Kamis, 10 September 2009

Teknik Hacker Melakukan Carding

Artikel ini tidak ditujukan untuk mengajari anda gimana mencuri data kartu kredit, tapi kami ingin memberitahu anda supaya di kemudian hari anda bisa terhindari dari kejahatan pencurian data kartu kredit. Istilah kejahatan kartu kredit yang biasa di istilahkan "carding" sejak adanya internet meningkat ratusan persen. Ironisnya Indonesia masuk dalam jajaran top 10 (sempat di peringkat pertama) sehingga kartu kredit terbitan Bank-Bank Indonesia ditolak ketika belanja online di situs luar negeri. Hal ini juga pernah di alami oleh penulis yang ingin berlangganan majalah game luar negeri dengan pembayaran online lewat kartu kredit.

Para hacker sangat suka sekali kejahatan yang satu ini, kenapa? Karena kalau cuma nge-hack website atau deface (merubah tampilan/link website) merupakan sesuatu yang tidak ada untungnya. Dan hal ini bisa ke deteksi dan pelaku kejahatan bisa ketangkap dengan mudah kalau sites yang dia masuki memiliki TRACKER (program pelacak ip/link) atau LOG FILE (file yang mencatat aktivitas user/ip yang masuk ke website). Kalau carding mereka bisa bebas tanpa jejak dan juga kadang-kadang setelah mendapatkan datanya, mereka sebarkan antar hacker sehingga susah dilacak orang pertama yang mencuri data kartu kredit. Kejadian baru-baru ini yaitu situs internet teroris Indonesia juga di register dari hasil carding.
Ada beberapa cara yang digunakan oleh hacker dalam mencuri kartu kredit, antara lain:
  1. Paket sniffer, cara ini adalah cara yang paling cepat untuk mendapatkan data apa saja. Konsep kerjanya mereka cukup memakai program yang dapat melihat atau membuat logging file dari data yang dikirim oleh website e-commerce (penjualan online) yang mereka incar. Pada umumnya mereka mengincar website yang tidak dilengkapi security encryption atau situs yang tidak memiliki security yang bagus.
  2. Membuat program spyware, trojan, worm dan sejenisnya yang berfungsi seperti keylogger (keyboard logger, program mencatat aktifitas keyboard) dan program ini disebar lewat E-mail Spamming (taruh file-nya di attachment), mirc (chatting), messenger (yahoo, MSN), atau situs-situs tertentu dengan icon atau iming-iming yang menarik netter untuk mendownload dan membuka file tersebut. Program ini akan mencatat semua aktivitas komputer anda ke dalam sebuah file, dan akan mengirimnya ke email hacker. Kadang-kadang program ini dapat dijalankan langsung kalau anda masuk ke situs yang di buat hacker atau situs porno.
  3. Membuat situs phising, yaitu situs sejenis atau kelihatan sama seperti situs aslinya. contoh di Indonesia ketika itu situs klik bca (http://www.klikbca.com), pernah mengalami hal yang sama. situs tersebut tampilannya sama seperti klikbca tetapi alamatnya dibikin beberapa yang berbeda seperti http://www.clikbca.com, http://www.kikbca.com, dll, jadi kalau netter yang salah ketik, akan nyasar ke situs tersebut. Untungnya orang yang membuat situs tersebut katanya tidak bermaksud jahat. Nah kalau hacker carding yang buat tuh situs, siap-siap deh kartu kredit anda bakal jebol.
  4. Menjebol situs e-commerce itu langsung dan mencuri semua data para pelanggannya. Cara ini agak sulit dan perlu pakar hacker atau hacker yang sudah pengalaman untuk melakukannya. Pada umumnya mereka memakai metode injection (memasukan script yang dapat dijalankan oleh situs/server) bagi situs yang memiliki firewall. Ada beberapa cara injection antara lain yang umum digunakan html injection dan SQL injection. Bagi situs yang tidak memiliki security atau firewall, siap-siaplah dikerjain abis-abisan.
Ada beberapa cara lagi yang dilakukan para hacker, tapi cara-cara di atas adalah cara yang paling umum dilakukan hacker untuk carding. Cara yang tidak umum akan dijelaskan nanti di lain waktu. Kejahatan tidak hanya terjadi karena ada niat dari si pelaku, tetapi karena adanya kesempatan, waspadalah... waspadalah...

Apa itu Twitter ?

Setelah kita mengenal Friendster, Facebook, Myspace dan situs jejaring sosial lainnya, Twitter seakan menyeruak hadir dengan format yang berbeda. Konsep yang diusung oleh Twitter adalah menyebarkan informasi pesan secara singkat, padat dan real time di dalam kalimat kurang dari 140 karakter kepada pembacanya diseluruh dunia.

Pengguna Twitter dapat menyebarkan informasi pesan singkat melalui beberapa cara, bisa melalui situs Twitter sendiri, melalui SMS, atau melalui aplikasi Twitter lainnya seperti Twirl, Snitter, atau Twitterfox yang merupakan aplikasi tambahan untuk browser Firefox. Karena kandungan pesan yang singkat, Twitter dimasukkan dalam kategori mikroblog, yaitu sebuah media online yang memungkinkan penggunanya menuliskan informasi pesan secara singkat. Panjang pesan tersebut biasanya kurang dari 200 karakter.

Ide pembuatan media online Twitter adalah berawal dari pertanyaan sepele yaitu “Apa yang teman-teman lakukan saat ini ?”. Maka Twitter berupaya menjembatani pertanyaan tersebut kepada penggunanya dengan kembali bertanya “What are you doing?”. Jawaban itu akan disebarluaskan oleh Twitter melalui fasilitas antarmuka (dashboard) penggunanya. Twitter juga menyediakan aplikasi antarmuka tersebut tampil di website/blog penggunanya. Seperti yang Anda lihat aplikasi Twitter telah berada di website penyedia hosting Indonesia.

Jika layanan pesan berbasiskan SMS hanya mampu mengirimkan informasi kepada pengguna yang dikenal, maka Twitter bisa digunakan sebagai sarana penyebar informasi kepada semua orang baik yang dikenal maupun tidak, untuk memberitahukan keberadaan penggunanya. Penyampaian pesan dalam Twitter umumnya tanpa berharap mendapatkan balasan/respon dari pembacanya.

Contoh untuk urusan sosial, Twitter mampu memberikan informasi cepat tentang keberadaan kita atau yang akan kita lakukan. Misal “Aku mau makan malam ikan bakar nih, kalau ada yang mau ikut, nyusul aja ke Jl. Anu”. Orang lain yang menjadi pengikut Twitter kita akan mengetahui berita tersebut dan respon akan tercipta.

Untuk urusan bisnis, Twitter bisa dijadikan alat untuk mengumumkan kabar terbaru atau posting blog terbaru dari sebuah perusahaan bahkan berinteraksi dengan konsumen. Twitter juga memudahkan kolaborasi internal dan komunikasi dalam sebuah kelompok.

Saat ini, layanan Twitter banyak digunakan oleh berbagai kalangan, baik itu pemerintah (misal Israel), organisasi (misal NASA), politikus (misal Barack Obama), selebritis misal Ashton Kutcher dengan nama akun aplusk, Samantha Ronson dengan nama akun jackdaniels9, Pete Wentz dengan nama akun ztnewetep, John Mayer dengan nama akun johncmayer, dan Demi Moore dengan nama akun mrskutcher. Mereka semua begitu rajin meng-update apa yang sedang mereka lakukan beberapa menit sekali.