Pembobolan Situs Data Pribadi Di Indonesia

ANCAMAN TERHADAP DATA PRIBADI DI BALIK JUDI ONLINE

Pemerintah tidak henti-hentinya memberikan himbauan terkait keamanan dan etika dalam dunia digital. Baik melalui literasi digital, seminar, dan lain-lain. Tidak terkecuali terkait judi online yang belakangan ini marak digandrungi oleh banyak orang. Penyedia jasa judi online sangat gencar melakukan promosi baik melaui sosial media, situs, bahkan menyewa influencer. Setelah banyak situs judi online diblokir, mereka tidak kehabisan akal agar promosinya tetap berjalan. Salah satunya dengan melakukan defacement dengan konten berupa promosi judi terhadap website-website yang memiliki kerentanan lalu memanfaatkan teknik Black Hat SEO.

Selain menimbulkan dampak kecanduan dan dampak sosial lainnya, ancaman yang mungkin saja ditimbulkan dari bermain judi online adalah ancaman terhadap data pribadi. Data pribadi dari pengguna judi online sangat rentan untuk diperjualbelikan. Hal ini karena aplikasi judi online sifatnya ilegal dan tidak tersedia pada platform resmi seperti Play Store maupun App Store. Beberapa judi online hanya menyediakan jasa melalui situs (tanpa aplikasi) mobile. Selain ilegal, kebijakan privasi pada judi online tidak jelas sehingga data pengguna bisa saja disalahgunakan. Bukan tidak mungkin penyedia jasa judi online melakukan jual-beli data penggunanya dengan platform judi online lain untuk memperluas jangkauan mereka.

Ilustrasi Pencurian Data Pribadi

Tidak menutup kemungkinan juga bagi penyedia layanan judi online untuk mencuri data penggunanya seperti kontak dan informasi sensitif lainnya melalui aplikasi versi mobile mereka. Sehingga dampak ini akan meluas ke kerabat atau orang lain yang berhubungan dengan pemain judi online tersebut.

Maka penting bagi masyarakat Indonesia untuk tidak lagi bermain judi online. Selain melanggar ketentuan hukum, dampak yang ditimbulkan bagi pengguna dan orang-orang di sekitarnya tidak bisa dianggap sebagai hal yang remeh.

Data tersebut akan diolah penyedia jasa judi online untuk keperluan yang menguntungkan pihaknya dan merugikan si pengguna jasa judi online.

Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) menyebut transaksi judi online sejak awal 2023 hingga September 2023 diakumulasikan lebih dari Rp200 triliun. Pihak PPATK tengah menganalisis lebih dari 159 juta transaksi yang memiliki nilai lebih dari Rp160 triliun.

Hingga saat ini PPATK terus memantau aliran dana yang diduga terkait dengan transaksi judi, baik judi konvensional maupun judi online. Khusus periode Agustus hingga September 2023, PPATK telah menyampaikan Hasil Analisis terkait perjudian kepada Kepolisian, dengan rincian 21 Hasil Analisis Proaktif dan 16 Hasil Analisis Reaktif berdasarkan permintaan Kepolisian.

Dilansir laman PPATK, aktivitas judi online di Indonesia kian merebak sejalan dengan perkembangan teknologi yang kian canggih. PPATK menghimbau kepada seluruh masyarakat untuk tidak tergiur dengan berbagai bentuk judi online dan dapat bekerjasama memberikan informasi penting terkait dengan judi online melalui kanal pengaduan publik aparat penegak hukum maupun pengaduan pencucian uang PPATK.

Selain menimbulkan dampak kecanduan dan dampak sosial lainnya, ancaman yang tak kalah merugikannya dari bermain judi online adalah ancaman terhadap data pribadi. Data pribadi pemain judi online sangat rentan diperjualbelikan.

Judi online biasanya menggunakan aplikasi ilegal yang tidak tersedia di platform resmi dan banyak situs judi online ini yang hanya melalui situs mobile. Selain ilegal, kebijakan privasi yang diatur dalam judi online juga tidak jelas, yang mana data pribadi dapat disalahgunakan sangat tinggi kemungkinannya.

