Ancaman Keamanan Mac yang Sering Diabaikan: Penipuan FaceTime dan Malware Zoom Palsu

Mac Bukan Lagi Zona Aman: Mitos Berbahaya bagi Pengguna

Ancaman keamanan Mac adalah semua bentuk serangan siber yang menargetkan perangkat dan pengguna ekosistem Apple, termasuk penipuan FaceTime screen sharing, malware Zoom palsu, phishing, pencurian data, hingga spyware yang memanfaatkan kelengahan perilaku pengguna alih-alih menjebol celah teknis sistem operasi. Anggapan lama bahwa Mac lebih aman dibanding Windows bukan hanya salah, tapi juga berbahaya karena membuat banyak orang menurunkan kewaspadaan. Survei menunjukkan pengguna macOS justru melaporkan lebih banyak insiden malware, phishing, dan pencurian data dibanding pengguna Windows, sementara tingkat pemasangan perangkat lunak keamanan khusus di Mac lebih rendah. Dengan kata lain, rasa aman berlebihan membuat keamanan pengguna Mac melemah: perangkat kuat tidak akan menolong jika penggunanya lalai.

Penipuan FaceTime Screen Sharing: Rekening Terkuras dari Layar Ponsel

Penipuan FaceTime screen sharing adalah skema social engineering yang memanfaatkan panggilan video dan fitur berbagi layar untuk menguras saldo rekening korban tanpa menyentuh sistem teknis Apple. Apple sudah mengeluarkan peringatan darurat untuk jutaan pengguna perangkat iOS setelah lonjakan signifikan kasus penipuan terorganisasi yang memakai FaceTime. Modusnya halus: korban menerima SMS atau pesan darurat seolah dari bank atau dukungan resmi, diberi nomor "bantuan", lalu dialihkan ke panggilan video. Pelaku menyamar sebagai petugas keamanan, menggunakan data pribadi untuk membangun kepercayaan, lalu memaksa korban mengaktifkan screen sharing dengan alasan verifikasi atau pembatalan transaksi. Begitu berbagi layar aktif, penipu bisa melihat seluruh aktivitas di ponsel, termasuk aplikasi perbankan dan dompet digital, kemudian memandu transaksi yang menguras isi rekening lewat manipulasi psikologis tingkat tinggi.

Malware Zoom Palsu: Serangan Senyap ke Pengguna Mac

Malware Zoom palsu adalah kampanye serangan baru yang menyasar pengguna Mac dengan menyamar sebagai pembaruan resmi aplikasi konferensi tersebut. Penyerang mengirim email atau pesan berisi tautan pembaruan Zoom atau dokumen rapat; saat korban mengklik, yang terinstal bukan update, melainkan perangkat lunak ScreenConnect yang memberi akses jarak jauh ke komputer mereka. Perangkat ini biasa dipakai untuk manajemen jarak jauh, tetapi dalam skenario ini disalahgunakan untuk mengambil alih kontrol tanpa sepengetahuan pengguna. "Serangan serupa sejauh ini sebagian besar dikaitkan dengan Windows, namun temuan terbaru menunjukkan virus tersebut kini menyebar ke macOS," kata temuan keamanan yang membantah asumsi Mac kebal. Kampanye ini terutama menargetkan perusahaan dan karyawan, menjadikan keamanan pengguna Mac di lingkungan kerja sama rentannya dengan pengguna sistem lain, terutama terhadap kampanye phishing modern.

Data Kaspersky: Bukti Keras Mac Tidak Lebih Aman

Temuan Kaspersky menunjukkan dengan terang bahwa keamanan pengguna Mac sedang tertinggal dibanding Windows, bukan karena macOS buruk, tetapi karena perilaku penggunanya. Dalam survei terhadap 7.200 responden di 18 negara, 12% pengguna macOS melaporkan infeksi malware, lebih tinggi daripada 9% di Windows. Ancaman lain pun sama: phishing, penipuan, pelanggaran privasi, dan pencurian data pribadi lebih banyak dialami pengguna Mac. Ironisnya, hanya 35% pengguna macOS memasang perangkat lunak keamanan khusus, dibanding 42% pengguna Windows. Pengguna Windows juga lebih disiplin menghindari tautan mencurigakan (62% vs 51%) dan lebih rajin memakai kata sandi kompleks serta autentikasi multifaktor. Dengan kata lain, anggapan bahwa Mac otomatis aman hanya karena menggunakan macOS berpotensi menciptakan rasa aman yang berlebihan yang malah membuka jalan bagi penjahat.

Strategi Bertahan: Ubah Mindset, Perkuat Kebiasaan

Jika Anda pengguna Mac, langkah pertama bukan menginstal aplikasi ajaib, tetapi membuang mitos bahwa perangkat Anda kebal ancaman keamanan Mac. Penipuan FaceTime screen sharing dan malware Zoom palsu menunjukkan penyerang kini lebih mengandalkan rekayasa sosial untuk menipu pengguna agar menyerahkan akses secara sukarela, bukan membobol macOS. Itu berarti kebiasaan Anda adalah garis pertahanan utama. Unduh pembaruan Zoom hanya dari aplikasi atau situs resmi, jangan pernah mengklik tautan update yang dikirim lewat email, apalagi jika mendesak atau berisi lampiran tidak dikenal. Hindari tautan mencurigakan, gunakan kata sandi berbeda dan kompleks untuk setiap akun, aktifkan autentikasi multifaktor, dan perbarui sistem serta aplikasi secara berkala. Terakhir, pasang solusi keamanan tambahan yang mampu mendeteksi malware dan phishing, lalu anggap Mac Anda sama rapuhnya dengan perangkat lain—agar Anda tetap waspada.