Scam Tiket AirAsia

Alfons Tanujaya • January 23, 2018

Tiket Pesawat Gratis untuk Semua Orang ?

AirAsia memberi penghargaan kepada setiap orang dengan 2 tiket pesawat gratis​ untuk merayakan 24 tahun pelayanan berkualitas. Dapatkan tiket gratis anda: http://airasîa.com/tiket-gratis/(lihat gambar 1)

Scam tiket gratis Air Asia

Demikian broadcast yang beredar diantara para pengguna Whatsapp Indonesia dan dalam waktu singkat langsung memviral. Siapa yang tidak mau, hanya dengan mengirimkan broadcast ke beberapa teman Whatsapp bisa mendapatkan 2 tiket gratis dari AirAsia. Penampilan broadcast yang menarik dan tidak mencurigakan dengan domain yang terlihat asli sesuai dengan situs airasia yang asli airasia.com. Namun jika diperhatikan dengan teliti, huruf kedua dari domain Airasia tersebut bukan huruf “i” dan hanya mirip dengan huruf “i”, scam ini menggunakan teknik homograf atau huruf yang mirip dengan huruf latin untuk mengelabui penerima scam. Alamat situs yang sebenarnya adalah http://xn--airasa-fwa.com dan bukan http://www.airasia.com. Supaya korbannya tidak curiga, setelah di klik, kemudian domain http://xn--airasa-fwa.com tersebut di forwardkan ke domain http://airasia.com-vale.com yang secara sekilas mirip dengan situs airasia.com, padahal domain tersebut adalah www.com-vale.com dan dengan cerdik diberikan subdomain dengan nama airasia sehingga menjadi http://airasia.com-vale.com secara sekilas mirip dengan domain airasia.com.

Setelah korban scam tertipu oleh teknik homograf, tugas berikutnya adalah rekayasa sosial dengan tampilan yang menarik guna meyakinkan korbannya bahwa ia memiliki kesempatan mendapatkan tiket terbang gratis dengan AirAsia. (lihat gambar 2)

Penerima pesan di Whatsapp yang mengklik tautan akan disambut ucapan selamat

Sebagai catatan, rekayasa kuis yang diberikan rupanya hanya ditujukan kepada para pengguna gawai dan bukan pengguna komputer. Jika tautan diakses dengan komputer, yang akan tampil hanya situs kosong seperti gambar 3 di bawah ini.

Kuis tidak akan tampil jika diakses melalui PC

Setelah mendapatkan ucapan selamat, penerima scam akan diantarkan pada beberapa layar konfirmasi dan diminta menjawab 4 pertanyaan seperti di bawah ini (gambar 4-7) :

Pertanyaan 1 : Menurut Anda apakah AirAsia adalah yang terbaik ?

Pertanyaan pertama menanyakan siapa yang terbaik

Sebagai catatan, apapun jawaban anda, mau [Ya] atau [Tidak] tidak akan berpengaruh pada hasil kuis ini karena akan selalu dilanjutkan pada pertanyaan kedua.

Pertanyaan 2, Apakah Anda puas dengan AirAsia

Kalau anda jawab [Ya] anda akan diantarkan pada pertanyaan ke 3, namun jika anda jawab [Tidak] kemudian anda juga akan diteruskan pada pertanyaan 3 :p. (lihat gambar 6)

Mengapa Anda memilih AirAsia ?

Lalu anda akan ditanya mengapa anda memilih AirAsia, apakah karena [Kenyamanan], [Kualitas Pelayanan] atau [Lainnya]. Apapun jawaban anda, anda akan dilanjutkan pada pertanyaan 4 seperti pada gambar 7 di bawah ini.

Apakah Anda menyarankan AirAsia kepada teman Anda ?

Sama seperti sebelumnya, apapun jawaban anda akan sama saja dan anda akan diantar pada layar berikutnya dimana perasaan anda akan dibuat berbunga-bunga karena anda dikatakan sudah memenuhi syarat untuk menerima 2 tiket gratis yang akan dibagikan kepada semua orang seperti pada gambar 8 di bawah ini.


Setelah dibuat senang memenuhi syarat. Anda diharuskan membagikan kepada 20 teman Whatsapp

Disinilah tujuan utama dari Scam ini dimana anda akan diminta untuk mengirimkan ke sebanyak mungkin teman Whatsapp anda. Menurut pengalaman Vaksincom, scam ini memiliki beberapa tujuan yang pada aikhrnya akan memberikan keuntunganp berhati-hati jika anda diminta untuk mengunduh atau menjalankan program karena sangat berpotensi anda dikelabui mengunduh dan menjalankan apps yang akan merugikan diri anda atau malah mengaktifkan malware yang akan mencuri data atau menghabiskan sumberdaya gawai anda untuk kepentingan pembuat kuis seperti menam finansial bagi pembuat Scam. Bisa mengarahkan pada tampilan iklan atau mengelabui korbannya untuk mengisi kuis. Harabang bitcoin.

Salam,
Alfons Tanujaya

PT. Vaksincom
Jl. R.P. Soeroso 7AA
Cikini
Jakarta 10330
Ph : 021 3190 3800

Vaksincom Security Blog

Banner Hari Patch Sedunia: celah PHP2Shell CVE-2026-109618 dan CVE-2026-109619 pada PHP, daftar vers
By Alfons Tanujaya • October 23, 2026
PHP2Shell, dua celah kritis skor 9,2 di inti PHP, membuat server bisa diambil alih tanpa login. Cek versi PHP yang rentan, versi aman, dan alasan server di-takedown.
Kunci CA eMudhra bocor: Edge menolak sertifikat situs uji dengan peringatan NET::ERR_CERT_REVOKED
By Alfons Tanujaya • October 22, 2026
Delapan kunci privat CA eMudhra bocor dan bisa dihitung ulang siapa saja. Situs bank palsu bisa tampil dengan gembok. Ini risikonya dan yang harus Anda lakukan.
Situs BNI palsu berumur 4 jam meminta OTP pembatalan, jejak penipunya sejak April 2025
By Alfons Tanujaya • October 19, 2026
Penipu mengaku CS BNI mengirim SMS palsu berisi link situs phishing berumur 4 jam yang meminta "OTP pembatalan". Vaksincom bongkar modus & jejaknya sejak April 2025.
Ilustrasi kartu kredit dan kode QRIS untuk artikel kartu kredit dibobol lewat DANA QR tanpa OTP
By Alfons Tanujaya • September 22, 2026
Transaksi "DANA QR" misterius muncul di tagihan kartu kredit, sebagian tanpa OTP. Vaksincom mengurai modusnya, dugaan sumber kebocoran, dan langkah korban.
Halaman RansomHouse yang memuat Pertamina sebagai korban kebocoran data unit kilang
By Alfons Tanujaya • September 20, 2026
RansomHouse membocorkan lebih dari 6 GB data unit kilang Pertamina dari setidaknya 9 divisi. Data pensiunan, karyawan, dan vendor ikut terekspos. Analisa Vaksincom.
Ekstensi Chrome CRM WhatsApp yang membajak sesi WhatsApp Web untuk mengirim spam
By Alfons Tanujaya • August 13, 2026
Pesan judol terkirim dari akun sendiri tapi tak muncul di HP? Pelakunya ekstensi Chrome "CRM WhatsApp" yang membajak sesi WhatsApp Web. Ini cara mengatasinya.
Artikel Lainnya