Kemudian, tidak ada jaminan penyedia layanan jasa judi online tersebut tidak memperjualbelikan data pribadi penggunanya untuk memperluas jangkauan mereka atau untuk kepentingan pribadi mereka.

merupakan masalah serius yang telah menghantui Indonesia dalam beberapa tahun terakhir. Berbagai kasus

yang merugikan jutaan warga Indonesia telah terjadi, menimbulkan kekhawatiran dan menuntut perhatian segera dari pemerintah.

Terbaru, data di Pusat Data Nasional Sementara (PDNS) dibobol grup ransomware Brain Chiper pada Kamis (20/6/2024). Serangan ransomware itu dilaporkan mengunci data di 282 kementerian/lembaga, dan meminta tebusan 8 juta dolar AS atau Rp131 miliar untuk membuka data.

Kasus pembobolan data ini bukan yang pertama terjadi di Indonesia. Sebelumnya, sudah banyak kasus pembobolan data pribadi dan harus segera mendapat perhatian dan penanganan serius dari pemerintah.

Bagaimana Pembobolan Data bisa terjadi?

Kita berasumsi bahwa pembobolan data dilakukan oleh peretas luar, tetapi hal itu tidak sepenuhnya benar.

Alasan terjadinya pembobolan data terkadang bisa dilihat kembali kepada serangan yang disengaja. Namun, pembobolan data juga bisa terjadi akibat kelalaian individu atau kelemahan dalam infrastruktur perusahaan.

Berikut cara terjadinya pembobolan data:

Seperti Apa Pencurian Data Pribadi oleh Bjorka?

Yang paling menghebohkan, dokumen surat online yang dilakukan oleh Presiden Joko Widodo termasuk salah satunya. Bahkan, pencurian data pribadi yang dilakukan oleh Bjorka tidak tanggung-tanggung.

Surat-surat digital yang dikirimkan Presiden Jokowi kepada BIN (Badan Intelijen Negara) juga berhasil dicuri oleh Bjorka. Selain itu, Bjorka juga melakukan doxing (penyalahgunaan data pribadi digital dengan tujuan kriminal) kepada beberapa pejabat pemerintah.

Beberapa korban doxing Bjorka termasuk Johnny G. Plate (Menteri Komunikasi dan Informatika), Erick Thohir (Menteri Badan Usaha Milik Negara), hingga Puan Maharani (Ketua Dewan Perwakilan Rakyat).

Mengingat sudah sampai seserius ini, audit keamanan informasi sangat diperlukan. Jangan sampai ada yang jadi korban lagi, karena penanganan masalah ini membutuhkan waktu yang tidak sebentar.

Apa Itu Pembobolan Data?

Definisi: pembobolan data bisa mengekspos informasi rahasia, sensitif, atau dilindungi kepada orang yang tidak berhak. Berkas-berkas data yang dibobol bisa dilihat dan/atau dibagikan kepada orang lain tanpa izin.

Siapa pun berisiko mengalami pembobolan data — mulai dari individu hingga perusahaan besar dan pemerintah. Yang lebih penting, siapa pun bisa membuat orang lain terpapar risiko jika tidak dilindungi.

Biasanya pembobolan data terjadi karena ada kelemahan dalam:

Meski komputer dan perangkat seluler memiliki fitur-fitur yang lebih konektif, ada lebih banyak celah kebocoran data. Teknologi baru dibuat lebih cepat daripada kemampuan kita untuk melindunginya.

Perangkat di sektor IoT merupakan bukti bahwa kita makin mengutamakan kenyamanan daripada keamanan.

Ada banyak produk “rumah pintar” yang memiliki celah, seperti ketiadaan enkripsi, dan peretas bisa memanfaatkannya.

Karena produk, layanan, dan alat-alat digital baru digunakan tanpa pengujian keamanan yang memadai, masalah ini akan terus bertambah.

