Sementara Microsoft Edge disebut-sebut sebagai lebih aman daripada Chrome dan Firefox, peringatan keamanan browser rentan terhadap penyalahgunaan penipuan dukungan teknis. Seorang peneliti keamanan telah menemukan kerentanan di Edge yang dapat membuat scammers menampilkan peringatan keamanan palsu untuk domain apa pun.

Manuel Caballero, yang mengelola blog Broken Browser, menemukan bahwa scammers juga dapat menyesuaikan teks untuk peringatan palsu untuk memikat pengguna yang tidak menaruh curiga untuk memanggil nomor dukungan teknis. Operator call center, pada kenyataannya, akan menipu korban untuk mengeluarkan sejumlah besar biaya.

Caballero mencatat bahwa kampanye jahat bukanlah hal baru. Namun, ia mengakui bahwa scammer sedang mengembangkan trik mereka untuk menipu lebih banyak pengguna. Dia menulis dalam posting blog:

“Mereka memberikan peringatan merah atau BSOD dengan pesan palsu dan kadang-kadang mereka bahkan melempar peringatan untuk mencegah pengguna pergi. Ketika pengguna menutup kotak peringatan yang baru muncul, infinitum iklan."

Cacat ada dalam fitur keamanan SmartScreen Edge

Caballero mengatakan bug keamanan ada di fitur keamanan SmartScreen Edge, menambahkan bahwa kelemahannya hanya unik untuk Edge. SmartScreen berfungsi untuk mendeteksi unduhan drive-by dan URL phishing sehingga menampilkan peringatan keamanan di dalam jendela browser.

Pesan peringatan berada di protokol instalasi Edge ms-appx: dan ms-appx-web. Edge menggunakan protokol ini untuk menampilkan pesan peringatan ketika browser mendeteksi situs pengiriman phishing atau malware.

Peneliti keamanan menjelaskan bahwa cacat tidak hanya memungkinkan peretas mengekstrak protokol dan menyesuaikan pesan peringatan, tetapi juga memungkinkan penjahat cyber memalsukan URL di bilah alamat Edge. Scammers juga bisa menambahkan hash dan memalsukan halaman scam dukungan teknis sehingga spoofing tampak asli. Demikian juga, pengguna yang tidak menaruh curiga akan menganggap situs web yang mereka kunjungi adalah sah, padahal sebenarnya situs itu palsu.

Kerentanan dapat berfungsi sebagai alat yang efektif untuk scammers dukungan teknis untuk menutupi serangan mereka dengan URL yang sah. Juga, saat ini tidak ada perbaikan untuk cacat tersebut, menurut Caballero, yang mengklaim Microsoft mengabaikan laporannya di masa lalu.

Baca juga:

• Cara menghapus pop-up dukungan teknis di Windows
• Micorsoft memperingatkan pengguna Hicurdismos, penipuan 'dukungan teknologi telepon'
• Microsoft Edge mendukung Windows Defender Guard untuk keamanan yang lebih baik