Sebuah operasi pembuatan website palsu yang meniru situs resmi berbagai aplikasi Windows populer baru-baru ini terungkap.

Temuan ini pertama kali dilaporkan oleh pengembang Wintoys, Bogdan_X, yang menyadari adanya domain wintoys. app yang menggunakan nama aplikasinya tanpa izin.

>>> WhatsApp Uji Coba Fitur Edit Caption Status, Tak Perlu Reupload

Setelah ditelusuri, alamat email pemilik domain tersebut terhubung dengan lebih dari 70 website lain yang semuanya menggunakan nama aplikasi Windows terkenal.

Beberapa aplikasi yang ditiru antara lain PowerToys, Wintoys, CrystalDiskInfo, CrystalDiskMark, WinUtil, dan masih banyak lagi.

Tampilan Sangat Meyakinkan

Website-website palsu tersebut dibuat dengan tampilan yang sangat meyakinkan, sehingga pengguna awam bisa saja menganggapnya sebagai situs resmi.

Mereka bahkan menyertakan dokumentasi, penjelasan aplikasi, dan tombol download yang sekilas tampak sah.

Namun, di bagian paling bawah terdapat disclaimer kecil yang menyebut bahwa situs tersebut bukan website resmi.

Tidak semua pengguna akan memperhatikan tulisan sekecil itu, sehingga risiko tertipu tetap tinggi.

Strategi Membangun Kepercayaan

Saat ini, sebagian besar website tersebut belum menyebarkan malware secara langsung.

Tombol download mayoritas mengarahkan ke situs resmi masing-masing aplikasi, misalnya crystaldiskinfo. app mengarah ke GitHub hiyohiyo yang legit.

Namun, menurut banyak pihak, ini bisa menjadi strategi untuk membangun kepercayaan terlebih dahulu.

Setelah website mendapatkan trafik dan dipercaya pengguna, link download bisa diganti menjadi installer yang telah disusupi malware.

Potensi penyalahgunaannya sangat besar, meskipun bahaya belum terlihat sekarang.

Upaya Penutupan dan Daftar Domain

Bogdan_X telah melaporkan domain-domain tersebut kepada registrar tempat domain didaftarkan.

Beberapa domain berhasil ditutup, namun pelaku hanya berpindah ke registrar lain dan mengaktifkan kembali website-website tersebut.