Poin-poin penting
Artikel dalam seri Tetap Aman kami ini membahas berbagai teknik yang digunakan peretas untuk mencuri data Anda dalam pengambilalihan akun.
Akun pengguna dikatakan diretas ketika penjahat mendapatkan akses tidak sah, dan pelanggaran keamanan tersebut dapat mengakibatkan hilangnya dana dan informasi sensitif.
Dengan mempelajari berbagai metode yang digunakan penjahat untuk meretas akun dan menerapkan prinsip keamanan dasar, Anda akan dapat melindungi diri Anda secara lebih efektif terhadap serangan semacam itu.
Melindungi kredensial login Anda dari peretas menjadi semakin penting, karena saat ini kita hidup di dunia digital di mana sebagian besar informasi sensitif orang disimpan secara online. Pengambilalihan akun khususnya kini biasa digunakan oleh peretas untuk mencuri aset digital, dan dapat menyebabkan pencurian identitas, kerugian finansial, dan kerusakan reputasi.
Akun pengguna dikatakan diretas ketika penjahat dunia maya mendapatkan akses tidak sah, sering kali menggunakan kredensial login curian yang terkadang dikumpulkan langsung dari korbannya sendiri atau penjahat lainnya (trice).
Artikel dalam seri Tetap Aman ini membahas lebih dekat berbagai jenis pengambilalihan akun untuk mengungkap bagaimana penyerang mencuri kredensial login dan menyarankan langkah-langkah yang dapat Anda ambil agar tidak menjadi korban berikutnya.
Bagaimana cara peretas mendapatkan kredensial login Anda?
Peretas menggunakan berbagai alat dan strategi untuk mencoba membobol akun pengguna. Mengetahui cara mengenali berbagai jenis peretasan akun sangatlah penting, karena hal ini memungkinkan pengguna untuk meningkatkan kewaspadaan dan menerapkan tindakan defensif untuk melindungi diri dari ancaman ini.
Terkadang sulit untuk mengklasifikasikan pengambilalihan akun karena masing-masing pengambilalihan bersifat unik dan sering kali memiliki karakteristik yang terbagi dalam beberapa kategori. Namun, ada beberapa jenis peretasan akun yang lebih umum terjadi dibandingkan jenis lainnya.
Serangan kekerasan
Dalam serangan brute force, peretas mencoba menebak secara sistematis beberapa kombinasi kredensial login pengguna, paling sering nama pengguna dan kata sandi. Taktik ini umumnya memerlukan penggunaan perangkat lunak otomatis yang menghasilkan kombinasi dalam jumlah besar dengan sangat cepat.
Prinsip serangan brute force adalah terus-menerus mencoba mengakses akun yang ditargetkan hingga berhasil: peretas tidak akan mundur jika gagal membobol akun dengan cara yang tidak sah, dengan "memaksa » masuk. Berikut adalah beberapa jenis serangan brute force yang paling umum:
Serangan brute force sederhana: penjahat mencoba menebak kredensial login pengguna tanpa menggunakan perangkat lunak khusus. Meskipun sederhana, ini adalah metode efektif untuk kata sandi yang tidak terlalu rumit atau mudah ditebak. Dalam kasus tertentu, peretas dapat menemukan pengidentifikasi yang tepat berkat kerja pengintaian yang cepat (misalnya dengan menemukan kota kelahiran pengguna Internet untuk menjawab salah satu pertanyaan keamanan paling umum).
Serangan kamus: penyerang mencoba mendapatkan akses tidak sah ke akun pengguna dengan memasukkan kata atau frasa secara sistematis dari daftar yang telah ditentukan (“kamus”). Daftar ini berisi kata sandi, frasa, atau rangkaian istilah yang sering digunakan yang membantu peretas menebak kombinasi yang benar dengan lebih cepat daripada metode manual tradisional.
Penyemprotan kata sandi: Tidak seperti serangan brute force pada umumnya yang mengarahkan semua upaya akses ke satu akun, taktik yang disebut “penyemprotan kata sandi” menyerang beberapa akun sekaligus, itulah sebabnya terkadang disebut “serangan brute force terbalik”. Untuk meminimalkan risiko terpicunya mekanisme peringatan, penyerang sering kali membatasi dirinya pada beberapa kata sandi per akun.
