TEMPO.CO, Jakarta - Usaha skala kecil juga berpotensi untuk menjadi sasaran empuk penipuan daring, bukan hanya bisnis dan perusahaan besar. Apalagi, jika melihat fakta usaha skala kecil mewakili 90 persen dari seluruh populasi bisnis. Penipu sektor bisnis-ke-bisnis (B2B) menerapkan pendekatan yang lebih individual untuk menciptakan skema rekayasa sosial yang lebih efisien.

Berikut beberapa skema rekayasa sosial yang paling umum digunakan penipu untuk menjebak pengusaha kecil, dikutip dari siaran pers Kaspersky.

Meniru pemasok terpercaya
Perusahaan besar biasanya memiliki departemen khusus dan prosedur yang ketat untuk memeriksa subkontraktor sebelum mulai bekerja sama. Namun, bisnis skala kecil mungkin kekurangan sumber daya untuk melakukan hal tersebut. Penipu memikat pengusaha kecil dengan berbagai penawaran menarik, ketentuan yang fleksibel, dan situs web yang tampak seperti asli. Mereka dapat meniru semua jenis organisasi, mulai dari agen perjalanan hingga pemasok grosir.

Acara palsu
Penipu tahu pengusaha sangat menantikan peluang untuk mengembangkan bisnis, termasuk dari acara industri. Para penipu kemudian mengirim undangan konferensi, pertemuan, penghargaan, dan diskusi menarik dengan pembicara terkenal dengan menjual tiket ke acara yang sebenarnya tak pernah ada.

Pemerasan melalui ulasan buruk
Reputasi yang baik tentu akan membawa keuntungan berarti bagi usaha. Namun, para penipu memanfaatkan hal ini dengan memberikan ulasan negatif tentang bisnis Anda kemudian mengirimkan pesan melalui email yang menawarkan untuk menghapus ulasan dengan membayar sejumlah uang.

Spear phishing
Phishing merupakan salah satu metode paling populer dan mudah diterapkan agar mendapatkan informasi yang diperlukan untuk mencuri uang perusahaan, seperti login rekening bank, kata sandi, dan sebagainya. Dalam kasus spear phishing, penipu akan mengirim email langsung ke orang yang bertanggung jawab atas anggaran perusahaan. Kemudian, mereka akan menyamar sebagai bank, mitra, atau kolega dan meminta pembayaran atau informasi mengenai karyawan atau rekening perusahaan.

Agar tak menjadi korban penipuan tersebut, ada beberapa langkah yang harus dilakukan. Selalu periksa ejaan atau tanda-tanda mencurigakan jika menerima email dari pengirim baru dan laporkan upaya penipuan itu ke organisasi penegak hukum. Selain itu, penting juga untuk mengedukasi diri sendiri dan kolega mengenai keamanan siber. Baik pemilik bisnis maupun karyawan juga bisa mengikuti pelatihan yang relevan dari sumber terpercaya.

Baca juga: Mengenal Pig Butchering Scam, Penipuan yang Menggunakan Aplikasi Kencan