Hehe ... saya juga share cerita ini ke milis keamanan informasi. Semoga ada yg bisa menjelaskan dugaan kronologisnya. Kayaknya makin gaptek saja mengikuti perkembangan IT ... hiks ...
Salam PakPur _____________________ (yg ini) dikirim dari laptop 2014-07-10 6:15 GMT+08:00 Amer [ robotijo ] <[email protected]>: > Betul, salah satunya via sms. Bisa juga pake cara lain. > > Nah, Kalau ini sudah terpasang di account yg ada Credit card nya mestinya > orang lain ga akan bisa login walaupun passwordnya tercuri. Kalau ga bisa > login otomatis ga bisa beli menggunakan account tsb. > > Rada penasaran gimana cara pembobol bisa nembus hal ini. > On Jul 10, 2014 5:03 AM, "PakPur" <[email protected]> wrote: > >> Waa ... jadi berkembang dugaannya. Saya sih menduganya beliau tdk me-root >> ; krn selama saya kenal beliau sptnya berlaku as a common user :) >> Saya terus terang juga bingung, tadi yg pertama saya tanyakan ya >> two-way-auth itu. Krn otorisasi kan berupa SMS yg dikirim ke hape ? >> >> Cuma satu yg terbayang, keylogger :( >> >> Salam >> PakPur >> >> _____________________ >> (yg ini) dikirim dari laptop >> >> >> 2014-07-10 6:00 GMT+08:00 Amer [ robotijo ] <[email protected]>: >> >>> Yg bikin bingung adalah two ways authentication diaktifkan, mestinya ini >>> sudah aman dan akun ga bisa dipasang sembarangan karena setiap login di >>> Device baru harus ada kode tambahan yg cuma dikirim ke pemilik. >>> >>> Atau mungkin kah, pembelian dilakukan di Device kita? Mungkin karena >>> root jadi bisa full control? >>> On Jul 10, 2014 4:55 AM, "Muh Fitrah" <[email protected]> wrote: >>> >>>> Di playstore bisa di password, tiap mau beli pasti di minta password. >>>> Kalau liat2 wallet, no kartu tidak tercetak lengkap, berarti org >>>> tersebut beli dengan account kita dan kemungkinan ke game2 yg masih >>>> berhubungan dengan sang pembobol. >>>> On Jul 10, 2014 4:50 AM, "PakPur" <[email protected]> wrote: >>>> >>>>> Terima kasih Om Riza. >>>>> Betul sekali, selalu lakukan cek-ricek sblm menginstall sesuatu. >>>>> Tab beliau itu kebetulan sering dipakai anaknya, beliau pun menduga >>>>> game tsb di-install oleh anaknya. Saya tadi menyarankan utk mengganti akun >>>>> google yg nyangkut di tab itu. >>>>> Sekali lagi, terima kasih sarannya Om. Akan saya sampaikan ke beliau. >>>>> >>>>> Salam hormat >>>>> PakPur >>>>> >>>>> _____________________ >>>>> (yg ini) dikirim dari laptop >>>>> >>>>> >>>>> 2014-07-10 5:19 GMT+08:00 Defriando Riza <[email protected]>: >>>>> >>>>>> saran saya, tiap mau donlot game atau aplikasi, liat jumlah yang >>>>>> review dulu om.. kalo banyak dan cenderung tidak bermasalah, baru >>>>>> donlot.. >>>>>> hindari juga game game yang nongol via ads atau yang di promosi kan >>>>>> via ads.. even itu free.. >>>>>> utk belanja online, saya msih prefer pakai akun paypal.. >>>>>> >>>>>> @XT1080MaxX >>>>>> On Jul 10, 2014 3:58 AM, "PakPur" <[email protected]> wrote: >>>>>> >>>>>>> Rekan-rekan milisser ysh, >>>>>>> >>>>>>> Saya mau share cerita temen yg GWallet-nya dibobol, diduga via game >>>>>>> yg didonlod dari GPlay. Saya kopas cerita beliau "as is" berikut ini : >>>>>>> >>>>>>> --------------------------------------------------------------------------- >>>>>>> >>>>>>> Pengalaman pahit hari ini... >>>>>>> >>>>>>> Hari ini akun saya google dibobol maling... >>>>>>> Google wallet dibobol..dalam 3 menit maling beli games seharga >>>>>>> Rp4,5juta...untung ketahuan karena ada sms dari bank.. >>>>>>> >>>>>>> Aduhhh... >>>>>>> >>>>>>> Kartu kredit terpaksa ditutup... tapi kata CSnya nggak bisa bantu >>>>>>> batalin transaksi, cuma bisa nutup... >>>>>>> . >>>>>>> kontak ke google wallet minta ditelepon.. aduh...karena cemas, >>>>>>> bahasa Inggris saya yang belepotan tambah nggak karuan bolak-balik >>>>>>> "pardon >>>>>>> me.." excuse me.. I can't hear you... what? I don't understand.. tapi CS >>>>>>> google jempol sabar melayani... >>>>>>> >>>>>>> Tapi akhirnya bisa dapat refund dalam 5 hari kerja, tertulis via >>>>>>> email >>>>>>> >>>>>>> Tapi gila..rupanya si maling juga sedang kerja, saat sedang ngomong >>>>>>> dg CS Google, akun saya dibobol lagi, saya nggak bisa masuk ke google, >>>>>>> di >>>>>>> log out dari tempat lain... >>>>>>> >>>>>>> untung telepon belum ditutup, jadi sekalian minta tolong CS Google >>>>>>> untuk mengaktifkan ulang akun saya.....dia kontak admin email...dan >>>>>>> bisa.. >>>>>>> >>>>>>> jempol untuk William dari The Google Wallet Team.. >>>>>>> >>>>>>> akun googlewallet sementara dinonaktifkan... agak trauma...transaksi >>>>>>> online.. >>>>>>> ___________________________________________________ >>>>>>> Beliau melakukan penelusuran, dan menurut beliau inilah tersangkanya >>>>>>> : >>>>>>> >>>>>>> ------------------------------------------------------------------------------------------ >>>>>>> Ini yang melakukan unauthorised purchased >>>>>>> >>>>>>> Purchased from >>>>>>> Krasnov Games >>>>>>> пер.