Pernah kena Hack? Email atau Nombor Telefon Kita Berada dalam Data Breach atau tidak?

Wow lain macam tajuk kali ini. Panjang pula tu HAHAHA. Macam tak boleh diringkaskan 😂 Okey kembali kepada tajuk. Ada sesiapa sini pernah kena hack? Kalau tanya aku, aku pernah kena. Aplikasi Instagram. Dah lama dah, kalau tak silap tahun 2017 rasanya. 

Tapi Alhamdulillah dapat balik akaun Instagramnya sebab hacker boring dengan akaun aku yang sendu itu barangkali HAHAHA.

Alkisahnya bermula bila aku dapat chat dari salah seorang followers aku. Aku lupa script ayat dia macam mana, tapi yang pasti ada dia suruh tekan link yang diberi. Aku memang terlebih 'cerdik' dan tak fikir panjang, terus pergi tekan link tersebut dan log in menggunakan akaun Instagram aku.

Dan dengan tiba-tiba aku terlogout sendiri daripada akaun Instagram aku. Barulah aku sedar, rupa-rupanya aku telah di hack. What the fish HAHAHA. Tapi tak lama pun, keesokan harinya, aku dapat balik akaun aku. Tak tahulah kenapa hacker bagi balik. 

Mungkin macam yang aku cakap tadi lah, akaun aku sendu saja. Entah-entah hacker menyesal hack akaun aku yang tak seberapa itu HAHAHA. Tapi lepas kejadian itulah, aku dah tak percaya sebarang link yang aku terima. Memang seen terus. Takut pisang berbuah dua kali. 

Memang boleh buat akaun baru, tapi takkanlah nak kena buat selalu? Nak kena guna email yang berbeza pula, yang email sedia ada ini pun dah pening, dah ingat ingat lupa kata laluannya.

Nak tahu tak macam mana seseorang itu boleh hack akaun sosial media kita? Ini semua hasil perkongsian daripada Dragon Force Malaysia. Tak kenal? Dragon Force Malaysia inilah yang bocorkan database student Israel hampir 280, 000 data. 

First thing first, dalam dunia ini ada tiga jenis hacker. 

Whitehat hacker - Hacker yang jenis baik, bukan jenis hack ikut sesuka hati. Whitehat hacker kalau hack mesti ada sebab, contoh nak cari kelemahan dalam sesuatu sistem.

Blackhat hacker - Berlawanan dengan whitehat hacker, blackhat hacker ini seorang hacker yang jahat, masuk ke dalam sesuatu sistem tanpa kebenaran dan melakukan aktiviti defacement dan kebocoran database.

Greyhat hacker - Campuran antara whitehat dan blackhat hacker. Menurut Dragon Force Malaysia, greyhat hacker ini kadang-kadang masuk ke dalam sesuatu sistem bukan dengan niat nak tingkatkan keselamatan, tapi bukan juga nak lakukan defacement.

Jadi macam mana mereka ini hack akaun seseorang? Mesti ada caranya? Ya, ada caranya. Dari yang paling biasa ke paling legend.

1.    Guess the password

Teknik paling senanglah untuk hacker hack akaun seseorang. Hanya perlu guess the password. Berapa ramai yang pakai password 12345, iloveyou, password? Kita manusia memang tak lari dari buat password yang senang macam ini kan?

Tak dinafikan, memang senang untuk diingat, tapi senang juga untuk di hack. Jadi, nak tak nak, demi keselamatan akaun kita, kenalah ubah kepada password yang lebih secure. Lepas dah create password, tulis dalam notes telefon. Ataupun, catat dalam buku. Apa apa boleh rujuk notes telefon atau buku yang dicatat. 

2.    Social Engineering Attack

Teknik ini bermain dengan psychology manusia, akal fikiran manusia. Dan teknik ini merupakan teknik yang popular digunapakai oleh scammer di luar sana. 

Bayangkan macam mana scammer boleh dapat duit mangsa hanya melalui phone call? Dah kalau hanya melalui phone call, boleh dapat duit beribu, tak mustahil kan password mangsa pun boleh dapat juga kan?

3.    Bruto Force Attack

Teknik yang lebih kurang dengan teknik nombor satu tadi iaitu Guess the Password. Teknik ini paling popular. 

Teknik ini akan mencuba semua password yang ada dalam wordlist. Kalau ada satu juta password dalam wordlist, makanya satu juta kali jugalah dia akan cuba sampai berjaya. 

Tapi jangan risau, teknik ini dah tak boleh digunapakai kalau nak hack akaun Facebook, Instagram, Twitter. Sebab apa? Sekarang dunia dah makin maju, teknologi makin berkembang, jadi setiap aplikasi itu dah ada security dia yang tersendiri. 

Pernah tak terjadi, bila salah masuk password Facebook sebanyak tiga kali, Facebook akan locked akaun kita? Cuba bayangkan, kalau cuba satu juta kali, tapi tetap salah, memang Facebook akan locked terus lah. Memang boleh tahu ada percubaan untuk hack akaun Facebook tersebut.  

4.    Phishing Attack

Phishing attack ini macam kita pancing mangsa untuk bagi password akaun mereka sendiri. Macam mana dia pancing mangsa untuk bagi password?

Hacker akan create satu website yang palsu. Kemudian, dia akan pancinglah mangsa sampai mangsa masukkan username dan password mereka. Company besar luar negara pun boleh kena teknik pishing attack ini. Jadi, agak agak power tak power teknik ini? 

Ini macam sama kes dengan aku lah rasanya hahaha. Bagi link, dan kemudian aku dengan senang hatinya masukkan username dan password Instagram aku. Tahu tahu dah tak boleh access, tapi nasib baik sekejap sahaja HAHAHA.

Dan sama macam kes CIMB Clicks kan? 

Siapa pernah terkena? Kawan aku pernah kena, duit dalam akaun bank CIMB tiba-tiba hilang entah kemana. Makan ratus ratus ringgit jugalah huhuhu. Tapi apa boleh buat? CIMB memang famous kan kalau kes membabitkan kehilangan duit ini? 

Maybank2u pun sama. Ada yang create website palsu. Kemudian, hantar mesej kepada mangsa. Mangsa gelabah terus tekan link yang diberi, masukkan username dan password. Dan pap! Tahu tahu duit dah tinggal habuk sahaja. Mudah betul kan hacker buat kerja? Kita penat penat cari duit, tahu tahu lesap macam itu sahaja. 

5.    Data breaches

Okey, yang ini Dragon Force Malaysia cakap rahsia. Jadi, tak boleh beritahu. Sebab Dragon Force Malaysia pakai teknik inilah untuk leak kan database student Israel tempoh hari 😂

Dan yang terakhir, nak tahu tak sama ada email atau nombor telefon kita berada dalam data breach ataupun tidak?

Kalau nak tahu, pergi sini: https://haveibeenpwned.com/

Masukkan email atau nombor telefon masing masing dan tekan pwned?

Gambar diatas mengatakan email tyqah.gyhah@gmail.com pwned in 5 data breaches. Itu email official aku. Email blog ini masih suci dalam debu 😂 Kalau kalian scroll ke bawah, kalian boleh tengok email kalian pwned in data breaches apa.

Shopback dan Wattpad merupakan dua sebab email aku pwned in data breach. Jadi macam mana nak pastikan tak tersenarai dalam data breach? Aku tiada jawapan hehehe. Adios!

Sumber: Dragon Force Malaysia