MediaMu

Photo: www.incimages.co

"Jika Anda Ingin menghentikan Hacker, Anda harus bisa berlaku dan bertindak seperti Hacker." -S'to

Secara tidak langsung memberitahu pesan bahwa jika Anda ingin mencegah tertipu berarti Anda harus tahu dan faham teknik apa saja yang penipu lakukan,

Jadi, yang akan kita bagi di sini apa saja strategi penipu yang pernah ada (saya tidak bertanggungjawab atas pengetahuan yang saya berikan di sini, saya hanya ingin Anda memiliki perlindungan dalam wawasan dan skill).

Bagi Anda yang sudah tahu dan faham apa itu cyberpsychology atau psikologi digital/psikologi dunia maya, silahkan lewati dua paragraf berikut ini.

Cyberpsychology berasal dari integrasi dua bidang ilmu yang berbeda yaitu "Teknologi Informasi" dan "Psikologi", atau sering juga disebut dengan Human-Computer Interaction (HCI) daripada istilah Cyberpsychology.

Cyberpsychology adalah suatu ilmu yang menggunakan wawasan dan keahlian psikologi maupun IT dalam memahami sebuah masalah, baik masalah memakai media IT maupun secara tidak langsung.

Dalam mencegah penipuan kita akan dikenalkan dahulu bagaimana proses penipuan tersebut sebenarnya terjadi. Intinya adalah, proses atau tahapan penipuan dalam cyberpsychology terbagi menjadi dua spektrum:
1. SPEKTRUM PENIPUAN SMS DAN WEBSITE
2. SPEKTRUM PENIPUAN TELPON

Dalam spektrum "SMS dan WEBSITE", penipu akan berperilaku dengan dua pola; (i) Membangun Kredibilitas, dan atau (ii) Tahap Manipulasi. Yang terjadi bisa saja langsung tahap kedua tanpa harus melalui langkah pertama.

Sedangkan dalam spektrum "Telepon", penipu akan berperilaku melalui pola ini; (i) Membangun Keakraban, dan atau (ii) Tahap Manipulasi. Terdapat perbedaan dengan spektrum sebelumnya, di sini penipu lebih "membangun keakraban" sebelum memulai aksinya. Dan juga bisa saja terjadi langsung "Tahap Manipulasi" tanpa tahap "Membangun Keakraban" sebelumnya.

Sekarang adalah bagian pentingnya, bagaimana cara mencegah penipuan baik itu undian, ancaman (mengaku keluarga), lowongan kerja, investasi, ataupun online shop (toko jual beli) berkedok barang murah, silahkan simak 22 cara berikut ini:

1. Pengendalian Ekspektasi

"To not become greedy and to realize when something isn't working and make a change." -Christopher Hadnagy

Dalam pengendalian ekspektasi banyak cara menghindari penipuan, diantaranya "ALAMAT SITUS" contohnya www.abcdef.com dengan blogspot.com atau wordpress.com terdapat perbedaan.

Adanya perbedaan ekstensi di suatu situs, berikut adalah contoh ektensi: .com/.net/.co.id/.ac.id/.tv./. dan lain-lain, barusan yang anda lihat termasuk bernilai tinggi, karena dari ekstensinya saja sudah daapat dilihat kepopulerannya, sebabnya karena mudah diingat, dan juga sebagai standar kalangan internasional, apalagi .com (hampir semua org kenal itu, tentu ektensi ini beda dengan yg lain, yang masih terikat seperti halnya blogspot.com, wordpress.com, dan sebagainya.

Cabang alamat situs juga yang bertulis http://subdomain.NAMASITUS.com/, atau http://produk.NAMASITUS.com/). Karena dari cabang/secondary address saja tentu sangat dapat Anda yakini bahwa blog itu memang asli, resmi, ataupun tingkat kepercayaan bisa dijamin tinggi. Karena, dalam istilah blogger ini termasuk sulit pembuatan situsnya, dengan adanya cpanel atau sebuah pengontrol tambahan.

Jadi, jika hanya website palsu bagi mereka tidak perlu repot-repot membuat adanya seperti ini (usaha ekstra jarang ada dalam kamus penipu).

