Pencurian informasi (identitas) dari akun jejaring sosial dan e-mail menjadi modus bagi attacker, pelaku kejahatan internet. Jika beberapa tahun lalu Friendster dijadikan modus trafficking, maka Februari 2010 disebut sebagai bulan kejahatan Facebook karena maraknya kasus dari jejaring sosial ini.
Eksploitasi informasi pribadi pengguna jejaring sosial menjadi potensi bagi ekonomi ilegal. Kasus yang sering terjadi diawali dari bagaimana attacker mendapatkan password dari sasarannya, yang kebanyakan adalah perempuan.
Modusnya, attacker mencuri data dengan melacak data pribadi melalui jejaring sosial. Caranya, attacker mengenalkan diri atau mengajak calon korban berteman dengan cara yang tidak mencurigakan melalui Facebook (atau jejaring sosial lain). Kata kunci untuk melacak password e-mail bisa didapatkan dari obrolan ringan, yaitu seputar hobi, tempat bulan madu, atau apa pun.
"Teknik yang paling sering digunakan attacker disebut sebagai social engineering. Jika beberapa tahun lalu attacker sulit mendapat password, maka kini dengan perkembangan internet dan jejaring sosial, password lebih mudah dilacak," papar Muhammad Salahuddien, Vice Chairman Id-SIRTII, lembaga keamanan jaringan internet, kepada Kompas Female.
Sebaiknya mulai lindungi data pribadi Anda dan mulai mengubah perilaku dengan tidak terlalu mengumbar data yang sifatnya personal di akun jejaring sosial. Caranya?
1. Sewa akun "e-mail"
Akun gratisan memang paling populer di masyarakat. Akses yang mudah dengan syarat sederhana memungkinkan semakin banyak user bergabung dalam akun e-mail, seperti Yahoo!. Menyewa akun dari penyedia jasa internet (misalnya CBN, BIZNET, dan Centrin) tidak terlalu menguras dompet, maksimal Rp 50.000 per bulan. Cara ini lebih aman karena prosedurnya lebih ketat dan data Anda terlindungi.
2. Beli domainSitus jejaring sosial menjadi populer tak sekadar sebagai ajang kumpul pertemanan, tetapi juga sebagai sarana pemasaran bisnis Anda. Namun, risikonya, data Anda akan mudah diakses orang yang berniat jahat. Membeli domain sendiri akan lebih aman bagi Anda. Anda hanya perlu registrasi dan membayar Rp 100.000 per tahun, misalkan, dan Anda mendapatkan domain pribadi. Memang butuh keahlian khusus untuk desain situs web. Namun, Anda bisa meminta bantuan teman atau menyewa jasa pendesain situs web.
3. Pilih akun dengan prosedur ketat
Pilihan akun e-mail gratisan banyak jumlahnya. Kemudahan registrasi atau akses memang tak menyita waktu Anda saat membuat akun. Namun, registrasi yang membutuhkan waktu dengan prosedur lumayan ketat justru lebih aman, misalnya G-mail. Artinya, penyedia jasa akun e-mail memiliki mekanisme yang jauh lebih aman untuk user-nya.
4. Proteksi akun "e-mail" lebih ketat
Jika diminta memasukkan secondary e-mail, sebaiknya hindari saja. Prinsipnya minimalisasi munculnya akun Anda di dunia maya agar tak mudah diakses attacker. Sembunyikan e-mail dalam akun jejaring sosial dan atur agar tak banyak orang yang bisa mengaksesnya.
5. Minimalisasi data diri
Sebisa mungkin kurangi posting yang sifatnya personal untuk meminimalkan akses terhadap data diri Anda. Memang, akses jejaring sosial bisa sangat membantu bisnis atau pekerjaan Anda. Namun, jika terlalu berlebihan, maka memberikan informasi diri juga berisiko.
Eksploitasi informasi pribadi pengguna jejaring sosial menjadi potensi bagi ekonomi ilegal. Kasus yang sering terjadi diawali dari bagaimana attacker mendapatkan password dari sasarannya, yang kebanyakan adalah perempuan.
Modusnya, attacker mencuri data dengan melacak data pribadi melalui jejaring sosial. Caranya, attacker mengenalkan diri atau mengajak calon korban berteman dengan cara yang tidak mencurigakan melalui Facebook (atau jejaring sosial lain). Kata kunci untuk melacak password e-mail bisa didapatkan dari obrolan ringan, yaitu seputar hobi, tempat bulan madu, atau apa pun.
"Teknik yang paling sering digunakan attacker disebut sebagai social engineering. Jika beberapa tahun lalu attacker sulit mendapat password, maka kini dengan perkembangan internet dan jejaring sosial, password lebih mudah dilacak," papar Muhammad Salahuddien, Vice Chairman Id-SIRTII, lembaga keamanan jaringan internet, kepada Kompas Female.
Sebaiknya mulai lindungi data pribadi Anda dan mulai mengubah perilaku dengan tidak terlalu mengumbar data yang sifatnya personal di akun jejaring sosial. Caranya?
1. Sewa akun "e-mail"
Akun gratisan memang paling populer di masyarakat. Akses yang mudah dengan syarat sederhana memungkinkan semakin banyak user bergabung dalam akun e-mail, seperti Yahoo!. Menyewa akun dari penyedia jasa internet (misalnya CBN, BIZNET, dan Centrin) tidak terlalu menguras dompet, maksimal Rp 50.000 per bulan. Cara ini lebih aman karena prosedurnya lebih ketat dan data Anda terlindungi.
2. Beli domainSitus jejaring sosial menjadi populer tak sekadar sebagai ajang kumpul pertemanan, tetapi juga sebagai sarana pemasaran bisnis Anda. Namun, risikonya, data Anda akan mudah diakses orang yang berniat jahat. Membeli domain sendiri akan lebih aman bagi Anda. Anda hanya perlu registrasi dan membayar Rp 100.000 per tahun, misalkan, dan Anda mendapatkan domain pribadi. Memang butuh keahlian khusus untuk desain situs web. Namun, Anda bisa meminta bantuan teman atau menyewa jasa pendesain situs web.
3. Pilih akun dengan prosedur ketat
Pilihan akun e-mail gratisan banyak jumlahnya. Kemudahan registrasi atau akses memang tak menyita waktu Anda saat membuat akun. Namun, registrasi yang membutuhkan waktu dengan prosedur lumayan ketat justru lebih aman, misalnya G-mail. Artinya, penyedia jasa akun e-mail memiliki mekanisme yang jauh lebih aman untuk user-nya.
4. Proteksi akun "e-mail" lebih ketat
Jika diminta memasukkan secondary e-mail, sebaiknya hindari saja. Prinsipnya minimalisasi munculnya akun Anda di dunia maya agar tak mudah diakses attacker. Sembunyikan e-mail dalam akun jejaring sosial dan atur agar tak banyak orang yang bisa mengaksesnya.
5. Minimalisasi data diri
Sebisa mungkin kurangi posting yang sifatnya personal untuk meminimalkan akses terhadap data diri Anda. Memang, akses jejaring sosial bisa sangat membantu bisnis atau pekerjaan Anda. Namun, jika terlalu berlebihan, maka memberikan informasi diri juga berisiko.
0 komentar:
Posting Komentar