email palsu dalam social engineering

Ternyata bikin email palsu tidak sesulit yang dibayangkan. Email palsu, email siluman (siluman ular putih), dan banyak lagi sebutan lainnya, biasanya digunakan untuk niat yang tidak baik, seperti menipu orang, mengambil id dan password orang, mencuri nomor kartu kredit dan PIN atau dapat dikatakan sebagai tools untuk social engineering. Sebagai contoh seperti ini: Anda menerima email dari admin facebook dan dikatakan pada email tersebut bahwa server facebook sedang dalam perbaikan dan Anda diminta untuk melakukan login dengan menekan link yang biasanya terdapat di bawah email tersebut. Jika Anda percaya dan menekan link tersebut, Anda akan diarahkan pada halaman login facebook palsu. Karena halaman login tersebut sama dengan halaman login aslinya (phising), secara reflek (ini menandakan bahwa Anda keranjingan facebook) Anda melakukan login dan selesai. Lalu selesai pulalah account facebook Anda, karena username dan password yang Anda masukkan tadi masuk ke database orang yang menipu Anda. Mungkin juga selesai pulalah account email Anda jika password email Anda sama dengan password facebook.

Menganalisa Email

Secara garis besar, email terdiri dari 2 bagian yaitu header dan body. Header berisi informasi tentang alamat pengirim dan alamat tujuan. Sedangkan body berisi isi dari surat. Berkas email dapat dilihat dengan menggunakan MUA (Mail User Agent) misalnya Mozilla Thunderbird. Berikut adalah berkas email beserta analisanya.

steganografi sederhana

menebak pesan tersembunyi :

6 2 7 7 7 4 4 4 0 2 2 2   2 4 4 4 7 7 7 5 5 2 6 6 0 2 2 3 3 2 7 7 7 7 4 4 4 7 7 7 7 9 2

IF5166
23208320, Muhammad Fahmi Rizal, http://jangandibaca.wordpress.com

between single-vendor, multi-vendor, monoculture, and heteroculture

Jangan heran jika Anda menanyakan tentang single-vendor, monoculture, multi-vendor atau heteroculture kepada “mbah Gugel”  , Anda akan menemukan banyak sekali blog-blog yang membahas tentang hal ini. Mengapa demikian? Tidak lain dan tidak bukan karena ini adalah salah satu tugas yang diberikan oleh pak Budi Raharjo untuk menulis opini tentang single dan multi-vendor ke dalam blog mahasiswanya. Menurut saya di satu sisi hal ini sangat baik, karena ilmu dapat ditularkan kepada orang lain. Namun sisi buruknya, saya jadi bingung karena sudah banyak yang nulis tentang ini, sampai-sampai judulnya pun banyak yang sama, dan lebih parahnya lagi judul yang akan saya tulis sudah diambil oleh orang lain . Padahal saya orangnya perfeksionis dan tidak mau menjiplak hasil karya orang lain (kecuali kepepet, hehehe..). Walaupun kesannya seperti agak memaksa, akhirnya saya putuskan untuk mengambil judul di atas hanya karena judul ini belum ada yang ngambil. Oke, sekian dulu curhatnya sekarang waktunya serius! Itadakimaaas…

Pengantar Computer Srikiti

Vicon Computer Security tanggal 18 Juni 2009 oleh Pak Budi Raharjo:

Sangat sulit mencapai 100% aman, tidak ada komputer yang 100% aman…

Sekuriti berlawanan dengan performance/kenyamanan. Semakin bagus keamanan membuat kenyamanan kurang. Semakin nyaman membuat keamanan sangat rentan.

Computer Security: a computer is secure if you can defend on it … bla bla bla …

Buat KTP itu gampang, yang membuat KTP sering menipu (umur dituakan biar dapat SIM, biar bisa masuk ke bar), tidak 100% secure tapi orang-orang percaya instansi yang membuat KTP.

…Pak Mar dari Malang telpon, ketinggalan ngikutin kuliahnya pak Budi… Hiks…