Waspadai Pencurian Account

#Semua Umur

Pernah dikasih capcay oleh google..?

Saat cari sesuatu di google, tahu-tahu muncul verifikasi kata seperti gambar disamping. Biasanya muncul saat online menggunakan koneksi yang sifatnya berbagi pakai seperti di kantor, warnet atau hotspot gratisan.

Secara umum kemunculan capthcha itu dipicu oleh virus atau worm yang menjangkiti salah satu user. Bisa juga efek dari penggunaan proxy atau SEO tools yang meningkatkan lalu lintas data. Ketika google menganggap traffic itu sudah di luar kewajaran, capcay disuguhkan untuk meyakinkan bahwa permintaan pencarian yang kita lakukan bukanlah aktifitas robot.

Sepele namun merepotkan...

Apalagi untuk admin jaringan yang kudu kerja keras mencari dimana sumber penyakitnya. Worm berkeliaran di jaringan adalah ancaman serius untuk server data perusahaan. Resikonya data bisa rusak atau dicuri orang.

Gangguan sudah masuk stadium lanjut ketika yang muncul adalah permintaan maaf. Google menganggap tingkat ancamannya tinggi sampai-sampai kita tak boleh menggunakan mesin pencarinya. Gmail pun tak akan bisa dibuka sebelum penyebab gangguan bisa dihilangkan.

Itu kan buat perusahaan. Kalo user personal ga ngaruh kali..?

Kedua gejala di atas tak boleh dianggap sepele. Kasus pencurian akun saat ini makin marak terjadi. Apalagi setelah hotspot gratisan bertebaran di mana-mana dan banyak penggemarnya. Isenger itu memang lebih suka bermain di layanan wifi publik yang sistem keamanannya cenderung lemah.

Yang sederhana contohnya tool bernama Cain Abel atau Wiresharks. Sebenarnya itu alat bagi admin untuk memeriksa perilaku jaringannya. Tapi namanya manusia, alat yang sebenarnya bermanfaat pada akhirnya jadi pisau bermata dua. Satu dua orang merasa asik memainkannya untuk ngintip privasi tetangga.

Di android pun ada aplikasi bernama Droidsheep. Fungsinya sama sebagai tool man in the middle. Memonitor seluruh lalu lintas data antara user dan hotspot atau router secara ilegal.

Dengan aplikasi-aplikasi di atas, password bukanlah sesuatu yang rahasia lagi. Dengan Droidsheep di android atau Seassonthieft di PC, kita tinggal klik sesi yang ingin diisengin, akan terbuka browser dengan status login sama dengan korban. Usiler bisa lakukan apa saja disitu atas nama korban dan yang paling repot bila sampai mengganti password.

Untuk yang suka onlen pake hape android di hotspot gratisan, tak ada salahnya menginstal DroidsheepGuard untuk mengantisipasi adanya pengintai yang siap mengendus akun kita. Pasti tak enak rasa bila tahu-tahu akun kita aplut gambar jorok padahal di mata masyarakat kita dianggap alim ulama.

#alim ka masjid kalo aku mah...

Intinya

Sekedar gambaran bahwa kita semestinya waspada dan menyadari bila internet itu bukan dunia yang aman walaupun kelihatannya nyaman...