Penjahat biasanya membuat daftar nama pengguna atau alamat email valid yang sudah dikaitkan dengan akun pengguna, lalu mencoba beberapa kata sandi yang paling umum atau yang paling lemah (misalnya “mot2passe123” atau “azerty”) pada akun tersebut sehingga dapat dipulihkan. Dalam beberapa kasus, mereka sudah memiliki kata sandi (misalnya setelah terjadi pelanggaran data): penyerang akan menggunakannya untuk mencari kredensial login yang sesuai.
Penjejalan kredensial: penjahat memasukkan kredensial login yang dicuri di situs web berbeda dalam upaya mengakses akun lain dari pengguna yang menjadi korban pencurian. Seorang peretas dapat, misalnya, memulihkan nama pengguna dan kata sandi dari akun di situs game online dan mencoba memasukkannya ke platform lain seperti jejaring sosial, bank online, atau bursa digital. Ini adalah jenis serangan brute force yang memanfaatkan manajemen kata sandi yang buruk di pihak pengguna Internet, terutama memanfaatkan penggunaan kembali kata sandi atau nama pengguna ke banyak akun di berbagai platform.
Penyerang terkadang menggabungkan beberapa jenis serangan brute force: sering kali seorang peretas menggabungkan serangan brute force sederhana dengan serangan kamus. Ia memulai dengan daftar kata-kata yang mungkin digunakan, kemudian beralih ke kombinasi karakter, huruf, dan angka untuk menebak kata sandi yang benar. Prinsip serangan tersebut adalah dengan menggunakan kombinasi beberapa metode untuk hasil yang lebih baik.
Serangan rekayasa sosial
Serangan rekayasa sosial mengeksploitasi proses dan fungsi psikologi manusia dan interaksi sosial yang diketahui. Penjahat menggunakan taktik menipu atau manipulatif untuk mengelabui pengguna Internet agar mengungkapkan kredensial login mereka atau informasi sensitif lainnya. Penjahat umumnya memulai dengan menyelidiki korbannya sebelum berusaha mendapatkan kepercayaan mereka, dan akhirnya menggunakan tipu daya agar mereka menyerahkan datanya.
Berikut adalah beberapa teknik rekayasa sosial yang paling umum digunakan dalam pengambilalihan akun:
Umpan: Penyerang menjanjikan layanan atau barang palsu untuk memikat korban ke dalam perangkap yang mencuri informasi sensitif mereka. Serangan semacam itu dapat dilakukan secara fisik (misalnya dengan meninggalkan drive USB yang terinfeksi di lokasi sibuk) atau secara online (misalnya dengan mengarahkan korban untuk mengklik tautan berbahaya yang mengklaim menawarkan aset digital gratis).
Scareware: penjahat mengirimkan peringatan palsu secara massal tentang ancaman keamanan palsu, yang membuat pengguna percaya bahwa sistem mereka terinfeksi virus. Pemilik perangkat yang "terinfeksi" kemudian diminta untuk membeli atau mengunduh perangkat lunak yang tidak perlu atau bahkan berbahaya untuk memperbaiki masalah yang terdeteksi, namun dengan melakukan hal tersebut, dia telah jatuh ke dalam perangkap: antivirus palsu adalah tindak lanjut yang umum dari a serangan scarware, di mana layanan yang seharusnya menghapus malware, ironisnya justru akan membahayakan sistem yang ditargetkan.
Phishing: penjahat mengirimkan pesan palsu, umumnya berpura-pura menjadi entitas tepercaya, untuk menipu orang yang dia ajak bicara yang akan mengungkapkan informasi sensitif seperti kredensial login mereka atau informasi rahasia lainnya. Mereka yang bertanggung jawab atas kampanye phishing umumnya mengirimkan pesan yang sama ke beberapa pengguna: oleh karena itu, serangan semacam itu seringkali lebih mudah dideteksi pada server yang telah menyiapkan platform yang bertujuan untuk berbagi informasi ancaman.
Spear phishing: Disebut juga spear phishing, ini adalah serangan phishing yang lebih bertarget dan canggih yang melibatkan penerapan pendekatan yang dirancang khusus untuk orang atau organisasi tertentu. Penjahat melakukan penelitian mendalam terhadap target mereka sebelum membuat email yang sangat meyakinkan atau pesan pribadi yang dimaksudkan untuk menyesatkan pengguna Internet dan mendorong mereka untuk mengungkapkan informasi sensitif. Personalisasi ini meningkatkan efektivitas serangan spear phishing dan meningkatkan peluang keberhasilannya.
