際際滷

際際滷Share a Scribd company logo
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Identity Theft
Budi Rahardjo (@rahard)
Indonesia Computer Emergency Response Team (ID-CERT)
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
De鍖nisi
≒ Upaya untuk menggunakan (memalsukan)
identitas seseorang secara tidak sah,
biasanya untuk mendapatkan keuntungan
鍖nansial
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Identitas
≒ Di dunia nyata dapat dikaitkan dengan 鍖sik
seseorang
Gender
Usia
≒ Di dunia maya sulit untuk diveri鍖kasi
Berdasarkan pengakuan diri sendiri
Berdasarkan pengakuan pihak lain
(independent 3rd party)
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Identitas Maya Saat Ini
≒ Alamat email
≒ Akun media sosial
Twitter
Google (g+)
Facebook
≒ Nomor handphone
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Tujuan Pencurian Identitas
≒ Untuk melakukan penipuan (鍖nansial)
Minta donasi
Minta pulsa
≒ Untuk melakukan pencemaran nama baik
Membuat pernyataan yang kontroversial
Membuat masalah
≒ Untuk mencuri identitas orang lain lagi
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Tingkat Kesulitan?
≒ Bermodalkan data dari internet
 Nama
 Foto
 Data dari media sosial (tempat bekerja, sekolah,
organisasi)
≒ Membuka akun baru di media sosial lain
dengan data tersebut
 Membujuk orang lain untuk menjadi teman (yang
kemudian dijadikan pembenaran bahwa kita
adalah orang yang bersangkutan)
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Membajak Akun
≒ Cara lain adalah dengan membajak akun
yang sudah ada
Reset password
(Ambil alih handphone?)
≒ Kebocoran akun di sebuah layanan (media
sosial) menyebabkan akun lain kena
Karena password sama di akun-akun tersebut
Gunakan password yang berbeda
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Bagaimana Jika Dibajak?
≒ Reset password
≒ Gunakan jalur pelaporan / recovery yang
disediakan oleh penyedia jasa
≒ Melaporkan kepada incident response team
(seperti ID-CERT) untuk pembelajaran bagi
pihak lain dan data statistik
≒ Meminta bantuan pihak ketiga [?]
≒ Menjadikan kasus hukum[?]
(Hukum terkait privasi?)
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Perlindungan
≒ Gunakan password yang berbeda (dan ubah
secara berkala) untuk setiap layanan
≒ Pilih password yang cukup sulit untuk
ditebak. Jangan kata yang ada di kamus
≒ Gunakan 2-factor (multi-factor)
authentication
≒ Jangan terlalu banyak memberikan
informasi pribadi di internet
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
INDONESIA COMPUTER EMERGENCY RESPONSE TEAM
Penutup
≒ Identity theft merupakan bagian dari
kehidupan di dunia maya. Lindungi akun-
akun Anda
≒ Jangan gunakan password yang sama untuk
akun-akun identitas Anda

More Related Content

Identity Theft

  • 1. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Identity Theft Budi Rahardjo (@rahard) Indonesia Computer Emergency Response Team (ID-CERT)
  • 2. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM De鍖nisi ≒ Upaya untuk menggunakan (memalsukan) identitas seseorang secara tidak sah, biasanya untuk mendapatkan keuntungan 鍖nansial
  • 3. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Identitas ≒ Di dunia nyata dapat dikaitkan dengan 鍖sik seseorang Gender Usia ≒ Di dunia maya sulit untuk diveri鍖kasi Berdasarkan pengakuan diri sendiri Berdasarkan pengakuan pihak lain (independent 3rd party)
  • 4. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Identitas Maya Saat Ini ≒ Alamat email ≒ Akun media sosial Twitter Google (g+) Facebook ≒ Nomor handphone
  • 5. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Tujuan Pencurian Identitas ≒ Untuk melakukan penipuan (鍖nansial) Minta donasi Minta pulsa ≒ Untuk melakukan pencemaran nama baik Membuat pernyataan yang kontroversial Membuat masalah ≒ Untuk mencuri identitas orang lain lagi
  • 6. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Tingkat Kesulitan? ≒ Bermodalkan data dari internet Nama Foto Data dari media sosial (tempat bekerja, sekolah, organisasi) ≒ Membuka akun baru di media sosial lain dengan data tersebut Membujuk orang lain untuk menjadi teman (yang kemudian dijadikan pembenaran bahwa kita adalah orang yang bersangkutan)
  • 7. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Membajak Akun ≒ Cara lain adalah dengan membajak akun yang sudah ada Reset password (Ambil alih handphone?) ≒ Kebocoran akun di sebuah layanan (media sosial) menyebabkan akun lain kena Karena password sama di akun-akun tersebut Gunakan password yang berbeda
  • 8. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Bagaimana Jika Dibajak? ≒ Reset password ≒ Gunakan jalur pelaporan / recovery yang disediakan oleh penyedia jasa ≒ Melaporkan kepada incident response team (seperti ID-CERT) untuk pembelajaran bagi pihak lain dan data statistik ≒ Meminta bantuan pihak ketiga [?] ≒ Menjadikan kasus hukum[?] (Hukum terkait privasi?)
  • 9. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Perlindungan ≒ Gunakan password yang berbeda (dan ubah secara berkala) untuk setiap layanan ≒ Pilih password yang cukup sulit untuk ditebak. Jangan kata yang ada di kamus ≒ Gunakan 2-factor (multi-factor) authentication ≒ Jangan terlalu banyak memberikan informasi pribadi di internet
  • 11. INDONESIA COMPUTER EMERGENCY RESPONSE TEAM Penutup ≒ Identity theft merupakan bagian dari kehidupan di dunia maya. Lindungi akun- akun Anda ≒ Jangan gunakan password yang sama untuk akun-akun identitas Anda