Meski teknologi titik akhir telah disiapkan dengan baik, sebagian pengguna masih memiliki kebiasaan digital yang buruk. Cukup satu orang untuk membahayakan situs web atau jaringan.

Tanpa keamanan menyeluruh baik di tingkat pengguna maupun perusahaan, kita senantiasa berada dalam risiko.

Melindungi diri sendiri dan orang lain dimulai dari pemahaman bagaimana pembobolan data bisa terjadi.

SOAL pelindungan data pribadi sudah saatnya Indonesia masuk kelompok negara paling tidak aman di dunia. Berulang kali terjadi kebocoran data pribadi tanpa ada penjelasan gamblang dan tindakan tegas menandakan negara tidak berdaya menghadapi para peretas yang begitu leluasa masuk karena buruknya sistem keamanan digital kita.

Kejadian teranyar adalah bocornya data 6 juta nomor pokok wajib pajak (NPWP) yang dikelola Direktorat Jenderal Pajak Kementerian Keuangan. Bukan main-main, selain nama, alamat, nomor telepon, nomor induk kependudukan, dan NPWP, data pajak yang bocor berupa tanggal daftar wajib pajak, status pengusaha kena pajak (PKP), tanggal pengukuhan PKP, jenis wajib pajak, serta nama badan hukum.

Baca berita dengan sedikit iklan, klik di sini

Selain itu, dari 6 juta data NPWP yang bocor tersebut, ada nama sejumlah menteri hingga Presiden Joko Widodo dan anaknya, Gibran Rakabuming Raka serta Kaesang Pangarep. Adapun data menteri yang bocor adalah milik Menteri Keuangan Sri Mulyani Indrawati, Menteri Komunikasi dan Informatika Budi Arie Setiadi, Menteri Badan Usaha Milik Negara Erick Thohir, Menteri Perdagangan Zulkifli Hasan, serta Menteri Koordinator Perekonomian Airlangga Hartarto.

Data tersebut kemudian dijual oleh akun Bjorka dengan harga sekitar Rp 150 juta di BreachForums pada Rabu, 18 September 2024. Sebelumnya, akun itu beberapa kali mengaku membobol data pemerintah, dari dokumen Badan Intelijen Negara hingga dinas kependudukan dan pencatatan sipil, pada medio September 2022.

Kebocoran data pribadi sebelumnya terjadi pada data kepesertaan Badan Penyelenggara Jaminan Sosial (BPJS) Kesehatan, data kartu tanda penduduk elektronik (e-KTP) Komisi Pemilihan Umum, dan hasil tes Covid-19 Kementerian Kesehatan. Hingga kini tak jelas kabar lebih lanjut penanganannya.

Southeast Asia Freedom of Expression Network (SAFEnet) mencatat, sepanjang 2022 hingga 2023, terjadi 113 kali peretasan data pribadi. Mayoritas yang terkena pembobolan data pribadi adalah instansi pemerintah, dari BPJS Kesehatan, Kepolisian RI, KPU, hingga Kementerian Pertahanan.

Namun, alih-alih mengambil tindakan tegas, Jokowi malah meminta Kementerian Komunikasi dan Informatika, Kementerian Keuangan, serta Badan Siber dan Sandi Negara (BSSN) sekadar memitigasi kebocoran data itu. Padahal yang paling utama adalah mengusut sumber kebocoran dan memastikan bobolnya data superpenting tersebut tidak terjadi kembali.

Bukannya langsung mencopot pembantunya yang tak becus menjaga keamanan data karena harus berburu dengan waktu, Kepala Negara malah hanya meminta dilakukan mitigasi. Setali tiga uang, para menterinya hingga kini juga kompak membantah terjadi kebocoran data.

