Assallamualaikum,

Teman-teman sekalian,
saya baru saja mendapat email dari teman yang sudah
menjadi korban 
account-nya di Yahoo dibajak orang lewat sebuah "situs
tipuan"

bagaimana cara kerjanya?
coba baca artikel berikut deh.
semoga bermanfaat, dan waspadalah! waspadalah!

(Insya Allah ini bukan hoax)

http://yartati.multiply.com

=======================


disclaimer:
tulisan ini resmi diketik sendiri oleh saya, qonita,
di seoul. hal
ini bukan palsu2an, bukan rumor. tapi kasus2 yg benar2
terjadi. bagi
yg ingin mengetahui lebih lanjut, silakan kontak saya
di email saya
ini.

sebulan terakhir ini, ada kasus2 phising*) baru lewat
yahoo
messenger. 2 kasus ini linknya berbeda, tapi sama2
dilakukan lewat
yahoo brazil. dan sama2 membuat website yg menyerupai
yahoo photos,
lengkap persis sama dgn kotak utk mengisi user id dan
password.

skenarionya:
1). seorang teman di yahoo messenger mengirimi kita
sebuah link yg
agak panjang, tak begitu jelas ke mana (biasanya
geocities.com)
2). karena kita merasa itu link dari seorang teman di
yahoo
messenger, maka kita klik link itu. ternyata itu
website yahoo
photos (padahal itu bukan link photos.yahoo.com yg
sebenarnya).
3). karena itu (seperti) website yahoo photos, maka
kita tanpa
curiga memasukkan user id dan password yahoo kita ke
situ.
4). website mengeluarkan informasi bahwa id dan
password yg kita
masukkan adalah salah. lalu membawa kita ke website
yahoo yg
sebenarnya.

pada proses no.4 di atas, si website punya program yg
menangkap info
id dan password kita dan mengirimkannya ke email si
pemilik website.
lalu dia bisa masuk ke account kita dengan id dan
password kita.
masuklah dia ke yahoo messenger kita dan mengirimkan
link website
dia tadi ke semua orang di friends list kita. sehingga
tersebarlah
link website iseng itu.

lebih parah lagi, si orang iseng itu mengganti
password kita dan
membuat kita tidak bisa lagi masuk ke semua layanan
yahoo. email,
yahoo messenger, dll..

bulan lalu, ada 3 warga perpika yg sudah sempat
mengklik link iseng
yg mereka dapat lewat yahoo messenger (kasus1), dan
sudah memasukkan
user id dan password yahoo mereka. setelah cepat2
ganti password,
alhamdulillah account mereka masih selamat sampai
sekarang.

hari ini, ada 4 warga perpika yg melakukan hal yg sama
(kasus2).
tapi tidak punya info bahwa website itu bisa berbahaya
dan harus
cepat2 ganti password. sampai malam ini mereka belum
bisa akses
email dan yahoo messenger mereka.. hiks..

inilah 2 website iseng yg saya sebutkan kelakuannya di
atas..
(hati2, lebih baik teman2 tak usah mengkliknya!)
kasus1: http://www.geocities.com/tipsmd/www.html
kasus2:
http://geocities.yahoo.com.br/sra.caveira/photos_book

pemilik website kasus1 & kasus2 di atas sudah saya
laporkan ke
yahoo.inc utk ditindaklanjuti. kalau teman2 menemukan
link aneh
seperti itu di yahoo messenger, harap cepat2 laporkan
ke yahoo, utk
mencegah lebih banyak korban..

sekian dari saya..
-qonita

*)phising: berikut ini email saya tgl 21 januari 2005
(setahun yg
lalu) ttg phising.. sampai skrg ternyata masih ada
juga..
--- In [EMAIL PROTECTED], "niet" <[EMAIL PROTECTED]>
wrote:
apakah phising itu?
phising adalah pencurian password (& id) di internet.
contoh phising
misalnya mirip dengan kasus klikbca yang pernah jadi
berita di
indonesia kira2 2 thn yang lalu. waktu itu seorang
nasabah bank yg
salah klik nama website bca (misalnya kilkbca.com atau
clickbca.com)
akan digiring ke sebuah situs milik seorang iseng yg
membuat
tampilan persis sama seperti tampilan asli web
klikbca.com. lalu,
waktu nasabah memasukkan user id dan password, maka
user id dan
password itu disimpan oleh pemilik situs iseng itu.
nasabah lalu
diberikan pesan error sehingga tidak ada kecurigaan.

http://en.wikipedia.org/wiki/Phising

pada kasus klikbca itu, tidak ada kejadian phising yg
sebenarnya,
yaitu pencurian id dan password. phising yg beneran
terjadi kalau
kemudian kita gak bisa lagi login ke account kita,
karena
passwordnya sudah diubah oleh si orang iseng.

contoh kasus nyata dialami seorang teman di kampus
dulu, yg pada
saat lagi di yahoo messenger dikirimi sebuah alamat
http://www.geocities.com/kathy_kozak . dia klik saja
link itu, dan
diarahkan ke page yahoo profile yg memintanya
memasukkan id dan
password seperti biasa. ternyata, itu page palsu.
setelah itu dia
nggak bisa login lagi ke account yahoo dia (beberapa
hari kemudian),
karena account itu sudah diganti passwordnya.

dia kemudian mengecek isi html page itu,  di dalamnya
ada script
pengiriman password ke alamat [EMAIL PROTECTED] .
tampaknya si
pelaku punya alamat email ini, buat menerima id dan
password dari
orang2 yg terjebak. teman saya itu terus lapor ke
yahoo-geocities,
sehingga alamat website diatas diblok, sehingga nggak
bakal ada
orang jadi korban lagi.

eniwei, segitu aja cerita saya. cuma mau bilang aja..
hati2 kalo ada
yg ngasih alamat web, trus tahu2 disuruh masukin id
yahoo, id msn,
dsb (tergantung orang itu mau mencuri password apa).
jangan terus
nggak sadar & masukin password aja.. lebih baik ketik
ulang,
masukkan ke alamat yahoo sebenarnya, baru masukin
password.

gitu aja dulu..

salam,
-Q
--------------------------

Pesan saya hati2 ya.. apalagi yang suka chatting...

-awgee-




__________________________________________________
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 


------------------------ Yahoo! Groups Sponsor --------------------~--> 
Join modern day disciples reach the disfigured and poor with hope and healing
http://us.click.yahoo.com/lMct6A/Vp3LAA/i1hLAA/aYWolB/TM
--------------------------------------------------------------------~-> 

Milis Wanita Muslimah
Membangun citra wanita muslimah dalam diri, keluarga, maupun masyarakat.
Situs Web: http://www.wanita-muslimah.com
ARSIP DISKUSI : http://groups.yahoo.com/group/wanita-muslimah/messages
Kirim Posting mailto:wanita-muslimah@yahoogroups.com
Berhenti mailto:[EMAIL PROTECTED]
Milis Keluarga Sejahtera mailto:keluarga-sejahtera@yahoogroups.com
Milis Anak Muda Islam mailto:majelismuda@yahoogroups.com

This mailing list has a special spell casted to reject any attachment .... 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/wanita-muslimah/

<*> To unsubscribe from this group, send an email to:
    [EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/
 


Kirim email ke