Desain tampilan website juga tak kalah penting bagaimana gambar di letakan, bagaimana tombol berfungsi. Bedakan yang acak-acakan dengan yang serius websitenya.

Info Perusahaan/Penjual/alamat perusahaan pasti yang harus diperhatikan pertama setelah alamat situs, dan desain tampilan. Info perusahaan atau penjual ini dapat Anda temukan di bagian Tentang atau About di websitenya. yang berhubungan seperti alamat tinggal, dan telepon. Banyak telah saya temui di internet bertulis alamat yg sama, masa sih toko yg namanya beda beralamat sama, mungkin ada cabang. Tapi, utk hal ini kita harus melihat ke halaman About nya. Demikian juga nomor telpon juga perhatikan dengan seksama.

Jika saja tidak maka saya yakin itu tempat berbahaya melakukan suatu pembelian di sana.

Sekarang di sini kita akan membahas penipu level amatir. Kerjaannya adalah terburu-buru dalam menjalankan modus penipuan. Sangatlah tidak matang dalam membuat strategi. Jika medianya lewat SMS, sang penipu seringnya menampilkan 'indikasi' mudah sekali dinilai bahwa dia itu sedang menipu. Jika Anda merasa sangat sering menyadari sedang ditipu, mungkin Anda bisa melewatkan beberapa bagian berikut ini:

"selamat sim CARD anda terpilih menjadi pemenang dari pesta isi ulang PT.M-TRONIK 2017

pin hadiah 25B1777 info lengkap kunjungi; www.DISENSOR.ga"

[waktu: Senin, Jan 30, 2017, 6:46pm, sumber no.telepon tidak disebutkan di sini, berhubung mungkin ada yang beli nomor yang sama karena sudah tidak aktif lagi nomor penipu tersebut.]

KASUS PERTAMA (SMS) bahwa ada indikasi penipuan/kecerobohan dari SMS itu:

"selamat" >> mengabaikan penggunaan kapital di awal komunikasi/pengumuman.

"sim CARD" >> mengabaikan kapitalisasi SIM, dan kesalahan menulis CARD, seharusnya hanya "Card".

"PT.M-TRONIK 2017" >> kecerobohan memilih nama perusahaan, sebenarnya "M-Tronik" ini adalah sistem aplikasi/database komputer dalam mendistribusikan pulsa. Dan juga nama perusahaan tidak memakai tahun, kecuali dia bermaksud memberitahu undiannya di awal tahun 2017 ini, tapi tetap salah hanya menggunakan 1 spasi dan tidak ada frase lainnya.

"kunjungi; " >> salah memilih tanda penulisan dengan ";" seharusnya spasi, baris baru, atau titik dua (:).


"pukul 6 malam/sore" >> sangat tidak baik jika sebuah perusahaan memberikan pemberitahuan undiang di jam segitu.

Itu adalah pencegahan dalam gambaran besarnya atau secara umum dan cepat jika Anda menemui sebuah SMS menggiurkan. Namun, jika Anda masih yakin itu memang sebuah hadiah, maka Anda harus melakukan analisa gambaran spesifiknya yaitu dengan mengunjungi websitenya tersebut atau menelpon pengirim SMS nya jika tampil no.pengirimnya.

saya melarang keras atau sangat menyarankan Anda agar tidak mengunjungi website tersebut, alasannya adalah; (i) bisa terjadi phising password/cookie terhadap komputer /ponsel Anda jika saja ada malware di website tersebut, atau (ii) Anda terlena/terhipnosis dan mempercayai karena desainnya sangat resmi/bagus sehingga Anda mengeluarkan suatu uang., (iii) terlena/terhipnosis dan mengikuti mengirim uang karena percakapan lewat telepon.
Catatan: lebih dalam mengenai ANALISIS website palsu, dan manipulasi lewat telepon (rekayasa sosial jenis vishing) di paragraf-paragraf berikutnya.


KASUS KEDUA (Telepon, Undian)
(source: https://www.youtube.com/watch?v=3sVvIiONe8s)
Di sini kita akan membahas dalam beberapa aspek yaitu;
(i) Tahap Membangun Kekaraban, dan (ii) Tahap Manipulasi.