Yang tak kalah absurd adalah saat Jokowi menyebutkan peristiwa kebocoran data pribadi tidak hanya terjadi di Indonesia, tapi juga di sejumlah negara. Mengelak dari kewajiban meminta maaf karena gagal menjaga kerahasiaan data pribadi warganya, ia malah menyebutkan kebocoran data bisa jadi karena warga salah menulis password dan menyimpan data di banyak tempat.

Pernyataan itu sembrono dan terkesan menggampangkan persoalan besar yang menyangkut hak asasi warga negara untuk mendapat pelindungan data pribadi. Untuk kesekian kali, Jokowi seperti sedang melempar kesalahan kepada pihak lain saat masyarakat tak bisa lagi tenang dan merasa tidak aman karena data pribadi mereka beredar di dunia maya yang otomatis rentan menjadi korban kejahatan siber.

Sulit berharap Kementerian Komunikasi dan Informatika serta BSSN mampu mengejar para pembocor data pribadi itu, kemudian menyeret mereka ke penjara. Terbukti dua lembaga tersebut tidak bisa bekerja sesuai dengan tugas pokok dan fungsinya menjaga keamanan sistem siber negara. Sulit juga berharap pejabat di lembaga tersebut malu karena gagal melaksanakan tugas kemudian mengundurkan diri dari jabatannya.

Pemerintah juga selama ini terang-terangan tak memprioritaskan untuk menjaga data pribadi warga negara. Ini terlihat ketika KPU dan polisi tidak mengusut dugaan pencatutan KTP warga Jakarta untuk bisa meloloskan pasangan calon independen Gubernur-Wakil Gubernur Jakarta, Dharma Pongrekun-Kun Wardana.

Tapi sebetulnya masih ada satu cara yang bisa dilakukan, yaitu gugatan class action terhadap pemerintah akibat berulangnya kasus kebocoran data pribadi. Langkah ini bisa dilakukan dengan tetap waspada pembobolan data pribadi kita kembali terulang dan diperdagangkan di jagat maya.

integrasolusi.com – Masih ingat dengan banyaknya kasus pembobolan data pribadi oleh peretas (hacker) yang menyebut dirinya Bjorka. Hingga kini, belum ketahuan juga identitas asli Bjorka.

Ada yang berspekulasi bahwa Bjorka bukan hanya satu orang, namun sekelompok orang dengan keahlian meretas. Mulai dari data pribadi rakyat Indonesia hingga pejabat, semuanya kena. Bjorka pun menjual semuanya ke situs Breach Forum.

Metode Berbahaya yang Dimanfaatkan untuk Membobol Data

Karena pembobolan data disebabkan oleh serangan siber, Anda wajib tahu hal yang perlu diwaspadai.

Berikut beberapa metode populer yang digunakan oleh peretas

Phishing. Serangan rekayasa sosial ini dirancang untuk memperdaya Anda supaya data bisa dibobol. Pelaku phishing menyamar menjadi orang atau perusahaan tepercaya supaya mudah menipu Anda. Penjahat ini akan berupaya membujuk Anda supaya mau menyerahkan akses ke data sensitif atau memberikan data itu sendiri.

Serangan brute force. Dalam pendekatan yang lebih nekat, peretas bisa menggunakan perangkat lunak untuk menebak kata sandi Anda.

mengupayakan seluruh kemungkinan kata sandi Anda sampai tebakannya benar. Serangan ini butuh banyak waktu, tetapi prosesnya makin cepat karena kecepatan komputer meningkat. Peretas bahkan membajak perangkat lainnya seperti perangkat Anda dengan infeksi malware untuk mempercepat prosesnya. Jika kata sandi lemah, cukup butuh beberapa detik untuk membobolnya.

Malware. Sistem operasi, perangkat lunak, perangkat keras, atau jaringan dan server perangkat yang terhubung bisa memiliki celah keamanan. Celah perlindungan ini dicari penjahat sebagai tempat yang tepat untuk memasukkan malware. Spyware sangat cocok untuk mencuri data pribadi tanpa terdeteksi sama sekali. Mungkin infeksi ini tidak diketahui sampai sudah terlambat.

