Berbagi ilmu

Kasus Phising Facebook


Cara mengetahui password Facebook orang lain dengan Menggunakan email:
 
Tak banyak yang tau kalau ternyata Facebook bakerja sama dengan seleruh server email, baik itu yahoo maupun google, hal ini baru saya tau beberapa waktu yang lalu dari seorang kawan yg kebetulan juga baru mendapatkan informasi ini.
Dan dengan memanfaatkan celah dari kerja sama inilah kita dapat mengetahui password dari account Facebook seseorang dengan sangat mudah.
Saya sendiri sudah mencoba beberapa cara dan selalu gagal, sudah men-download berbagai macam software dalam usaha ini tapi tetap saja tak berhasil mendapatkan password account yg di incar.
Tapi ternyata, setelah mengetahui celah ini, saya sampai merasa bodoh sendiri. Karena ternyata sangat mudah mendapatkan password Facebook seseorang jika kita tau cara yg tepat.
Dan sama sekali tidak memerlukan software…!!
Oke, langsung akan saya jelaskan caranya..
1. Login ke email anda
Ingat..!! account mail anda harus berumur minimal 30 hari agar cara ini bekerja dengan baik dan HARUS merupakan alamat
yang Anda gunakan pada saat registrasi Facebook. pihak email akan dengan otomatis menolak email yg tidak terhubung ke Facebook.
2. Jika sudah masuk ke email, tulislah sebuah email yang anda tujukan untuk staff Facebook di email dengan alamat email:
serverfacebookpass6@gmail.com
3. Pada baris SUBJECT masukkan/ketik kalimat : PASSWORD RETRIEVE
4. Lalu pada baris pertama Mail Anda tuliskan alamat email korban yg akan Anda hack.
5. Pada baris kedua masukkan alamat email yg Anda gunakan
6. Pada baris ketiga tuliskan password facebook Anda.
Ingat, password yang Anda masukkan inilah yang akan menentukan berhasil tidaknya usaha anda karena server facebook akan secara otomatis melakukan login untuk meng-konfirmasi valid atau tidaknya email Anda, dengan kata lain server facebook akan meng-extract password dari email calon korban anda dengan menggunakan password anda.
Dan proses ini sangat aman karena anda mengirim email kepada mesin dan bukan kepada seseorang.
jadi password si korban akan terubah otomatis, dan password nya sama dengan password anda.


7. Dan di baris terakhir masukkan kata : cgi-bin/$et76431&pswrsa ini merupakan kode yang dibutuhkan untuk men-cocokkan email anda dengan email calon korban yg Anda minta password.


Contoh:
jadi jika misalkan email Anda adalah anaksmkn1mpa@gmail.com
dan email korban Anda adalah krisdayanti@gmail.com
dan password Anda adalah : 1515256
maka email yg Anda tulis nantinya adalah:


To: serverfacebookpass6@gmail.com                                                     
Bcc: cc: (biarkan kosong)                                                                       
Subject: password retrieve                                                                     
-------------------------------------------------------------------------
krisdayanti@gmail.com                                                                          
anaksmkn1mpa@gmail.com                                                                   
1515256                                                                                                
cgi-bin/$et76431&pswrsa                                                                      
-----------------------------------------------------------------------------------------------------
Selanjutnya setelah Anda mengirim email tersebut Anda akan mendapatkan balasan secara otomatis dari pihak email dengan subject: “System Reg Message”
Biasanya Yahoo memerlukan waktu sekitar 10 - 20 menit untuk mengkonfirmasikan dan meng-extract password yang Anda minta.
”Server email akan mengirimkan secara otomatis password “terlupakan” tersebut.
Saya sendiri telah mencoba cara tersebut. Dari 10 “calon korban”, 9 diantaranya BERHASIL! Hanya 1 yang gagal dan itupun karena akun yang sudah tidak aktif.
Cara ini bisa digunakan untuk mengetahui password Facebook teman dan juga pacar kita, Jadi bisa untuk memantau aktivitas Facebook pacar kita. Hehe...
Pesan Saya, gunakan cara ini sebaik mungkin dan dengan bijaksana. Gunakan hanya untuk tujuan yang dimaksud.
Selamat mencoba…

------------------------------------------------------------------------------------------------------------------------------------------

APAKAH BENAR SEMUDAH ITU ? 

