Sebetulnya bukan 2FA-nya yang di jebol. Tetapi diakali dengan cara
melakukan call forwarding untuk HP yang dipergunakan untuk menerima2FA.
Telco luar, tetapi menurut saya bisa terjadi di mana saja sih. Kebetulan
utk mencegah terjadi kejadian yang sama ada fitur voice authorization code
di telco si korban. Gak tahu di telco sini ada apa engga.

2014-11-01 17:14 GMT+07:00 Amer <[email protected]>:

> Pertanyaan yg sama. Ternyata bisa ya
>
> ☀Android 4.4.4 KitKat @ Google neXus4™☀
> On Nov 1, 2014 5:10 PM, "Arianto C Nugroho" <[email protected]>
> wrote:
>
>> mirip dengan pengalaman pribadi, tapi buat account paypal ...
>>
>> ini kejadian di Indonesia ? telco-nya kok bisa kena jebol ?
>> On Sat Nov 01 2014 at 4:45:49 PM abangkis <[email protected]> wrote:
>>
>>> Di ambil dari twitter saya, ada berita menarik yang saya baca hari ini.
>>> Ada kejadian dimana akun gmail seseorang di jebol untuk mendapatkan handle
>>> Instagram unik yang dia miliki. Yang paling menarik adalah dia sudah
>>> menerapkan berbagai best practice soal keamanan identitas termasuk
>>> 2-Factor-Authentication di GMail. Lalu kenapa bisa jebol juga?
>>>
>>> Pertama2 yang perlu dilakukan saat akun gmail sudah di-recover adalah :
>>>
>>>    - Pastikan tidak ada filter email yang baru dibuat
>>>    - Pastikan email forwarding tidak diaktifkan
>>>    - Periksa folder trash, apakah ada password reset utk service2 yg
>>>    mempergunakan email ini
>>>
>>> Untuk kasus ini ternyata hack dimulai dari telco provider yg
>>> bersangkutan. Nomor HP yang dipergunakan untuk 2FA dibelokkan ke nomor si
>>> hacker. Sehingga dia bisa mendapat akses ke akun GMail @gb dan akhirnya
>>> mendapatkan akun Instagram yang mereka inginkan.
>>>
>>> Tidak ada yang sempurna, kemungkinan selalu ada, maka selalu
>>> berhati-hatilah. Terutama di zaman ini, di saat identitas digital kita sama
>>> berharganya dengan identitas nyata kita.
>>>
>>> Untuk lebih detilnya bisa dibaca di link berikut
>>> https://ello.co/gb/post/knOWk-qeTqfSpJ6f8-arCQ
>>>
>>> http://www.mreunionlabs.net/ <http://www.mreunion-labs.net/>
>>> twitter : @mreunionlabs @abangkis
>>> page : https://plus.google.com/104168782385184990771
>>>
>>> --
>>> ==========
>>> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid
>>> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup
>>> ----------------------
>>> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman
>>> Kunjungi >> http://www.Qwords.com
>>> --------------------
>>> Kontak Admin, Twitter @agushamonangan
>>>
>>> -----------------------
>>> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB
>>>
>>> Join Forum ID-ANDROID >> http://forum.android.or.id
>>> ==========
>>> ---
>>> Anda menerima pesan ini karena berlangganan grup "[id-android]
>>> Indonesian Android Community " di Google Grup.
>>> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini,
>>> kirim email ke [email protected].
>>> Kunjungi grup ini di http://groups.google.com/group/id-android.
>>>
>>  --
>> ==========
>> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid
>> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup
>> ----------------------
>> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman
>> Kunjungi >> http://www.Qwords.com
>> --------------------
>> Kontak Admin, Twitter @agushamonangan
>>
>> -----------------------
>> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB
>>
>> Join Forum ID-ANDROID >> http://forum.android.or.id
>> ==========
>> ---
>> Anda menerima pesan ini karena berlangganan grup "[id-android] Indonesian
>> Android Community " di Google Grup.
>> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini,
>> kirim email ke [email protected].
>> Kunjungi grup ini di http://groups.google.com/group/id-android.
>>
>  --
> ==========
> Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid
> Info Lengkap >> tsel.me/halohybrid #KendalikanHidup
> ----------------------
> Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman
> Kunjungi >> http://www.Qwords.com
> --------------------
> Kontak Admin, Twitter @agushamonangan
>
> -----------------------
> Aturan Umum ID-ANDROID >> http://goo.gl/NfzSGB
>
> Join Forum ID-ANDROID >> http://forum.android.or.id
> ==========
> ---
> Anda menerima pesan ini karena berlangganan grup "[id-android] Indonesian
> Android Community " di Google Grup.
> Untuk berhenti berlangganan dan berhenti menerima email dari grup ini,
> kirim email ke [email protected].
> Kunjungi grup ini di http://groups.google.com/group/id-android.
>



-- 
http://www.mreunionlabs.net/ <http://www.mreunion-labs.net/>
twitter : @mreunionlabs @abangkis
page : https://plus.google.com/104168782385184990771

-- 
==========
Berubah menjadi lebih terkendali bersama @kartuHalo Halo Fit Hybrid
Info Lengkap >> tsel.me/halohybrid   #KendalikanHidup
----------------------
Gunakan layanan Hosting Indonesia yang stabil, terjangkau dan aman
Kunjungi  >> http://www.Qwords.com
--------------------
Kontak Admin, Twitter  @agushamonangan

-----------------------
Aturan Umum  ID-ANDROID >> http://goo.gl/NfzSGB

Join Forum   ID-ANDROID >> http://forum.android.or.id
==========
--- 
Anda menerima pesan ini karena Anda berlangganan grup "[id-android] Indonesian 
Android Community " dari Google Grup.
Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, kirim 
email ke [email protected].
Kunjungi grup ini di http://groups.google.com/group/id-android.

Kirim email ke