Apa yang Diincar dalam Pembobolan Data?

Meski pembobolan data bisa diakibatkan oleh kesalahan yang tidak disengaja, kerusakan besar bisa terjadi jika orang dengan akses tidak sah mencuri dan menjual Informasi Pengenal Pribadi (PII) atau data intelektual perusahaan demi keuntungan materi atau untuk menimbulkan kerugian.

Penjahat cenderung mengikuti pola dasar: menargetkan organisasi untuk dibobol membutuhkan perencanaan. Mereka menyelidiki korban untuk mengetahui letak kerentanan, seperti pembaruan yang hilang atau gagal, dan kerentanan karyawan terhadap penipuan phishing.

Peretas mempelajari kelemahan target, lalu mengembangkan upaya penipuan supaya orang dalam tidak sengaja mengunduh malware. Terkadang mereka langsung menyerang jaringan.

Setelah berhasil masuk, penjahat bebas mencari data yang diinginkan — dan memiliki banyak waktu untuk melakukannya, karena rata-rata pembobolan membutuhkan waktu lebih dari lima bulan supaya terdeteksi.

Berikut kerentanan umum yang ditargetkan penjahat:

Cara untuk tidak menjadi korban Pembobolan Data

Pencegahan pembobolan data melibatkan semua orang di setiap tingkatan — mulai dari pengguna akhir hingga staf TI, dan semua orang di antaranya.

Jika Anda merencanakan cara mencegah pembobolan atau kebocoran data, sistem keamanan bisa dirusak jika ada celahnya. Setiap orang yang menggunakan sebuah sistem berpotensi memiliki kerentanan. Bahkan anak kecil yang menggunakan tablet di jaringan rumah Anda bisa menjadi sumber risiko.

Berikut beberapa praktik terbaik supaya terhindar dari pembobolan data

Produk yang Direkomendasikan:

Pentingnya Audit ISO 27001

Penerapan keamanan berstandar ISO 27001 menjamin ketiga hal berikut:

Penerapan ini berarti kepastian bahwa informasi perusahaan hanya bisa diakses oleh orang yang berkepentingan.

Penerapan ini berarti kepastian bahwa informasi perusahaan akurat, lengkap, aman, serta tidak akan diganggu pihak yang tidak berkepentingan.

Penerapan ini berarti kepastian bahwa informasi perusahaan dapat diakses dengan mudah saat dibutuhkan..

Dengan adanya audit ISO 27001, perusahaan akan terbantu saat mengamankan semua data pribadi staf maupun klien mereka. Semoga tidak ada lagi peretas macam Bjorka yang pastinya menyusahkan banyak orang.

Hubungi kami untuk penjelasan lebih lanjut perihal ISO 27001.

Kasus pembobolan data di PDN bukanlah yang pertama di Indonesia. Sebelumnya, telah terjadi banyak insiden pembobolan data pribadi yang membutuhkan perhatian dan penanganan serius dari pemerintah.

Pembobolan data atau kebocoran data bisa lebih dari sekadar teror sementara — jalan hidup Anda bisa berubah. Baik perusahaan, pemerintah, maupun individu bisa mengalami masalah besar jika informasi sensitif bocor. Baik sedang offline maupun online, peretas bisa menghubungi Anda lewat internet, Bluetooth, pesan teks, atau layanan online yang sedang digunakan.

Tanpa perhatian yang cermat, kerentanan kecil bisa menyebabkan pembobolan data secara besar-besaran.

Karena banyak yang tidak menyadari betapa umumnya cara kerja ancaman keamanan modern, mereka tidak memperhatikannya.

Dalam artikel ini, kami akan menjelaskan tentang pembobolan data dan dampaknya bagi Anda.

Saat menelaahnya, Anda akan menemukan jawaban atas beberapa pertanyaan yang sering diajukan:

Sebelum menelaah lebih jauh, mari mulai dengan definisi singkat tentang pembobolan data.

