Simak! Cara Peretas Bisa Mengetahui Kegiatan Kita Sehari-hari
Pengguna Tokopedia bertransaksi melalui gawai di Jakarta, Senin (4/5/2020). Kementerian Komunikasi dan Informatika bersama BSSN dan Tokopedia akan melakukan evaluasi, penyelidikan, dan mitigasi teknis terhadap upaya peretasan data pengguna sebanyak 91 juta akun dan 7 juta akun merchant, serta akan terus memastikan ekonomi digital khususnya e-commerce tetap berjalan dengan baik dan lancar tanpa diganggu peretas data. - ANTARA FOTO/Puspa Perwitasari Harianjogja.com, JAKARTA -- Persaingan dompet digital makin ketat turut menjadi motivasi bagi penjahat siber untuk menguasai pangkalan data (database) pengguna dompet digital besar yang berujung pada maraknya eksploitasi dompet digital.
Pakar Keamanan Siber sekaligus Pendiri Vaksincom Alfons Tanujaya mengatakan saat ini yang dilakukan setiap penjahat siber cukup cerdik untuk memanfaatkan kelemahan sistem pengelola dompet digital dan keawaman pengguna.
BACA JUGA : Senin, Bareskrim Umumkan Identitas Pelaku Peretas Situs
“Dalam menjalankan aksinya ini, penipu yang memang terlihat sudah sangat berpengalaman dalam karena dia dapat masuk pada timing yang sangat tepat di mana dia bisa tahu bahwa korbannya baru selesai melakukan transaksi belanja dan melakukan rekayasa sosial yang sangat cerdik dari situasi tersebut guna mendapatkan kredensial dompet digital korbannya,” tuturnya, Selasa (10/8/2021)
Lebih lanjut, dia mengatakan setelah berhasil mendapatkan kredensial korbannya, usaha selanjutnya adalah mendapatkan keuntungan maksimal dilakukan dengan mengeksploitasi fitur hutang (pay later) dan pinjaman.
Alfons menjelaskan, salah satu upaya peretas mengetahui momentum korban adalah melalui situs phishing yang telah dipersiapkan sebelumnya diberikan kepada korban.
BACA JUGA : Peretas Ribuan Laman Daring di Indonesia dan Luar Negeri
Adapun, karena menggunakan URL Shortener atau pemendek URL dengan nama yang meyakinkan, maka korban akan menganggap situs yang diberikan adalah situs yang dapat dipercaya. Padahal, URL Shortener adalah pemendek situs yang sering sekali digunakan untuk menyamarkan alamat situs phishing. Jika alamat situs tersebut di klik, maka ia akan mengarahkan ke situs lain yang telah dipersiapkan
“Tentunya korban akan percaya karena memang langkah yang diikuti sesuai dengan komunikasi sebelumnya. Jika korban melanjutkan dan memasukkan jasa pengiriman yang ingin diganti, maka dia akan diantarkan pada situs berikutnya yang merupakan tujuan utama dari phishing ini,” ujarnya.
Sumber : JIBI/Bisnis Indonesia