Serangan malware
Dalam skenario ini, penyerang menggunakan malware untuk mendapatkan akses tidak sah ke akun atau sistem pengguna. Di sini, tujuannya adalah untuk mengelabui korban agar mengunduh dan memasang malware, biasanya melalui taktik rekayasa sosial. Setelah diinstal, perangkat lunak berbahaya akan berjalan di latar belakang secara tersembunyi dan menyusup ke sistem atau jaringan yang diserang untuk menyebabkan kerusakan, mencuri informasi sensitif, atau mengambil kendali.
Berikut adalah beberapa malware yang paling umum digunakan oleh peretas:
Virus: Mereka menginfeksi file lokal dan menyebar ke komputer lain dengan menghubungkan ke file yang sah. Mereka dapat melakukan berbagai tindakan seperti merusak, menghapus atau memodifikasi file, menghancurkan sistem operasi, atau mengirimkan kode berbahaya pada tanggal tertentu.
Worm komputer: Cara kerjanya mirip dengan virus, hanya saja worm komputer mereplikasi dirinya sendiri dan didistribusikan ke seluruh jaringan komputer alih-alih menginfeksi file lokal. Mereka sering menyebabkan kemacetan jaringan atau sistem crash.
Kuda Trojan: Program-program ini tampaknya merupakan perangkat lunak yang sepenuhnya tidak berbahaya yang berjalan di latar belakang sistem untuk mencuri data, membuka pintu akses jarak jauh ke mesin, atau sekadar menunggu pembuatnya memberi perintah.
Ransomware: Program ini mengenkripsi file di komputer korban, yang kemudian harus membayar uang tebusan kepada penjahat untuk membuka kuncinya.
Adware: Malware jenis ini menampilkan iklan di perangkat pengguna saat menjelajah Internet. Iklan-iklan ini mungkin tidak diinginkan atau berbahaya jika terjadi serangan rekayasa sosial, dan terkadang juga digunakan untuk melacak aktivitas pengguna Internet, yang dapat membahayakan privasi mereka.
Spyware: Program ini secara diam-diam memantau dan mengumpulkan data tentang aktivitas korban, seperti input keyboard, situs web yang mereka kunjungi, atau kredensial login mereka, dan kemudian mengirimkannya ke penyerang. Tujuan dari perangkat lunak tersebut adalah untuk mengumpulkan informasi sensitif sebanyak mungkin sebelum terdeteksi.
Alat Akses Jarak Jauh (RAT): Ini memungkinkan penjahat untuk mengakses dan mengendalikan perangkat korban dari jarak jauh, biasanya melalui pintu belakang lengkap dengan kuda Troya.
Serangan API
Antarmuka pemrograman aplikasi (API) adalah kumpulan protokol atau alat yang digunakan untuk membuat aplikasi perangkat lunak dan memungkinkan sistem pihak ketiga terhubung ke aplikasi online pengguna. Dalam serangan API, penyerang memanfaatkan kerentanan keamanan dalam aplikasi yang mendukung API untuk mencuri kredensial login pengguna atau informasi sensitif lainnya.
Serangan API dapat terjadi dalam berbagai bentuk, termasuk:
Serangan injeksi: Kode berbahaya ditambahkan ke panggilan API untuk melakukan tindakan tidak sah atau mencuri data.
Serangan Man-in-the-middle (MitM): Komunikasi antar pihak disadap, dan data yang dimanipulasi dikirimkan antar aplikasi melalui API.
Serangan Denial of Service (DOS): API dibanjiri permintaan yang menyebabkannya mogok atau tidak tersedia.
Kontrol akses yang gagal: Kerentanan dalam mekanisme autentikasi atau otorisasi API dieksploitasi untuk mendapatkan akses tidak sah ke data atau fungsi sensitif.
Pembajakan sesi: pengidentifikasi sesi pengguna yang valid dicuri untuk mendapatkan akses ke API sambil mempertahankan tingkat otorisasi yang sama.
Strategi untuk menghindari peretasan akun
Peretasan akun dapat menimbulkan konsekuensi serius baik bagi individu maupun perusahaan. Bagi individu, hal ini dapat mengakibatkan hilangnya uang, pencurian identitas, dan rusaknya reputasi mereka. Bagi bisnis, hal ini bisa berarti pelanggaran data, kehilangan uang, denda, rusaknya reputasi, dan kepercayaan yang diberikan pelanggan kepada mereka.
Oleh karena itu, individu dan bisnis harus mempertimbangkan penerapan strategi tertentu untuk mencegah akun mereka diretas.