Yang analisisnya dikombinasikan dari prinsip-prinsip psikologi Verbal Hypnotic Patterns, Nonverbal Communication, dan lain-lain.

Berikut transkripnya (antar penipu [P] dan yang calon korban [C]):;
P: yang manakah pak, ini saya langsung dari perusahaan kantor RCTI, langsung dari Jakarta ini pak ya.

C: Dari mana?

P: Heee, dengan kantor RCTI pak, lansung dari jakarta ya.

C: He'eh.

P: Eee, dengan saya langsung pak atas nama dokterandus Pak H. Alis Gunawan, saya selaku marketing yang ber..di... eee... untuk siang ini dan Mohon maaf untuk sebelumnya dengan bapak siapa pa?

C: Hee... iya?

P: Iya dengan?

C: Saya dengan Fu'ad. Saya Fu'ad

P: Oh Pak Mu'ad ya. Mohon maaf ya, mengganggu untuk siang ini pada Bapak ya... *TRANSKRIP cukup hingga di sini*

Karena dengan bermodal wawasan dan skill dari kesan pertama bisa kita nilai kredibilitas penelpon tersebut. Cobalah fahami kembali setiap analisa dari tiap transkrip di atas.

Testimoni atau komentar dalam halaman sebuah produk juga sangat penting. Tapi tidak menutup kemungkinan hanya sebagai kamuflase atau palsu komentar tersebut hanya untuk meningkatkan ekspektasi pengunjung.

Tengok sebentar testimonial/komentar yang sudah ada. Jika belum ada komentar sama sekali, tentu sangat besar keraguan!. Dan bandingkan juga dgn cek whois pembuatan web itu, Andai saja sudah lama, namun jika tidak lihat mengapa belum ada juga yang berkomentar, tentu sangat diragukan. Tapi kemungkinan lain juga bisa saja di Lock sama Admin kemungkinan kecil sih. Tapi, he maaf banyak tapinya. Tapi sebuah toko online memang jarang mengunci kolom komentar, walaupun ada. Mungkin merahasiakan hasil antusias pelanggannya. Dan hal ini kurang wajar bagi sebuah online store/Toko Online.

Nomor Resi pengiriman juga bisa saja palsu, contohnya Anda membeli di website www.abcdefg.com dan sudah trasnfer ke rekening bersama melalui website tersebut, lalu penjual mengirim no.resi pengiriman. Di sini Anda boleh yakin bahwa barang tersebut telah dikirim, tapi itu tidak benar no.resi tidak menjamin barang yang Anda terima sesuai dengan yang diharapkan bisa saja cacat atau bahkan benda yang lain Anda terima.



KASUS KETIGA (Online Store/Website)
Kasus penipu ketiga adalah tipe toko online ataupun website. Yang pengunjungnya datang pastilah bukanlah dari halaman depan (langsung www.SITUSDISENSOR.co.vu) tetapi karena dia mencari suatu barang maka halaman barang tersebut lah pintu kedatangannya (anggaplah kategori semua samsung galaxy (maka www.DISENSOR.com.co.vu/2013/10/samsung-galaxy.html) yang akan muncul di mesin pencari google.

Dan sebagai contoh langsung amati screenshot berikut:
catatan: saat artikel ini ditulis, website toko online ini masih aktif dan berbahaya sekali jika Anda beli disana.



REFERENSI:

Christopher Hadnagy. Social Engineering: The Art of Human Hacking. 2011

Christopher Hadnagy. Umasking the Social Engineering: The Human Element of Security. 2014

EC-Council. Certified Ethical Hacker (CEH). Handbook. version 7. version 9

Kevin Mitnick & William L. Simon. The Art Of Deception: Controlling the Human Element of Security. 2003

Nick Kolenda. Methods of Persuasion: How to Use Psychology to Influence Human Behavior. 2013

Robert Cialdini. Influence: The Psychology of Persuassion. 1984.

Robin Dreeke. It's Not All About "Me": The Top Ten Techniques for Building Quick Rapport with Anyone. 2013