Tindak kejahatan pencurian data pribadi semakin marak ditemui. Modus kejahatannya juga semakin bermacam-macam salah satunya adalah social engineering..
Salah satu contoh social engineering yaitu, modus pembobolan rekening bank dan data personal lewat modus SIM swap. Atas dasar itu Kementerian Komunikasi dan Informatika (KOMINFO) dan BRTI mempunyai kewajiban untuk mengedukasi serta mengajak penyedia operator, bank, dan warga agar semakin berhati-hati.
Tujuannya adalah untuk meminimalkan berlangsungnya kasus pencurian dan pembobolan serupa terjadi kembali di waktu mendatang.
Apa itu Social Engineering?
Mencuplik situs Indonesiabaik.go.id, social engineering adalah manipulasi psikologis dari seseorang dalam melakukan tindakan atau menguak suatu informasi rahasia. Modus ini biasanya dilakukan melalui telephone atau Internet.
Social engineering salah satunya sistem yang dipakai oleh hacker untuk mendapatkan data atau informasi tentang targetnya, dengan meminta informasi itu langsung ke korban atau pihak lain yang memiliki data itu.
Pada banyak referensi, unsur manusia dipandang sebagai rantai paling lemah dalam sebuah sistem keamanan. Sebuah mekanisme keamanan yang baik, bisa menjadi tidak bermanfaat bila diatasi oleh administrator yang kurang kompeten.
Disamping itu, umumnya pada suatu jaringan yang cukup kompleks ada beberapa user yang kurang memahami permasalahan keamanan atau kurang cukup perduli mengenai hal tersebut.
3 Modus Social Engineering
Sistem Social engineering artinya ini termasuk cara yang seringkali dilakukan pelaku penipuan untuk menipu calon korbannya. Beberapa pelaku akan mengaku Costumer Service / Support Staff dari pihak bank, kartu kredit, asuransi, fintect dan instansi bidang keuangan yang lain.
Modus bermula dari sebuah telephone yang diterima oleh calon korban yang tidak mengetahui jika pelaku penipuan sedang berusaha untuk mengorek data pribadinya.
- Modus pertama adalah metode yang paling dasar dalam social engineering, bisa menyelesaikan tugas penyerang secara langsung yakni, penyerang tinggal minta apa yang dibutuhkannya: password, akses ke jaringan, peta jaringan, konfigurasi sistem, atau kunci ruangan. Memang langkah ini paling sedikit sukses, tetapi dapat benar-benar menolong dalam menyelesaikan tugas penyerang.
- Modus ke-2 dengan membuat situasi palsu di mana seseorang menjadi bagian dari situasi itu. Penyerang dapat membuat alasan yang menyangkut kebutuhan pihak lain atau bagian lain dari perusahaan itu, misalnya. Cara ini membutuhkan kerja lanjutan buat penyerang untuk mencari data lebih lanjut dan umumnya harus juga mengumpulkan informasi tambahan mengenai ‘target’.
Hal ini berarti kita tidak selalu harus berbohong untuk menciptakan situasi tesebut, terkadang sejumlah fakta lebih bisa diterima oleh target. - Langkah yang terkenal saat ini ialah lewat e-mail, dengan mengirim e-mail yang minta target untuk membuka attachment yang pastinya dapat di sisipi worm atau trojan horse untuk membuat backdoor di sistemnya.
Cara Menghindar Kejahatan Social Engineering
- Simpan data seperti username, password mobile banking, data nomor rekening dan yang lain secara baik
- Pakai password yang dipadukan antara angka, huruf dan simbol
- Bila kehilangan smartphone dan sim card, segera kontak layanan kontak center operator telephone dan bank
- Jangan memberi data apa saja ke orang/oknum yang mengaku dari pihak bank atau operator.