Apa yang dapat Anda lakukan sebagai individu untuk menghindari kehilangan akun Anda
Kami menyarankan individu mengambil langkah-langkah berikut untuk melindungi akun mereka:
Aktifkan autentikasi multi-faktor (MFA) setiap kali ditawarkan untuk menambah lapisan keamanan. Binance mengizinkan pelanggannya untuk mengaktifkan hingga empat jenis MFA: verifikasi email, verifikasi telepon, otentikasi Binance atau Google Authenticator, dan otentikasi biometrik.
Gunakan kata sandi yang rumit dan unik untuk setiap akun yang menggabungkan huruf besar, huruf kecil, angka, dan karakter khusus. Kami tidak menyarankan untuk menyertakan informasi yang mudah ditebak seperti nama, tanggal lahir, atau ungkapan umum: jika pengambilalihan akun masih begitu lazim (terutama yang diakibatkan oleh serangan brute force), hal ini karena masih banyak pengguna Internet yang tidak ambil pusing. untuk membuat kata sandi yang kuat. Kami juga menyarankan untuk memperbarui kata sandi secara berkala dan tidak menggunakannya kembali di banyak akun.
Tinjau akun dan transaksi online mereka secara rutin untuk mengetahui adanya aktivitas mencurigakan, dan segera laporkan setiap ketidaksesuaian ke situs web atau penyedia layanan.
Jangan mengeklik tautan aneh atau membuka lampiran yang tidak diharapkan: ini mungkin merupakan upaya phishing. Kami juga menyarankan untuk selalu memverifikasi identitas pengirim dan isi email sebelum mengambil tindakan apa pun.
Selalu perbarui perangkat mereka, instal patch keamanan terbaru, dan gunakan perangkat lunak keamanan yang andal seperti perangkat lunak antivirus dan anti-malware untuk melindungi dari ancaman.
Jangan mengungkapkan informasi pribadi di jejaring sosial atau platform online lainnya: ini dapat digunakan oleh penjahat untuk menebak kata sandi atau jawaban atas pertanyaan keamanan, atau bahkan untuk merancang serangan phishing yang ditujukan pada target.
Jangan terhubung ke akun sensitif dari jaringan Wi-Fi publik: data yang dikirimkan melalui cara ini dapat dicegat. Kami menyarankan penggunaan VPN tepercaya untuk mengenkripsi koneksi Internet saat menggunakan jaringan publik.
Konfigurasikan opsi pemulihan yang andal untuk akun, seperti alamat email alternatif dan nomor telepon yang akan diperbarui secara berkala: Hal ini terkadang dapat membantu memulihkan akun yang mengalami akses tidak sah.
Pelajari tentang ancaman keamanan terkini dan ketahui praktik terbaik untuk melindungi akun dan informasi pribadi mereka dalam segala situasi. Dengan selalu mengetahui cara terbaik untuk melindungi diri Anda saat online, peluang Anda untuk melawan potensi serangan akan semakin besar.
Apa yang dapat Anda lakukan sebagai bisnis untuk menghindari kehilangan akun Anda
Bisnis dapat menerapkan strategi berikut untuk mencegah pengambilalihan akun dan melindungi akun penggunanya dari akses tidak sah:
Menerapkan kebijakan kata sandi yang kuat yang mengharuskan pembuatan kata sandi yang rumit dan unik dengan jumlah minimum dan beberapa jenis karakter. Menerapkan kebijakan yang mengharuskan perubahan kata sandi secara berkala dan mencegah penggunaan kembali kata sandi tersebut di beberapa akun atau layanan.
Aktifkan autentikasi multifaktor (MFA) untuk semua akun pengguna, terutama yang berisi informasi rahasia dan hak administratif.
Pantau aktivitas pengguna secara teratur dan waspada terhadap perilaku mencurigakan, seperti waktu dan lokasi login yang tidak biasa atau beberapa kegagalan login. Kami juga merekomendasikan penggunaan analitik tingkat lanjut dan algoritme pembelajaran mesin untuk mengenali potensi upaya pengambilalihan akun.
Integrasikan perangkat yang mengunci akun pengguna setelah sejumlah kegagalan koneksi berturut-turut dan menetapkan masa tunggu tertentu sebelum pemblokiran akun dapat dibuka.
Selenggarakan pelatihan kesadaran keamanan rutin bagi karyawan untuk mengajari mereka cara mengenali dan melaporkan kemungkinan serangan phishing, serangan rekayasa sosial, dan ancaman lain apa pun yang dapat menyebabkan pengambilalihan akun.