Merangkum dari berbagai sumber, berikut daftar kasus kebocoran data pribadi yang pernah terjadi di Indonesia.

Pada tahun 2021, data pribadi milik 279 juta peserta BPJS Kesehatan diduga bocor dan diperjualbelikan di forum internet gelap (dark web). Data tersebut meliputi nama lengkap, alamat, nomor telepon, dan riwayat kesehatan peserta.

Pada Mei 2020, Tokopedia, salah satu platform e-commerce terbesar di Indonesia, mengalami kebocoran data yang berdampak pada 91 juta penggunanya. Data yang bocor antara lain nama lengkap, alamat email, dan kata sandi pengguna.

Selain Tokopedia, pada November 2020, perusahaan pembiayaan KreditPlus juga mengalami kebocoran data yang menimpa 2 juta pelanggannya. Data yang bocor meliputi nama lengkap, nomor telepon, alamat email, dan riwayat transaksi.

Pada Maret 2021, platform e-commerce Bukalapak mengumumkan bahwa data pribadi 13 juta penggunanya telah bocor. Data yang bocor meliputi nama lengkap, alamat email, nomor telepon, dan alamat pengiriman.

Pada September 2021, data pribadi milik 1,2 juta pengguna Bhineka.com, sebuah platform e-commerce IT, diduga bocor dan diperjualbelikan di dark web. Data yang bocor meliputi nama lengkap, alamat email, nomor telepon, dan alamat pengiriman.

Pada Agustus 2022, IndiHome, penyedia layanan internet milik Telkom Indonesia, mengalami kebocoran data yang berdampak pada jutaan pelanggannya. Data yang bocor meliputi riwayat browsing, nomor induk kependudukan (NIK), dan data pribadi lainnya.

Pada September 2022, peretas Bjorka mengklaim telah membobol data 105 juta pemilih dari situs web Komisi Pemilihan Umum (KPU). Data yang bocor meliputi nama lengkap, nomor induk kependudukan (NIK), dan alamat pemilih.

Pada Desember 2023, Bank Syariah Indonesia (BSI) mengalami kebocoran data yang berdampak pada jutaan nasabahnya. Data yang bocor meliputi nama lengkap, nomor rekening, dan data pribadi lainnya.

Pada November 2022, Kementerian Komunikasi dan Informatika (Kominfo) melaporkan terjadinya lima kasus kebocoran data baru dalam kurun waktu satu bulan. Data yang bocor meliputi nama lengkap, alamat email, dan data pribadi lainnya.

Data di Pusat Data Nasional Sementara (PDNS) dibobol grup ransomware Brain Chiper pada Kamis (20/6/2024). Serangan ransomware itu dilaporkan mengunci data di 282 kementerian/lembaga. Belum diketahui data apa saja yang bocor.

Liputan6.com, Jakarta - Informasi hoaks yang mencantumkan tautan situs palsu alias bodong sebagai modus pencurian data pribadi beredar belakangan ini di tengah masyarkat.

Untuk menarik minat orang agar percaya mengisi data di situs bodong tersebut, biasanya dibumbui dengan informasi dari perusahaan atau program yang saat ini sedang tren.

Informasi tersebut pun harus dihindari, agar kita tidak terjebak dan dirugikan karena pencurian data pribadi lewat situs bodong.

Berikut cara mengenali ciri-ciri situs bodong pencuri data pribadi dilansir dari Cemati:

1. Cari nama situs web di mesin pencarian dan lihat hasilnya

Jika ada website mencurigakan yang disarankan ke email atau sosial media kamu. Sebelum membuka website cobalah untu memeriksa website tersebut menggunakan Google, Bing, Yandex, atau mesin pencari internet lain.

Jika website yang dicari muncul di halaman awal bisa dikatakan website tersebut aman karena mudah terdeteksi dan muncul di mesin pencarian.

