Fenomena Baru: Email Kamu Dibanjiri Ratusan Pesan? Bisa Jadi Kamu Sedang Diserang “Subscription Bombing”

Belakangan ini banyak pengguna internet—termasuk di Indonesia—mengalami kejadian aneh: inbox email tiba-tiba penuh oleh ratusan notifikasi pendaftaran akun dari layanan yang tidak pernah mereka gunakan. Mulai dari newsletter asing, promo aplikasi, hingga verifikasi akun yang tidak pernah kita buat.

Kelihatannya sepele, tapi serangan ini ternyata bukan spam biasa, melainkan bagian dari skema penipuan canggih yang disebut subscription bombing.

Apa itu Subscription Bombing?

Subscription bombing adalah teknik di mana hacker mendaftarkan email korban ke ratusan atau ribuan layanan sekaligus menggunakan bot otomatis. Tujuannya simpel tapi efektif: membanjiri inbox korban supaya notifikasi penting tertutup oleh “sampah digital”.

Dalam ratusan email itu, hacker diam-diam melakukan:

• order kartu kredit baru atas nama korban,

• melakukan transaksi penipuan,

• masuk ke akun layanan (email, marketplace, Airbnb, dll.),

• mengubah pengaturan notifikasi,

• bahkan memasang listing palsu untuk menipu orang lain.

Kenapa Website Juga Jadi Korban?

Menariknya, bukan hanya pengguna yang jadi korban — pemilik website pun juga ikut dirugikan. Bot yang membuat akun palsu sering: melewati rate limiting, memakai ribuan IP berbeda, mem-bypass firewall dan sistem keamanan bahkan menguji kartu kredit curian lewat form pembayaran.

Di banyak startup Indonesia, form “ubah metode bayar” ternyata sering disalahgunakan untuk mengecek kartu kredit curian dengan transaksi $1 yang langsung dibatalkan.

Apa yang Bisa Kamu Lakukan?

Untuk pengguna (masyarakat umum):

1. Aktifkan 2FA/OTP di seluruh akun

2. Cek folder Spam dan semua notifikasi penting

3. Ganti password yang lemah

4. Cek transaksi bank/e-wallet secara rutin

5. Jangan klik link apa pun dari email yang mencurigakan

6. Jika dibanjiri email random, langsung cek akun penting (bank, marketplace, Airbnb, PayPal)

Subscription bombing mungkin tampak seperti spam biasa, tetapi sebenarnya senjata digital untuk menyembunyikan penipuan. Di Indonesia, di mana masyarakat semakin digital dan sering bertransaksi online, serangan ini berpotensi menyebabkan kerugian besar jika tidak diwaspadai.

Ketika inbox sudah penuh oleh ratusan email asing, itu bukan sekadar gangguan…
itu alarm bahwa akunmu sedang diincar.

Tentang Securox.id

SecuroX.id berdedikasi untuk menyediakan wawasan keamanan siber terkini, praktik terbaik, dan solusi untuk organisasi dari semua ukuran. Tetap update dengan tren dan ancaman keamanan terbaru dengan mengikuti blog kami.

https://securox.id