Ingin Jualan Aman di Medsos, Ketahui Kiatnya Agar Akun Aman dari Hacker

JAKARTA - Aktivitas usaha rumahan menjadi harapan terakhir masyarakat di tengah pandemi dan ancaman resesi perekonomian. Namun, alih-alih bisa promosi dan jualan "gratisan" via media sosial (medsos), ancaman pembajakan oleh oknum tak bertanggung jawab juga acapkali membuat resah.

Di sebuah akun medsos yang dibajak, bahkan pembajak dengan santainya meminta imbalan bila ingin akunnya kembali. Pembajakan ini semakin meresahkan masyarakat meskipun nilai kerugiannya tidak terlalu signifikan. (Baca juga: Waspada Pembajakan Akun Medsos Kian Marak Sejak Pandemi, Influencer Jadi Sasaran Empuk )

Senior Manager Information Security di Blibli.com Ricky Setiadi mengakui bila akun influencer dengan follower yang sangat banyak, tentu akan lebih mudah mencari korban yang gampang terpengaruh.

"Bila saya sebagai penjahat, saya akan dengan mudahnya melakukan mimikri sebagai si influencer. Seperti mengirimkan pesan-pesan phishing yang bisa dikembangkan terus menerus," ujar Ricky di Jakarta, Sabtu (1/8/2020).

Selain itu, dia menambahkan, para pembajak juga akan dengan mudah untuk melakukan fraud terhadap produk yang dijual. Misalnya mengaku-ngaku menjual barang branded sedang itu KW lalu dijual dengan harga yang mahal.

"Contoh lain adalah saya bisa mengaku si influencer lalu menjual barang dan follower-nya banyak yang tertarik apalagi fans berat, pasti akan berburu dulu-duluan sehingga dengan mudahnya saya bisa mendapatkan uang dari penjualan barang yang mengatasnamakan si influencer," ujarnya.

Selain dua hal di atas, penjahat juga akan melakukan monetisasi data jauh lebih besar dan lebih mahal yaitu dengan cara menjual data-data account follower-nya di internet. (Baca juga: Kampung Net di Gresik, Sediakan 250 Spot Internet Gratis untuk Sekolah Daring )

Cara yang pertama dilakukan adalah si penjahat akan mencoba untuk melakukan koleksi data-data follower sebanyak mungkin (repository stolen data). Setelah itu, si penjahat akan melakukan aksinya yaitu melakukan hacking terhadap account follower sebanyak mungkin.

Metode phishing adalah metode yang ampuh untuk menjalankannya. Setelah data terkumpul data tersebut kemudian bisa dijual di dark web atau di tempat lain. Data yang bisa dijual adalah data-data PII, credit card atau data-data sensitif lainnya yang memiliki harga dipasaran, termasuk data-data berupa foto pribadi.

Untuk data foto pribadi, selain dijual bisa juga digunakan untuk melakukan pemerasan terhadap pemilik data tersebut. Selain itu, di beberapa negara data medikal menjadi data yang sangat dicari-cari. Dari data tersebut, si penjahat akan melakukan aksi klaim atau refund terhadap perusahaan asuransi.