More Related Content
Viewers also liked (17)
Similar to Social Engginering (17)
Social Engginering
- 1. IT DAYS with Yogyafree Company LOGO Social Engineering STMIK AMIKOM YOGYAKARTA, 2 Mei 2009 the_rumput_kering@yahoo.com http://adinugroho.web.id
- 2. Siapakah Aku? Company name Nama : Adi Nugroho Nick : - ^rumput_kering^ - adisanaadisiniadimanamana Jabatan: Founder II Yogyafree Blog : http://adinugroho.web.id YM : adi88nugroho | the_rumput_kering E-mail : the_rumput_kering@yahoo.com Status : Single, tanpa KTP
- 3. Company name SOCIAL | ENGINEERING
- 4. Social Engineering adalah Company name Social engineering adalah pemerolehan informasi atau maklumat rahasia/sensitif dengan cara menipu pemilik informasi tersebut. Social engineering umumnya dilakukan melalui telepon atau Internet. Social engineering merupakan salah satu metode yang digunakan oleh hacker untuk memperoleh informasi tentang targetnya, dengan cara meminta informasi itu langsung kepada korban atau pihak lain yang mempunyai informasi itu.
- 5. Catch Me If You Can Company name Frank Abagnale Jr Mencairkan cek palsu sebesar $2,8 juta dollar Berpura pura menjadi pilot, dokter, pengacara, dll
- 6. Target Yang Diinginkan Company name Informasi Sensitif Otorisasi / Hak Akses
- 7. Sifat Manusia Yang Dimanfaatkan Company name Percaya Takut Suka Menolong
- 8. Mangsa Social Engineer Company name Customer Service VIP Technical Support Sys Admin & User
- 9. Macam-Macam Social Engineering Company name Human Based Posing as Legitimate User Posing as Important User Third-person Authorization Technical Support In Person Dumpster Diving Shoulder Surfing
- 10. Macam-Macam Social Engineering Company name Computer Based Phishing Hoax E-mail / IM Pop Up Windows
- 11. Human Based Company name Posing As Legitimate User Memberitahu identitasnya lalu menanyakan informasi sensitif Hallo, saya Adi dari bagian Customer Service. Saya lupa password login saya. Bisa bantu saya?
- 12. Human Based Company name Posing As an Important User Berpura pura menjadi orang penting di perusahaan Hallo, ini Adi, Wakil Direktur. Kemarin saya merubah password login saya tetapi lupa apa passwordnya. Bisa tolong resetkan passwordnya? Hallo, saya Adi dari Dep. IT. Kami mengalami kerusakan sistem tadi malam. Kemungkinan ada sebagian data anda yang hilang. Bolehkan saya meminjam user ID dan password anda untuk mengecek data anda?
- 13. Human Based Company name Shoulder Surfing Melihat aktivitas target melalui bahunya Mencuri username, password, PIN, dll.
- 14. Human Based Company name Dumpster Diving Nota bekas ditempel di monitor Kertas bekas diprinter Buku manual Dll
- 15. Human Based Company name Informasi yg dicari: Tagihan telepon Informasi kontak Informasi finansial dll
- 16. Human Based Company name Tailgating Memakai tanda pengenal palsu, mengikuti orang yang mempunyai otorisasi untuk masuk ke secure area
- 17. Human Based Company name Piggybacking Orang yang mempunyai otorisasi memberikan akses kepada orang yang tidak mempunyai otorisasi
- 18. Human Based Company name Reverse Social Engineering Seolah-olah menjadi VIP agar ada karyawan yang bertanya kepadanya.
- 19. Computer Based Company name Instant Messenger Mendapatkan informasi pribadi dari chatting seperti tanggal lahir, nama tengah, dll. Informasi yang didapat digunakan untuk cracking account user
- 20. Computer Based Company name Phishing Pencurian data pribadi memaki email palsu. Subject email yang sering digunakan: Verify your account Update your information Your account will be closed
- 21. Kerugian Company name Kerugian ekonomi Pencurian data rahasia perusahaan Pencurian data pribadi
- 22. Company name Tidak ada patch untuk kelalaian manusia
- 23. Pencegahan Company name Pelatihan security untuk karyawan Implementasi pada peraturan perusahaan Pergantian password secara berkala Menggunakan ID Card dan baju seragam Testing keamanan dengan memakai jasa ethical hacker (tiger team)
- 24. Referensi Company name http://id.wikipedia.org/ Modul CEH EC Cuncil http://google.com/
- 25. Company name Terima kasih