Memastikan seluruh perangkat yang digunakan oleh karyawan memiliki perangkat lunak antivirus dan anti-malware terkini, dan menerapkan kebijakan untuk selalu menginstal patch keamanan terkini pada pengoperasian dan aplikasi komputer.
Lakukan audit keamanan rutin dan penilaian kerentanan untuk mengidentifikasi potensi kelemahan dalam postur keamanan organisasi dan menyelesaikannya dengan cepat.
Keamanan pengguna adalah prioritas Binance, dan kami menginvestasikan sumber daya yang signifikan untuk menerapkan semua tindakan yang disebutkan di atas, dan bahkan lebih banyak lagi.
Apa yang harus Anda lakukan jika kredensial Anda telah disusupi?
Jika seorang peretas berhasil mencuri kredensial login Anda, Anda harus segera mengambil tindakan untuk melindungi akun dan informasi sensitif Anda. Inilah yang dapat Anda lakukan untuk mengurangi kerusakan dan mencegah situasi menjadi lebih buruk:
Ubah kata sandi Anda: Hal pertama dan terpenting yang harus dilakukan adalah mengubah kata sandi Anda untuk semua akun yang terpengaruh.
Hubungi penyedia layanan Anda: Jika kredensial login Anda untuk layanan tertentu telah dicuri, hubungi mereka untuk melaporkan situasinya, dan mereka mungkin dapat membantu melindungi akun Anda.
Binance sangat memperhatikan keamanan pengguna dan melakukan segala kemungkinan untuk memastikannya. Jika Anda yakin akun Binance Anda telah disusupi, segera hubungi dukungan pelanggan.
Pertimbangkan untuk menggunakan layanan pemantauan kredit: Jika Anda merasa informasi pribadi Anda seperti nomor Jaminan Sosial atau kartu kredit Anda mungkin telah disusupi, sebaiknya Anda mendaftar ke layanan pemantauan kredit yang akan memperingatkan Anda segera setelah aktivitas mencurigakan muncul. di akun Anda.
Sangatlah penting untuk bertindak cepat dan mengambil langkah-langkah ini segera setelah Anda mencurigai kredensial login Anda telah dicuri.
Jaga keselamatan
Melindungi aset digital Anda bergantung pada perlindungan kredensial login Anda; dengan memahami mekanisme berbagai jenis pembajakan akun, metode yang digunakan oleh peretas untuk mencuri kredensial login, dan dengan menerapkan strategi untuk menghindari menjadi korban, pengguna dan bisnis dapat mengambil langkah proaktif untuk melindungi diri mereka sendiri. Menerapkan kebijakan kata sandi yang kuat, mengaktifkan autentikasi multi-faktor, serta memantau dan menilai risiko dapat membantu mencegah pengambilalihan akun dan menjaga keamanan aset digital.
Pakar keamanan Binance terus memantau setiap perilaku mencurigakan di platform dan memperkuat protokol keamanan kami untuk meresponsnya. Ketika laporan peretasan akun disampaikan oleh pengguna, kami memeriksa kasus tersebut secara detail dan memberikan bantuan kepada orang atau perusahaan yang bersangkutan.
Meskipun Binance berupaya melindungi akun Anda, kami meminta Anda bertanggung jawab atas keamanan Anda sendiri untuk memenuhi misi kami dengan sebaik-baiknya. Dengan mengambil tindakan pencegahan yang dijelaskan dalam artikel ini, Anda akan dapat melindungi informasi rahasia Anda dan mengurangi risiko akun Anda diretas. Jika Anda yakin akun Binance Anda telah disusupi, hubungi dukungan pelanggan sesegera mungkin.
Untuk informasi lebih lanjut
Tetap Aman: Apa itu Pengambilalihan Akun?
Amankan Akun Binance Anda dalam 7 Langkah Sederhana
Cara Bertahan dari Penipuan: Bendera Merah Penipuan Penipu
Penafian dan Peringatan Risiko: Konten ini disajikan kepada Anda “sebagaimana adanya” hanya untuk informasi umum dan tujuan pendidikan, tanpa representasi atau jaminan apa pun. Hal ini tidak boleh ditafsirkan sebagai nasihat keuangan, atau sebagai rekomendasi untuk membeli produk atau layanan tertentu. Harga aset digital bisa berfluktuasi. Nilai investasi Anda mungkin turun atau naik dan Anda mungkin tidak mendapatkan kembali jumlah yang Anda investasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda dan Binance tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Ini bukan merupakan nasihat keuangan. Silakan lihat Ketentuan Penggunaan dan Penafian Risiko kami untuk informasi lebih lanjut.