Contohnya: Bila kamu mengetik Cermati untuk mengecek apakah website Cermati.com itu benar pada kotak pencaharian di mesin pencarian apapun, maka bagian pertama yang keluar terkait keyword cermati adalah websitenya, untuk Google pada bagian kanan halaman akan tercantum alamat kantor lengkap Cermati.com dan keterangan soal perusahaan Cermati secara singkat.

Khusus untuk mencari di Google jangan lupa mengecek ulasan pengguna tentang situs web dengan lalu lintas tinggi di dekat bagian atas hasil pencarian, jadi pastikan untuk memeriksa ini jika ada.

2. Perhatikan bilah alamat

Untuk mengecek apakah website fintech memang aman dan menggunakan enkripsi untuk mentransfer data, melindunginya dari peretas. Kamu bisa mengecek pada bagian awal alamat situs web apakah apakah ‘https://’ atau ‘http://’. Jika https// maka bisa dikatakan website cukup aman, meskipun belum bisa dijamin 100 persen.

https:// akan keluar secara otomatis saat kamu mengklik dua kali pada bagian URL atau saat akan meng-copy alamat website.

3. Menggunakan laporan transparansi Google

Untuk langkah yang lebih cepat, kamu bisa langsung meng-copy dan mem-paste alamat website yang ingin kamu cek kredibilitas atau keasliannya di https://transparencyreport.google.com/safe-browsing/search. Klik enter setelah menulis atau mem-paste alamat website/url dan tunggu hasilnya.

4. Cek nama domain atau evaluasi URL situs web

Trik paling banyak digunakan penipu adalah membuat situs webnya sangat mirip atau meniru alamat merek atau perusahaan besar. Seperti website bank atau website popular seperti e-commerce atau fintech besar.

Trik ini digunakan karena banyaknya orang yang tidak mengecek dua kali atau melihat sekilas saja alamat situs web dan nama domain. Seperti YahOO.com atau Amazon.net, padahal alamat sebenarnya adalah yahoo.com (menggunakan huruf O bukan angka nol) dan amazon.com.

Untuk website Cermati sendiri, menggunakan domain (.com) sebagai alamat resmi website, walaupun menulis dengan domain (.co.id) secara otomatis akan diarahkan ke alamat yang menggunakan (.com).

Jika menemukan alamat dengan kata cermati tapi meggunakan (.blogspot atau .wordpress) sebelum (.com) artinya situs ini mencurigakan atau merupakan blog pribadi seseorang.

Nah, untuk yang ingin mengecek alamat website lainnya, berikut tanda-tanda bahaya dari sebuah alamat website bodong yang perlu dikenali:

Website memiliki beberapa tanda hubung atau simbol di nama domainNama domain meniru bisnis sebenarnya (misalnya, “Amaz0n” atau “NikeOutlet” atau “Cybertreat”)Menggunakan template situs web yang kredibelEkstensi domain seperti “.biz” dan “.info”. Situs-situs dengan esktensi ini cenderung tidak kredibel.

5. Mencari tahu usia domain

Para penipu biasanya beraksi pada momen tertentu untuk melakukan aksinya. Misalnya, ketika selama liburan biasanya akan ada gelombang belanja online yang lebih banyak dibandingkan hari lainnya. Untuk itu, mereka menyusun situs web yang tampak sah dan sangat mirip dengan website perusahaan besar yang ditiru dengan sangat cepat di sekitar waktu itu.

Dengan mengecek usia domain kamu bisa menilai sendiri apakah website tersebut bodong atau tidak. Kamu bisa mengeceknya dengan mengklik link ini https://whois.domaintools.com/

Tulis alamat website pada kota pencarian dan tunggu hasilnya. Jika usia domain hanya berkisar 1 bulan tapi menggunakan nama perusahaan besar yang kamu tahu sendiri berapa lama kira-kira perusahaan itu berdiri artinya website tersebut mencurigakan.

Biasanya, website e-commerce atau fintech usia domainnya akan setahun atau dua tahun lebih tua dari usia resmi perusahaan berdiri. Karena saat domain dibeli, belum tentu websitenya sudah layak digunakan dan masih dalam tahap pengembangan sebelum secara resmi diluncurkan.

