untuk login dan mengisi password, jangan lakukan ini. Perusahaan besar tidak akan pernah meminta Anda untuk mengirim login dan password Anda melalui email. Permintaan semacam ini patut diduga sebagai usaha untuk mencuri akun Anda.
- Jika Anda mendapatkan pesan dari sebuah perusahaan besar bahwa Anda mendapatkan kupon, sedangkan Anda tidak pernah memesan apapun, sebaiknya tidak membuka pesan tersebut. Dan yang lebih penting lagi, jangan mengunduh apa pun dari email tersebut.