Social Engineering di Sekitar Kita

Assalamualaikum Wr. Wb.

 Social Engineering di Sekitar Kita - Mungkin masih banyak yang belum mengetahui apa itu “ Social Engineering ”, karena kata yang digunakan adalah kata asing (bahasa inggris). Kita pernah mendengar kata hacker, atau cracker. Ada bermacam-macam teknik hacker, mulai dengan menggunakan software sampai ada juga dengan menggunakan hipnotis. Nah disini, social engineering itu adalah teknik mengambil informasi rahasia orang lain (seperti password, dll) dengan cara menipu sang korban, bahkan bisa juga dengan menggunakan hipnotis. Jadi social engineering itu memanfaat sebuah celah dari kelengahan manusia.

Social Engineering ini berhubungan dengan teknologi, sering kali melalui internet. Namun penggalian informasinya, hacker langsung berinteraksi dengan sang korban ataupun pihak lain yang juga memiliki informasi itu. Dengan memperoleh informasi tersebut, hacker dapat mengakses system computer yang hanya dapat dilakukan oleh admin.

Biasanya pelaku (hacker) yang paling ampuh itu berjenis kelamin wanita. Tentu saja korbannya yaitu pria. Apalagi si wanita memiliki wajah cantik dan menggoda, lelaki mana sih yang mau menolak (mungkin tidak semua lelaki, karena ada juga lelaki terpilih yang memiliki iman kuat, hehehe).

Berikut ini saya akan memberikan beberapa ilustrasi sederhana dari teknik Social Engineering, dan memakai media social Facebook. Tentu saja tujuan si hacker adalah mendapatkan password korban.

Ilustrasi 1 :

Si hacker membuat sebuah fake login facebook, lalu membuat akun facebook dengan jenis kelamin cewek, dan tentu saja foto profil cewek seksi. Hacker masuk ke dalam fanspage dengan akun palsunya lalu menuliskan komentar minta di add facebooknya.

“Hai cemuanyaah, medth malem yach. Don’t forget add facebook q yah – alamat fakelogin”

Komentarnya dibuat sedikit centil dan alay, karena kebanyakan cewek itu alay (no offense, hehe) Dengan keajaiban akun facebook seorang cewek, lihatlah notifikasinya, permintaan teman, dan pesan di chat. Kebanyakan yang terjaring adalah lelaki, karena tergiur akan foto profilnya. Dan juga, kebanyakan tujuan para cowok itu, adalah ingin berkenalan, meminta nomor hp, dan mengajak berkencan (pengalaman banget nih kayaknya, hehe). Setelah itu, si hacker hanya tinggal memanen hasilnya dari fakelogin yang telah dibuatnya tadi. Dan bersiaplah buat para cowok tadi, karena tidak lama lagi akunnya tidak akan bisa diakses :P

Ilustrasi 2 :

Hacker memilih target yang sedang dalam relationship (pacaran). Seperti yang kita ketahui, biasanya sepasang kekasih saling memiliki informasi rahasia pasangannya, termasuk itu akun facebook. Karena dengan membuka akun pasangannya, si pasangan satunya dapat memantau apa saja yang dilakukan pasangannya, mungkin saja dia genit sama orang lain, atau bahkan selingkuh (hehehe). Jadi langkah pertama hacker adalah membuat akun palsu, misalnya akun si cowok. Akun palsu cowok tadi diberi nama dengan namanya diikuti angka 2, artinya itu merupakan akun kedua dari cowok tersebut. Lalu si hacker yang menggunakan akun palsu cowok, menghubungi si cewek melalui chatting, dengan isi berpura-pura lupa password, dan meminta si cewek untuk memberikan password akun lamanya. Dan dengan percayanya si cewek itupun langsung memberikan password kepada pasangan tercintanya karena hendak menjadi penolong disaat pasangannya sedang membutuhkan (lebay). Dan dapatlah si hacker sebuah password akun target, dan selanjutnya terserah si hacker ingin diapakan akunnya.

Dengan beberapa contoh di atas, hendaknya kita lebih meningkatkan tingkat awareness kita, jangan mudah membeberkan informasi yang sifatnya rahasia. Ada banyak celah yang bisa dimanfaatkan hacker untuk menyusup dan mengambil alih, seperti memanfaatkan rasa mudah percaya, memanfaatkan rasa takut, rasa ketidaktelitian, dan memanfaatkan kelalaian. Karena memang sudah alamiah bahwa manusia itu sifat socialnya tinggi dan suka berinteraksi.