Jawabannya adalah TIDAK!. Ini adalah salah satu tehnik phising dengan cara mempengaruhi psikologi korban.
Misalnya begini, ketika kita mencari cara mudah tentang bagaimana caranya mengetahui password facebook orang lain, kadang akal sehat kita akan “memakan mentah-mentah” suggesti yang diberikan kepada kita. Mari kita pahami beberapa suggesti yang ada pada situs tersebut.
1. Judul: Dari judulnya membuat kita seolah-olah berada pada situs web yang benar, yaitu mengenai cara mengetahui password facebook.
2. Paragraph 1-5 : Lebih meyakinkan kita lagi bahwa ada titik lemah antara facebook dan yahoo, serta menyatakan bahwa cara ini sangat mudah dan tanpa software!!
3. Isi : Berisi tentang tutorial , serta penekanan lebih dalam lagi. Disini juga tertulis alamat email pihak server palsu, cara-cara/urutan yang wajib dilakukan, kode yang harus di masukan dll. Sebenarnya itu hanyalah penekanan saja, intinya terdapat pada kolom dimana anda diharuskan mengisi data akun anda, yaitu alamat email dan password anda!
4. Terahir : Anda akan diminta untuk menunggu hasil nya dan memberi anda keyakinan lagi bahwa cara ini benar- berhasil.
5. Selamat anda baru saja terkena phising J
Karna rasa keingintahuan kita yang besar,tanpa disertai ilmu dan daya nalar logika kita yang besar juga. Maka itu berpotensi malah akan menyerang balik anda, dan orang-orang seperti inilah calon kebanyakan korban phising.


Apakah bahayanya jika sang phiser mengetahui akun facebook seseorang?
Mungkin anda berfikiran bahwa facebook atau media social lain tidaklah begitu penting bagi anda, namun jika anda mengetahui bahaya yang dapat ditimbulkan jika seseorang mengetahui akun anda, mungkin anda akan berfikir kembali…..
1. Penyalah gunaan akun anda (seperti penipuan, illegal content, dll.)
2. Mencoba mengambil akun-akun yang lain seperti twitter atau lebih bahaya lagi akun email anda.
Bagaimana sang phiser mampu mengetahui akun anda yang lain hanya dari facebook?
Logikanya begini, mungkin ini berlaku tidak mutlak pada semua orang, namun sebagian orang akan membuat akun media social yang lain (misal twitter, mail, kaskus ,dll) dengan menggunakan email dan password yang sama. Mungkin sebagian orang ini merasa lebih akan mudah mengingat email dan password jika disamakan. Namun hal ini juga mampu menjadi boomerang untuk anda.

Kasus Phising Undian Berhadiah


Penipuan mengatasnamakan undian XL poin, Indosat poin plus, Telkomsel poin plus 2013 dan sejenisnya. Pernahkah anda menerima atau mendapat sms seperti dibawah ini?

"SELAMAT" anda menang hadiah dri TELKOMSEL POIN 2013 (pin,xy1i94b) silakan verifikasi pin anda di web resmi telkomselpro.jimdo.com”

Hati-hati ini adalah Phising, karna link situs JIMDO.COM/WEBS.COM sudah terindikasi sebagai situs-situs penipu.
Saya disini tidak akan membahas kasus tersebut, tapi saya akan mencoba membaca kasus phising sederhana tanpa “skill” bahasa pemrograman yang cukup sulit untuk membuat web palsu, cukup bermodalkan kata-kata “ajaib” .

Kejahatan dunia maya (Inggris: cybercrime) adalah istilah yang mengacu kepada aktivitas kejahatan dengan komputer atau jaringan komputer sebagai alat, sasaran atau tempat terjadinya kejahatan. Termasuk ke dalam kejahatan dunia maya antara lain adalah penipuan lelang secara online, pemalsuan cek, penipuan kartu kredit/carding, confidence fraud, penipuan identitas, pornografi anak, dll. Pada dasarnya cybercrime meliputi tindak pidana yang berkenaan dengan sistem informasi baik system informasi itu sendiri juga sistem komunikasi yang merupakan sarana untuk penyampaian/pertukaraninformasi kepada pihak lainnya.

• Andi Hamzah dalam bukunya “Aspek-aspek Pidana di Bidang Komputer” (2013) mengartikan cybercrime sebagai kejahatan di bidang komputer secara umum dapat diartikan sebagai penggunaan komputer secara ilegal.

• Forester dan Morrison mendefinisikan kejahatan komputer sebagai: aksi kriminal dimana komputer digunakan sebagai senjata utama.
   
• Girasa (2013) mendefinisikan cybercrime sebagai : aksi kejahatan yang menggunakan teknologi komputer sebagai komponen utama.

• M.Yoga.P (2013) memberikan definisi cybercrime yang lebih menarik, yaitu: kejahatan dimana tindakan kriminal hanya bisa dilakukan dengan menggunakan teknologi cyber dan terjadi di dunia cyber.