Оренбургский д.105 >>>>>>> Ростов-на-Дону 344000 RU >>>>>>> 89289018465 >>>>>>> >>>>>>> Gamenya Pixel Gun 3D, >>>>>>> >>>>>>> kalau di google play ini mestinya free., Dipa yang main game ini.. >>>>>>> >>>>>>> hati hati saja..kalau punya ini, >>>>>>> >>>>>>> ternyata punya record yang jelek, ada di google forum: >>>>>>> >>>>>>> I have 2 different charges on my checking account from Krasnov >>>>>>> Google.com/cca: 1 is for $91.69 and the other for $46.34. I also >>>>>>> noticed, when checking my transactions on Google, that there was a third >>>>>>> transaction from this company. I do not understand how these purchases >>>>>>> have >>>>>>> occurred. My 5 year old grandson was playing on my tablet and apparently >>>>>>> downloaded a game called Pixlgun by this company which is free and >>>>>>> somehow >>>>>>> was able to purchase coins. I do no understand how he was able to >>>>>>> download >>>>>>> the game in the first place,since I have always had password protection >>>>>>> on >>>>>>> my purchases. Secondly, I had removed my debit card information from >>>>>>> Google >>>>>>> Wallet and only used Google Play cards for quite a while now after >>>>>>> accruing >>>>>>> unwanted charges on my checking account once before. First of all, how >>>>>>> was >>>>>>> it possible for a 5 year old to make a purchase when my account is >>>>>>> supposed >>>>>>> to be password protected? Secondly, how was my checking account accessed >>>>>>> when I had removed that information? Thirdly,am I expected to eat up >>>>>>> this >>>>>>> withdrawl from my account? >>>>>>> >>>>>>> https://productforums.google.com/forum/... >>>>>>> <https://productforums.google.com/forum/#%21topic/wallet/liSlxo_ch88> >>>>>>> >>>>>>> ==> persis kejadiannya dg apa yang saya alami.. >>>>>>> ------------------------------------- >>>>>>> >>>>>>> Menurut rekan-2 id-android, bagaimana sebaiknya mengamankan situasi >>>>>>> spt itu ? Bagaimana pula mengantisipasinya ? >>>>>>> >>>>>>> Sangat berharap bisa mendapatkan pencerahan dari milis ini. >>>>>>> Sebelumnya saya sampaikan terima kasih kpd rekan2 semua, yg telah >>>>>>> berkenan >>>>>>> membaca dan memberi masukan. >>>>>>> >>>>>>> Salam hormat >>>>>>> PakPur >>>>>>> _____________________ >>>>>>> (yg ini) dikirim dari laptop >>>>>>> >>>>>>> -- >>>>>>> ========== >>>>>>> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid >>>>>>> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup >>>>>>> ------------------- >>>>>>> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman >>>>>>> Kunjungi >> http://www.Qwords.com >>>>>>> -------------------- >>>>>>> ID-Android on YouTube >>>>>>> https://www.youtube.com/watch?v=0u81L8Qpy5A >>>>>>> -------------------- >>>>>>> Kontak Admin, Twitter @agushamonangan >>>>>>> >>>>>>> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB >>>>>>> >>>>>>> Join Forum ID-ANDROID >> http://forum.android.or.id >>>>>>> ========== >>>>>>> --- >>>>>>> Anda menerima pesan ini karena berlangganan grup "[id-android] >>>>>>> Indonesian Android Community " di Google Grup. >>>>>>> Untuk berhenti berlangganan dan berhenti menerima email dari grup >>>>>>> ini, kirim email ke [email protected]. >>>>>>> Kunjungi grup ini di http://groups.google.com/group/id-android. >>>>>>> >>>>>> -- >>>>>> ========== >>>>>> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid >>>>>> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup >>>>>> ------------------- >>>>>> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman >>>>>> Kunjungi >> http://www.Qwords.com >>>>>> -------------------- >>>>>> ID-Android on YouTube >>>>>> https://www.youtube.com/watch?v=0u81L8Qpy5A >>>>>> -------------------- >>>>>> Kontak Admin, Twitter @agushamonangan >>>>>> >>>>>> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB >>>>>> >>>>>> Join Forum ID-ANDROID >> http://forum.android.or.id >>>>>> ========== >>>>>> --- >>>>>> Anda menerima pesan ini karena berlangganan grup "[id-android] >>>>>> Indonesian Android Community " di Google Grup. >>>>>> Untuk berhenti berlangganan dan berhenti menerima email dari grup >>>>>> ini, kirim email ke [email protected]. >>>>>> Kunjungi grup ini di http://groups.google.com/group/id-android. >>>>>> >>>>> >>>>> -- >>>>> ========== >>>>> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid >>>>> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup >>>>> ------------------- >>>>> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman >>>>> Kunjungi >> http://www.Qwords.com >>>>> -------------------- >>>>> ID-Android on YouTube >>>>> https://www.youtube.com/watch?v=0u81L8Qpy5A >>>>> -------------------- >>>>> Kontak Admin, Twitter @agushamonangan >>>>> >>>>> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB >>>>> >>>>> Join Forum ID-ANDROID >> http://forum.android.or.id >>>>> ========== >>>>> --- >>>>> Anda menerima pesan ini karena berlangganan grup "[id-android] >>>>> Indonesian Android Community " di Google Grup. >>>>> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, >>>>> kirim email ke [email protected]. >>>>> Kunjungi grup ini di http://groups.google.com/group/id-android. >>>>> >>>> -- >>>> ========== >>>> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid >>>> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup >>>> ------------------- >>>> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman >>>> Kunjungi >> http://www.Qwords.com >>>> -------------------- >>>> ID-Android on YouTube >>>> https://www.youtube.com/watch?v=0u81L8Qpy5A >>>> -------------------- >>>> Kontak Admin, Twitter @agushamonangan >>>> >>>> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB >>>> >>>> Join Forum ID-ANDROID >> http://forum.android.or.id >>>> ========== >>>> --- >>>> Anda menerima pesan ini karena berlangganan grup "[id-android] >>>> Indonesian Android Community " di Google Grup. >>>> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, >>>> kirim email ke [email protected]. >>>> Kunjungi grup ini di http://groups.google.com/group/id-android. >>>> >>> -- >>> ========== >>> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid >>> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup >>> ------------------- >>> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman >>> Kunjungi >> http://www.Qwords.com >>> -------------------- >>> ID-Android on YouTube >>> https://www.youtube.com/watch?v=0u81L8Qpy5A >>> -------------------- >>> Kontak Admin, Twitter @agushamonangan >>> >>> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB >>> >>> Join Forum ID-ANDROID >> http://forum.android.or.id >>> ========== >>> --- >>> Anda menerima pesan ini karena berlangganan grup "[id-android] >>> Indonesian Android Community " di Google Grup. >>> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, >>> kirim email ke [email protected]. >>> Kunjungi grup ini di http://groups.google.com/group/id-android. >>> >> >> -- >> ========== >> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid >> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup >> ------------------- >> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman >> Kunjungi >> http://www.Qwords.com >> -------------------- >> ID-Android on YouTube >> https://www.youtube.com/watch?v=0u81L8Qpy5A >> -------------------- >> Kontak Admin, Twitter @agushamonangan >> >> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB >> >> Join Forum ID-ANDROID >> http://forum.android.or.id >> ========== >> --- >> Anda menerima pesan ini karena berlangganan grup "[id-android] Indonesian >> Android Community " di Google Grup. >> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, >> kirim email ke [email protected]. >> Kunjungi grup ini di http://groups.google.com/group/id-android. >> > -- > ========== > Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid > Info Lengkap >> tsel.me/halohybrid #KendalikanHidup > ------------------- > Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman > Kunjungi >> http://www.Qwords.com > -------------------- > ID-Android on YouTube > https://www.youtube.com/watch?v=0u81L8Qpy5A > -------------------- > Kontak Admin, Twitter @agushamonangan > > Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB > > Join Forum ID-ANDROID >> http://forum.android.or.id > ========== > --- > Anda menerima pesan ini karena berlangganan grup "[id-android] Indonesian > Android Community " di Google Grup. > Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, > kirim email ke [email protected]. > Kunjungi grup ini di http://groups.google.com/group/id-android. > -- ========== Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid Info Lengkap >> tsel.me/halohybrid #KendalikanHidup ------------------- Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman Kunjungi >> http://www.Qwords.com -------------------- ID-Android on YouTube https://www.youtube.com/watch?v=0u81L8Qpy5A -------------------- Kontak Admin, Twitter @agushamonangan Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB Join Forum ID-ANDROID >> http://forum.android.or.id ========== --- Anda menerima pesan ini karena Anda berlangganan grup "[id-android] Indonesian Android Community " dari Google Grup. Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, kirim email ke [email protected]. Kunjungi grup ini di http://groups.google.com/group/id-android.