Untuk website cermati.com, jika kamu mengeceknya menggunakan link tersebut maka tanggal pembuatan domain adalah 2014 setahun lebih awal dari tahun resmi Cermati berdiri yaitu tahun 2015.

6. Perhatikan penggunaan tata bahasa, kualitas tulisan dan pengejaannya

Website dengan ejaan, tanda baca, kapitalisasi, dan tata bahasa yang baik, sesuai kkbi juga tanpa kesalahan penulisan menunjukkan bahwa situs web itu dibuat dengan serius.

Memang ada perusahaan dengan situs web yang sah dan mungkin saja mengalami kesalahan ketik sesekali profesional. Namun, tetap perhatikan jika situs web menggunakan huruf besar untuk setiap kata atau memiliki banyak frasa dan tanda baca yang aneh, maka patut dicurigai.

7. Menawarkan benefit, promosi atau diskon yang tidak masuk akal

Penipu biasanya akan menggunakan penawaran, diskon, promosi dan hadiah dengan keterangan yang tidak masuk akal. Misalnya potongan sampai 99% tapi dengan persyaratan yang terlalu mudah.

Umumnya jika perusahaan resmi menawarkan diskon sebesar itu, persyaratan yang diberikan juga cukup detail dan banyak.

Seperti harus mengikuti quiz, mengadakan kompetisi, mencari kode tertentu dengan harus membeli produknya terlebih dahulu dan berbagai benefit lainnya diumumkan di platform resmi seperti sosial media yang sudah verified bahkan ada juga yang diiklankan ke televisi atau billboard.

Jadi, jika persyaratan hadiah yang ditawarkan hanya dengan mengisi informasi pribadi jangan lakukan.

Bisnis.com, JAKARTA - Indonesia Cyber Security Forum (ICSF) memprediksi peristiwa pembobolan website resmi operator Telkomsel di www.telkomsel.com yaitu karena sumber daya manusia (SDM) yang kurang waspada.

Ardi Sutedja, Chairman of ICSF menilai SDM dapat menjadi salah satu faktor pemicu situs Telkomsel diretas oleh hacker. Menurutnya, perusahaan harus memperhatikan SDM agar lebih waspada terhadap sektor keamanan, sehingga perusahaan tidak mudah diretas. "SDM juga menjadi salah satu sektor penting untuk diperhatikan, karena jika SDM ini tidak waspada, bisa jadi peretas masuk melalui kelalaian SDM yang tidak aware dengan keamanan," tuturnya kepada Bisnis di Jakarta, Jumat (28/4/2017). Seperti diketahui ‎website resmi operator Telkomsel www.Telkomsel.com  telah dibobol oleh peretas yang sampai saat ini masih ditelusuri identitas‎nya. Peretas tersebut membuat laman website operator plat merah itu menjadi hitam‎ dengan tulisan seperti makian terhadap Telkomsel karena harga paket kuota Internet yang mahal dan tidak pro terhadap rakyat. Vice President Corporate Communications ‎Telkomsel, Adita Irawati membenarkan telah terjadi pembobolan terhadap website resmi Telkomsel.

Dikatakan, saat ini pihaknya tengah melakukan perbaikan dan penelusuran terhadap pelaku peretasan tersebut. "Saat ini kami sedang melakukan penelusuran dan perbaikan yang dibutuhkan agar pelanggan dan masyarakat bisa kembali mengakses website itu," tuturnya. Dia juga meminta maaf kepada seluruh pelanggan Telkomsel karena tidak dapat mengakses website resmi Telkomsel. Namun, dia memastikan seluruh informasi yang berkaitan dengan produk, layanan dan informasi lain dapat diakses melalui Aplikasi My Telkomsel, Call Center dan Grapari Telkomsel. "Kami menyampaikan permohonan maaf atas ketidaknyamanan ini," tukasnya.