Social engineering

Assalamu'alaikum wr.wb. 
Berhubung ini posting pertama saya, saya akan coba membahas  Social engineering .
berdasarakan beberapa referensi yg saya lihat.

Menurut definisi, Social engineering adalah suatu teknik ‘pencurian’ atau pengambilan data/informasi penting/krusial/rahasia dari seseorang dengan cara menggunakan pendekatan manusiawi melalui mekanisme interaksi sosial. Atau dengan kata lain social engineering adalah  suatu  teknik  memperoleh  data/informasi  rahasia  dengan  cara  mengeksploitasi kelemahan manusia.

Beberapa cara kejahatan yang dipakai dalam Social Engineering, di antaranya :

1. Phising 

Phising adalah Teknik pencurian informasi yang biasanya dilakukan melalui email dengan mengirimkan kode verifikasi bank atau kartu kredit tertentu dan disertai dengan website palsu yang dibuat sedemikian rupa sehingga terlihat meyakinkan agar target dapat memasukkan account-nya. Teknik phising bisa dilakukan melalui berbagai macam media lain seperti telepon, sms dan banyak lainnya.

2. Persuasion

Persuasion bisa di artikan sebagai teknik psikologis, yaitu memanfaatkan psikologis target untuk dapat memperoleh informasi rahasia suatu account. Metode dasar dari persuasi ini adalah peniruan, menjilat, kenyamanan, dan berpura-pura sebagai teman lama.

3. Dumpster Diving

Dumpster diving adalah pengambilan data dari sampah yang kita anggap tidak berguna. Makanya jangan buang sampah sembarangan, karena para hacker bisa saja mengincar sampah-sampah anda. Contoh sampah yang kemungkinan di incar hacker seperti buku telepon, ktp, dan sebagainya hal inilah yang akan memberikan informasi yang bisa di gunakan untuk mengambil alih account anda.

4. Pretexting

Pretexting adalah suatu teknik yang menggunakan skenario yang diciptakan yang melibatkan korban dengan cara meningkatkan kemungkinan korban membocorkan informasinya sendiri.

5. Baiting

Baiting adalah Trojan horse yang dikirim melalui media elektronik pada target yang mengandalkan rasa ingin tahu target.Biasanya Serangan ini dilakukan dengan memasukkan malware ke dalam flash disk, atau media penyimpanan lainnya dan meninggalkannya di tempat umum, seperti Warnet, telepon umum, WC dll. dengan harapan target akan mengambilnya dan menggunakannya pada komputernya.

6.Reverse Social Engineering

Reverse social engineering merupakan suatu bentuk social engineering tingkat tinggi.Proses yang dilakukan merupakan kebalikan dari social engineering biasa. Pada reverse social engineering cracker berusaha menciptakan suatu situasi sedemikian rupa sehingga target atau korban akan berusaha untuk menghubunginya untuk meminta bantuan, bukan sebaliknya. Contoh kasus, seorang cracker mengirimkan suatu virus kepada target korbannya sehingga komputer korban rusak terinfeksi oleh virus. Pada tahap ini, korban akan berusaha untuk mencari bantuan dan sang cracker menyamar sebagai seorang dari tim support yang berusaha memberikan bantuan. Target kemudian secara tidak sadar akan mengikuti semua perintah atau petunjuk dari cracker yang akan memudahkan cracker tersebut mengumpulkan informasi.

Berikut beberapa password yang paling sering dipakai dalam beberapa akun:

1. 123456
2. 12345
3. 123456789
4. Password
5. iloveyou
6. princess
7. nama tokoh favorit
8. 1234567
9. 12345678
10. abc123