Tips aman cara mencegah dan menghindari bahaya dari situs fake login/PHISING

Lalu bagaiman caranya agar anda sendiri tidak menjadi korban para hacker yang menggunakan metode phising dalam modus operandinya?
Nah, agar nantinya anda tidak ditertawakan oleh sang hacker, berikut tips aman untuk menghindarinya

  1. Jika anda mengijinkan adanya sistem pemberitahuan otomatis melalui email, maka facebook secara rutin akan mengirimkan e-mail pemberitahuan kepada anda jika ada teman yang mengkonfirmasi, ada komentar, ada pesan masuk, atau yang lainnya. Di dalam e-mail pemberitahuan tersebut pasti ada link tautan yang akan mengarahkan anda kepada halaman yang dituju untuk melihat secara langsung isi pemberitahuan tersebut. Dan biasanya anda langsung mengklik link tautan tersebut, Anda akan diarahkan pada halaman aslinya, bukan pada halaman palsu? maka dari itu saya sarankan jangan pernah mengakses situs dengan mengkliik link tersebut. Biasakanlah selalu membuka halaman situs yang dituju langsung untuk melihat isi pemberitahuan tersebut.
  2. Jika akhirnya anda mengklik link tersebut, ada baiknya teliti URL yang ada pada address bar. Jangan pernah anda memasukan username,password ataupun informasi pribadi anda sebelum anda yakin pada halaman website yang asli. Biasanya walaupun tampilan halaman mirip dengan halaman aslinya, namun URL halaman palsu tidaklah sama dengan halaman aslinya. Misalnya http://facebook.co.cc , http://facebooklogin.16mb.com, atau http://faekbook.tk/ tidaklah sama dengan halaman aslinya yang http://facebook.com . Coba anda perhatikan gambar dibawah ini, sekilas tampilan halaman tersebut hampir sama dengan tampilan halaman log-in facebook bukan?. Tapi coba perhatikan urlnya, tidaklah sama dengan halaman asli dari facebook.
  3. Pada halaman login facebook yang asli, jika anda memasukan username dan password yang salah akan tampak pesan pemberitahuan bahwa data yang anda masukan salah. Hal ini tidak terjadi dengan halaman login yang palsu. Ketika anda memasukan username dan password yang salah, maka halaman login akan kembali seperti semula atau tidak terjadi apa-apa. Nah inilah kelemahan dari situs phisiing yaitu tidaklah sama dengan halaman aslinya
  4. Anda bisa menggunakan cara ini, yaitu dengan download software/Add ons anti phising untuk menghindari situs phising yang dibuat oleh para hacker nakal yang telah marak beredar saat ini.

Apabila anda sudah terlanjur memasukan email dan password di halaman tersebut cepatlah ganti password anda, apabila sudah diganti oleh hacker. Maka bukalah email untuk mereset dan mengembailkan akun anda.

Sekian informasi seputar dunia IT(internet teknologi),hacking dan apabila ada kesalahan kata penulis mohon maaf yang sebesar-besarnya, apabila ada pertanyaan seputar post ini anda bisa hub saya melalui kotak admin dibawah ini,kritik dan saran bisa anda sampaikan di kotak komentar, terimakasih atas perhatianya dan kesediaan anda membaca postingan ini


Phishing merupakan upaya seseorang untuk mencuri identitas atau informasi penting pengguna internet dengan membuat situs palsu yang mirip dengan aslinya. Data-data yang dicuri biasanya berupa e-mail, username, password, nomor rekening bank, pin, dan lain-lain.
 

Cara yang paling populer untuk melawan serangan phishing adalah dengan mengikuti perkembangan situs-situs yang dianggap sebagai situs phishing. Bagi Anda yang menggunakan browser Mozilla Firefox berikut ini adalah beberapa extensions Firefox yang bisa digunakan untuk melawan serangan phishing.
 

 



Pengertian Phising
Phising adalah singkatan dari Password Harvesting Phising yang artinya adalah tindakan memancing dengan tujuan untuk mengumpulkan password. Bentuk penipuan melalui phising, baik untuk mendapatkan informasi yang sensitif seperti password, nomor kartu kredit dan lain-lain atau menggiring orang untuk melakukan download file palsu yang berisi virus dengan menyamar sebagai orang atau lembaga bisnis yang terpercaya dalam sebuah komunikasi elektronik resmi, seperti email atau pesan singkat lainnya. 
Cara Membuat Situs Phising  - 

Teknik ini sendiri telah banyak digunakn/diterapkan untuk mencuri username dan password yang sangat efektif selain dengan menggunakan keylogger, teknik ini biasa digunakan untuk mencuri akun email (Seperti Yahoo,Gmail,Hotmail, Dll) dan bebarapa situs jejaring sosial seperti (Facebook,Twitter,Friendster) bahkan situs-situs transaksi online seperti (Paypal, E-Bay) dan lain-lain.

Pada postingan saya kali ini saya akan membahas teknik untuk mencuri password (ingat hanya sebagai wawasan) di berbagai website dan ada beberapa tutorial yaitu untuk :