Sekarang ini sebuah website palsu [Phishing] sangat aktif salah satunya dalam niat untuk mencuri username dan password Anda, jadi, Anda harus lebih berhati-hati!.
Kami menemukan banyak orang yang berkabung atas password mereka yang di curi. Banyak yang mengatakan bahwa seseorang telah meng-hack account email mereka dan mengirim email atas nama mereka. Kadang-kadang, bahkan password berubah dan korban tidak dapat login. Sama halnya dengan Facebook, Twitter, Orkut dan layanan terkenal lain yang sekarang sedang berada diatas awan. Sekarang muncul pertanyaan bahwa, Apa yang cacat dari keamanan layanan ini??? Bahkan, website ini tidak memiliki cacat keamanan! Lalu bagaimana mungkin bagi hacker untuk mendapatkan akses ke account Anda?? Jawabannya adalah "Phishing". Menurut trik ini, halaman web secara visual dibuat sama persis dengan situs yang relevan, dibuat untuk menipu pengguna. Dan pada saat, Anda memasukkan username dan password maka secara otomatis info tersebut terkirim ke alamat email HACKER dan itu juga terjadi kepada FACEBOOK! untuk membiarkan Anda login!
Kami menemukan banyak orang yang berkabung atas password mereka yang di curi. Banyak yang mengatakan bahwa seseorang telah meng-hack account email mereka dan mengirim email atas nama mereka. Kadang-kadang, bahkan password berubah dan korban tidak dapat login. Sama halnya dengan Facebook, Twitter, Orkut dan layanan terkenal lain yang sekarang sedang berada diatas awan. Sekarang muncul pertanyaan bahwa, Apa yang cacat dari keamanan layanan ini??? Bahkan, website ini tidak memiliki cacat keamanan! Lalu bagaimana mungkin bagi hacker untuk mendapatkan akses ke account Anda?? Jawabannya adalah "Phishing". Menurut trik ini, halaman web secara visual dibuat sama persis dengan situs yang relevan, dibuat untuk menipu pengguna. Dan pada saat, Anda memasukkan username dan password maka secara otomatis info tersebut terkirim ke alamat email HACKER dan itu juga terjadi kepada FACEBOOK! untuk membiarkan Anda login!
Dalam semua skenario ini, Anda tidak pernah datang untuk tahu bahwa Anda HACKED!
Sebagian besar, Anda menerima email palsu yang mengarahkan Anda ke halaman phishing. Sebagai contoh, Anda mungkin menerima pesan dari "Facebook" di kolom pengirim atau "Sebuah Pesan baru" di Facebook sebagai subyek. Dan ketika Anda berada dalam KEMUNGKINAN itu, Anda akan mengklik link yang terkandung untuk pergi ke Facebook dan segera, setelah Anda memasukkan informasi login Anda, mungkin Anda akan berkata, "Oh, TIDAK!"
Sekarang pertanyaan muncul bahwa bagaimana melindungi diri dari semisal contoh di atas. Bagaimana membedakan antara halaman login palsu dan asli? Jawabannya sangat sederhana! Coba untuk berlaku melihat alamat website di browser Anda sebelum memasukkan informasi pribadi. Sebagai contoh jika Anda melihat "www.Facebook.xyz.com" bukannya "www.Facebook.com" di address bar, itu berarti bahwa Anda memasukkan informasi mengenai "www.xyz.com" dan bukan pada "www. Facebook.com ". Memasukkan informasi tentang www.gmail.com / login, www.accounts.google.com, www.login.yahoo.com, www.signup.orkut.com OK. Mengapa? karena kata tepat sebelum .com, .net, .org mendefinisikan situs yang sebenarnya dan disebut nama domain dengan tingkat atas (TLD).
Sebagian besar, Anda menerima email palsu yang mengarahkan Anda ke halaman phishing. Sebagai contoh, Anda mungkin menerima pesan dari "Facebook" di kolom pengirim atau "Sebuah Pesan baru" di Facebook sebagai subyek. Dan ketika Anda berada dalam KEMUNGKINAN itu, Anda akan mengklik link yang terkandung untuk pergi ke Facebook dan segera, setelah Anda memasukkan informasi login Anda, mungkin Anda akan berkata, "Oh, TIDAK!"
Sekarang pertanyaan muncul bahwa bagaimana melindungi diri dari semisal contoh di atas. Bagaimana membedakan antara halaman login palsu dan asli? Jawabannya sangat sederhana! Coba untuk berlaku melihat alamat website di browser Anda sebelum memasukkan informasi pribadi. Sebagai contoh jika Anda melihat "www.Facebook.xyz.com" bukannya "www.Facebook.com" di address bar, itu berarti bahwa Anda memasukkan informasi mengenai "www.xyz.com" dan bukan pada "www. Facebook.com ". Memasukkan informasi tentang www.gmail.com / login, www.accounts.google.com, www.login.yahoo.com, www.signup.orkut.com OK. Mengapa? karena kata tepat sebelum .com, .net, .org mendefinisikan situs yang sebenarnya dan disebut nama domain dengan tingkat atas (TLD).
CONTOH! situs phishing yang sedang sangat aktif [untuk, Facebook dan Twitter]. Seperti yang terlihat sebagaimana berikut:
Jadi, aturan yang sederhana untuk menyelamatkan diri Anda adalah untuk memastikan nama domain sebelum memasukkan informasi login untuk email Anda atau layanan web lain.
Hehe... salam jabat erat, key... dan terima kasih :)
0 komentar:
Post a Comment