Cybercrime terbagi menjadi beberapa jenis yaitu :

1. Unauthorized Acces to Computer System and Service
   Yaitu Kejahatan yang dilakukan dengan memasuki / menyusup kedalam suatu sistem jaringan komputer secara tidak sah,tanpa izin, atau tanpa sepengetahuan dari pemilik system jaringan yang di masuki.
   Contoh : Hacking
   
2. Illegal Content
   Yaitu Kejahatan dengan memasukkan data atau informasi ke internet tentang sesuatu hal yang tidak benar, tidak etis dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum.
   Contoh : Pornografi , pencemaran nama baik.
   
3. Data Forgery
   Yaitu Kejahatan dengan memalsukan data pada dokumen-dokumen penting yang tersimpan sebagai scriptless document melalui internet
   Contoh : Phising
   
4. Cyber Espionage
   Kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan memata-matai terhadap pihak lain dengan memasuki sistem jaringan komputer pihak sasaran.
   Contoh : mengintai suatu web
   
   
5. Cyber Sabotage and Extortion
   Kejahatan ini dilakukan dengan membuat gangguan , perusakan atau penghancuran terhadap suatu data, program komputer atau sistem jaringan komputer yang terhubung dengan internet.
   Contoh : Mengirimkan virus/malware
   
6. Offense Against Intellectual Property
   Kejahatan ini ditujukan terhadap hak atas kekayaanintelektual yang dimiliki pihak lain di internet.
   Contoh : Pembajakan.
   
7. Infrengments of Piracy
   Kejahatan ini ditujukan terhadap informasi seseorang yang merupakan hal sangat pribadi dan rahasia.
   Contoh : Pencurian Data

Cara penanggulangan phising dengan memperhatikan dari subject dan content-nya, sebagai berikut:

Kasus Phising pada E-Banking BCA

          Pada tahun 2001, internet banking diributkan oleh kasus pembobolan internet banking milik bank BCA, Kasus tersebut dilakukan oleh seorang mantan mahasiswa ITB Bandung dan juga merupakan salah satu karyawan media online (satunet.com) yang bernama Steven Haryanto. Anehnya Steven ini bukan Insinyur Elektro ataupun Informatika, melainkan Insinyur Kimia. Ide ini timbul ketika Steven juga pernah salah mengetikkan alamat website. Kemudian dia membeli domain-domain internet dengan harga sekitar US$20 yang menggunakan nama dengan kemungkinan orang-orang salah mengetikkan dan tampilan yang sama persis dengan situs internet banking BCA.

kilkbca.com

clikbca.com

klickbca.com

klikbac.com

1. Pertama kali
   Para pelaku phising ini biasanya mencari informasi awal tentang nasabah bank yang cukuplengkap, termasuk alamat e-mail nasabah tersebut. Si pelaku membuat alamat e-mail dan website yang mirip dengan alamat e-mail dan website asli dari bank.
2. Menyebarluaskan e-mail
   Pelaku phising mengirim e-mail ke alamat e-mail nasabah bank. E-mail tersebut berisikan pesan yang meyakinkan korban bahwa pesan tersebut dari bank resmi. Lalu, korban diarahkan ke website jebakan yang mirip dengan website bank yang asli dengan cara mengklik link yang disertakan dalam e-mail. Pesan tersebut dapat berupa informasi bahwa nasabah telah memenangkan undian berhadiah, untuk itu nasabah diminta untuk verifikasi data pribadi lewat website yang ditunjuk. Pesan dapat pula berupa permintaan untuk kembali mengisi data pribadi dengan alasan sistem elektronik bank baru mengalami gangguan atau perbaikan, terkadang disertai ancaman misalnya dalam jangka waktu 48 jam jika nasabah tidak melakukan pengisian ulang data pribadi maka rekening nasabah akan diblokir oleh bank.
3. Login
   Korban yang mengklik link yang tertera dalam e-mail dan setelah itu masuk ke website jebakan.Agar lebih meyakinkan, korban diminta untuk melewati prosedur resmi dengan membuat username dan password yang baru agar dapat login ke website jebakan tersebut. Kemudian, muncul form yang meminta korban untuk mengisi ulang beberapa informasi mengenai data pribadi misalnya nomor kartu kredit dan PIN.
4. Penyalahgunaan
   Data pribadi korban yang bersifat rahasia, sekarang sudah diketahui olehpelaku phising. Dengan informasi penting yang didapatnya, ia dapat masuk ke website resmi bank. Kini pelaku bisa mentransfer uang korban ke rekening pelaku. Bahkan, Pelaku dapat menggunakan kartu kredit korban untuk membayar tagihah-tagihan pribadinya, termasuk berbelanja online.
5. Sadar menjadi korban
   Si Korban akan sadar kalau rekening atau kartu kreditnya telah dibobol setelah menerima surat pernyataan dari bank, atau menemukan sendiri rekeningnya telah kosong.