Erk.. rasanya berapa orang akan cakap… “Alah biar la blog aku kene hacked… bukan ade ape berharga pon dalam ni.” Ye betull… itu pada mulanya. Sebab belum pernah kena.. Tapi kalau dah kena sekali.. terus jadi phobia.. Apa yang boleh aku gambarkan kalau kene hack… “Macam mana orang boleh hack…”, “Macam mana dia boleh tahu password blog aku?”, “Owh dem.. password CPANEL? Website Client Area aku? ” , “Macam mana pulak dengan password Maybank2U aku?” Nahhh… mampak… dah mula risau kan?

Disebabkan satu jer perkara bocor… sebagai contoh… password akaun Gmail orang dapat trace… lepas tu ade suspek penyalah gunaan akaun gmail.. sebagai contoh… tak tentu pasal.. akaun gmail kita hantar email bukan bukan… so cuak tak? Konfem Cuak dowh… Ok.. masih sangsi dengan kata-kata aku? kat sini aku ade buat FAKE SITE Maybank2u.Com. Kalau berani.. boleh cuba.. ini sekadar untuk pembelajaran jer. Pancing pon :p

Ok kan??? Dengan contoh ini adakah nkorang faham apa itu Phishing? Teknik macam ni lah yang sebenarnya yang digunakan untuk memancing nkorang dengan mengantar alamat URL palsu… yang kononnya email tersebut datang dari Maybank2U. Sebagai contoh yang sama… emailnya berbunyi seperti dibawah.

Dear Valued Customer,

Please be informed that, Maybank has upgrade our security structure for online banking. To avoid you are missed in this upgrading session, please click here to login:- http://maybank2u.com.my/login

Thanks & Regards,

Management of Maybank.

Dengan itu pon… nkorang tampa membuang masa.. . nkorang terus jer terkam click url tersebut… tanpa usul periksa. Kemudian.. dengan akur terus memasukkan username dengan password tanpa rasa bersalah… maka umpan pon berjaya la. Macam ni la kawan-kawan.. kalau nak tau sindiket penipuan di internet. Seterusnya nkorang akan tepuk dahi merana.

Kat atas ni aku just ambik cohtoh MayBank2U. Tapi toksah takut la.. Maybank2U kire agak secure di situ. Katakanlah.. kalau aku buat fake page macam maybank untuk login ke CPANEL nkorang macam mane? Arr… ade cuak tak? bhahaha.. sedangkan Login Page Maybank pon boleh di clone.. ini kan pulak CPANEL yang rata-rata semua orang kenal..

Aku sembang macam nak berjela… nkorang dah cuba belom Maybank Fake tu? Cuba la.. baru nkorang paham ape aku merepek hari ni. Apa yang depa boleh buat kalau ada login name dengan password…

  1. Dia dah tau.. dia Phishing untuk site ape… (Maybank, CPANEL, Data Hosting.. Email)
  2. Email atau username dah ade…. password pon dah ade…
  3. Ok.. done.. take over blog/website!!!

Nota: Penat la pakcik membebel tengah hari buta ni. Lapar pon ade. Nanti ade masa… sambung lain plak ah ye.. kalau rajin.. tekan la butang RT dengan Share tu.. share dengan kengkawan online. Selamatkan diri dari ditipu.

Link to this post!