#MarketWarnings FBI AS (Biro Investigasi Federal), melalui Pusat Pengaduan Kejahatan Internet, mengeluarkan peringatan dalam pengumuman layanan publik bahwa pencurian kargo yang didorong oleh siber sedang meroket, karena para aktor ancaman semakin sering menyamar sebagai broker dan pengangkut yang sah untuk membajak kargo dan mengalihkan pengiriman bernilai tinggi untuk dijual kembali. Kerugian mencapai hampir US$725 juta di seluruh AS dan Kanada pada tahun 2025, mencatat peningkatan 60% dari tahun ke tahun, dengan insiden naik 18% dan rata-rata kerugian per pencurian meningkat menjadi $273,990.
Diterbitkan minggu lalu, peringatan FBI menyatakan bahwa penyerang mendapatkan akses tidak sah ke sistem logistik melalui phishing dan komunikasi yang dipalsukan, kemudian memposting muatan palsu atau memanipulasi pengiriman yang sah.
"Para pelaku ancaman siber menargetkan sektor transportasi dan logistik AS, termasuk perusahaan dengan kepentingan dalam pengiriman, penerimaan, pengiriman, dan mengasuransikan kargo," rinci peringatan FBI. "Sejak setidaknya 2024, pelaku ancaman siber telah mendapatkan akses tidak sah ke sistem komputer broker dan pengangkut — biasanya melalui email yang dipalsukan, URL palsu, dan akun pengangkut yang terkompromi. Para pelaku siber berpura-pura menjadi perusahaan korban dan memposting daftar palsu di load boards1 untuk menipu pengirim, broker, dan pengangkut agar menyerahkan barang, yang kemudian dialihkan dari tujuan yang dimaksud dan dicuri untuk dijual kembali."
Pada tahun 2025, peringatan tersebut mencatat bahwa kerugian pencurian kargo yang diperkirakan di AS dan Kanada melonjak hampir $725 juta, mencatat peningkatan 60% dari tahun 2024, sementara insiden pencurian kargo yang terkonfirmasi meningkat 18%. Nilai rata-rata per pencurian naik 36% menjadi $273.990, didorong oleh target yang lebih selektif dan bernilai tinggi.
FBI menguraikan skema terkoordinasi yang multi-langkah di balik peningkatan pencurian kargo strategis yang didukung siber, menggambarkan bagaimana pelaku ancaman pertama kali mengompromikan akun broker dan pengangkut melalui tautan phishing yang menerapkan alat akses jarak jauh, memberi mereka kontrol tidak terdeteksi atas sistem logistik. Setelah masuk, penyerang membanjiri load boards truk dengan puluhan ribu daftar palsu sambil juga menawar pengiriman yang sah menggunakan identitas yang dibajak, memungkinkan mereka untuk melakukan double-broker muatan kepada pengemudi yang tidak curiga dan mengubah dokumentasi penting seperti tagihan pengiriman dan tujuan pengiriman.
Untuk mempertahankan penipuan, pelaku memanipulasi kontak pengangkut dan detail asuransi dengan regulator, menunda deteksi sampai pengiriman hilang. Operasi ini berpuncak pada pencurian fisik barang, dengan kargo dialihkan, dipindahkan, atau dipindah ke pengemudi yang terlibat untuk dijual kembali, dan dalam beberapa kasus, diikuti oleh permintaan tebusan untuk mengungkapkan lokasi pengiriman.
Agen meminta organisasi untuk waspada terhadap tanda-tanda skema pencurian kargo yang didukung siber, termasuk kontak tak terduga dari broker, pengirim, atau pengangkut tentang pengiriman yang dilakukan atas nama perusahaan tanpa izin. Indikator juga termasuk pemalsuan email domain sah melalui penyedia gratis, sering mengganti alamat dengan yang otentik, serta permintaan untuk mengunduh dokumen dari tautan yang dipersingkat atau dipalsukan. Pesan mungkin merujuk pada ulasan layanan negatif dan mendorong penerima untuk mengklik tautan untuk ‘menyelesaikan’ keluhan, yang mengarah pada unduhan berbahaya.
FBI mencatat bahwa akun yang terkompromi mungkin menunjukkan aturan kotak surat yang baru dibuat atau tidak sah, seperti pengalihan otomatis ke alamat eksternal, pengaturan penghapusan, atau folder tersembunyi. Tanda peringatan tambahan termasuk domain yang meniru yang sah melalui perubahan halus, termasuk tanda baca tambahan, perubahan domain tingkat atas, penambahan prefiks atau sufiks, atau ejaan yang sedikit salah.
Peretas juga berkomunikasi melalui alamat email yang dipalsukan yang menyisipkan jabatan ke dalam format yang seharusnya sah, sementara kontak telepon sering dilakukan menggunakan nomor atau aplikasi protokol suara di internet yang tidak bertahan lama, terkadang terhubung dengan aktivitas luar negeri.