maksih om momod, thread ane di sticky, mudah2an jadi info yang berguna buat yang lain..
btw:




Pencuri akun selalu mengincar!!!, jangan sampai FB anda yang berisi banyak teman dan karakter berharga game kesayangan sudah berganti email, gara2 lengah dan tergiur tawaran yang "tidak logis", para pelaku ini masih kelihatan bentuk amatirannya, untuk yang sudah berpengalaman di dunia FB, bertemu mereka tidaklah masalah, namun bagi yang baru tahu FB dan tidak tahu "Recovery Akunnya", bisa nangis darah ...

Pencurian Akun dengan Social Engineering


Menurut TS, (temen2 TS yang awalnya memang dibuat banyak supaya claim reward, ternyata mengandung "virus2 pengincar akun FB"), biasanya akun mereka palsu dan tidak ada gambar diri asli, TS sendiri sudah terlalu sering diminta user passnya sama orang2 seperti itu. dan sering mengetes mereka (ampe buatin FB baru buat tes mereka hehe)



*no offense* ironis, malu juga melihat mereka, "ternyata" rata2 masih berumur sangat muda (dillihat dari tahun lahir FB dan bahasa ajakan mereka), dan juga *no offense lagi* TS malu mengakui kebanyakan orang Indonesia, mudah2an jangan sampai menjadikan Indonesia dikenal "FB stealer".

ada tanggung jawab dari orang2 indo yang lain -termasuk saya- untuk mengembalikan mereka kejalan yang benar, paling tidak membatasi geraknya, sayang kecil2 sudah belajar jadi pencuri, paling tidak mereka belajar hack dengan teknik social engineering.
BTW kalo yang lebih dewasa ngelakuiin ini kebangetan bgt...

Pencurian akun dengan Scam/Phising




Pencegahan

• - Jangan mudah terbuai janji palsu, pada orang yang belum kita terlalu kenal, tetap berfikir logis/realistis
  - Password email mesti berbeda dengan password Facebook
  - Jangan pernah memberikan password email kepada siapapun
  - Jika memang terpaksa memberi password FB, meskipun kepada orang yang dipercaya, rubah password FB sebelum diberikan
  
  Spoiler for "Cara Rubah Pass FB":
  Account -> Account Settings -> password
  
  - Anda mesti punya "secondary email" dan "pertanyaan keamanan" yang hanya bisa dijawab oleh anda di akun email anda, jaga2 supaya emailnya juga tidak dihack
  - Buat list khusus di FB, terhadap "orang-orang yang sudah dipercaya" misal anggota clan dan pisahkan "other friend" sehingga dapat diatur kepada siapa saja kita online. TS sendiri membuat list "blacklist": buat orang2 yang yang memang mencurigakan, supaya mudah remove friendnya
  
  Spoiler for "buat list":
  cara: di chat FB ada "friendlist" pojok kiri atas, klik dan ketik nama list dikotak, drag user yang kita kehendaki ke list tersebut, jika mau di offline terhadap list tersebut ada tombol on/off di kanan list,
  kalau mau edit list untuk user yang offline, masuk ke menu Account -> Edit Friends
  
  - kalau memungkinkan: selektif confirm teman
  - Jangan tergiur login FB/email di halaman phising
  
  Quote:
  Original Posted By pipiqu.tembem►biar lebih aman,aktifin fb text massage.jadi kalo seandainya password qt dihack,qt bisa dikonfirmasi ttng kode verifikasi biar bisa ganti passwordnya ..
  
  
  kalo agan ngenet di warnet (atau akses publik lainnya)
  - Hati2 memasukan password, jaga2 dari keylogger Gunakan one screen keyboard
  
  Spoiler for "one screen kerboard":
  winxp: start -accessories-accessibility-one screen keyboard
  win7: start ketik "osk" (tanpa kutip)
  
  
  bebrapa info OSK ga ngaruh, agan boleh coba trik menghindari dari key logger di akses internet publik
  
  Spoiler for "trik ketik pwd":
  # Cara pengetikan, masukan dahulu angka 1234, terus pindahkan kursor mouse kedepan, baru ketik abcd
  
  # Cara lainnya yg lebih rumit adalah masukan angka 4 dahulu, terus tekan tombol ‘home‘, terus ketik 3 lalu tekan tombol ‘home‘ lagi, setelah itu baru pindahkan kursor dan baru ketik abcd12
  
  Keylogger pada umumnya tidak mencatat pengetikan tombol ‘home‘, ‘end‘, ‘insert‘, sehingga bisa dipadukan atau dibuat suatu variasi baru yang akan membingungkan pencuri password.
  Cara ini memang terbilang rumit tapi efektif untuk mencegah pencuri password.
  
  # Selain itu masukkan password terlebih dahulu, baru user id belakangan.
  Sehingga pencuri password otomatis akan mengira bahwa anda memasukan user id dahulu baru password sehingga akun akan aman bila terjadi pencurian dengan keylogger.
  
  # Kalo akses ke TaskManager tidak diblok,matikan aplikasi yang dicurigai sebagai keylogger atau gunakan tool taskmanager yang lain.
  sumber
  
  
  
  - disarankan login di browser mode aman
  
  Spoiler for "mode aman":
  firefox: tools-start private browsing,
  chrome: ctrl + shift + n (incognito mode)
  
  - clear chache setelah login kalau login di browser mode biasa
  
  Spoiler for "clear chache":
  
  firefox: tools-clear recent history - clear now,
  chrome: ctrl + shift + del (clear browsing data)
  
  
  

Jika terlanjur terjadi: Recovery
kalu memang sudah "terlanjur", asumsi password email anda aman..

• 1.Masuk email
  2.Cek inbox,
  
  Spoiler for "inbox":
  
  
  3. Lakukan Recovery
  __a. Jika terjadi Penggantian password, check inbox konfirmasi penggantian password (lihat: baris ke1 Spoiler:inbox).
  
  Spoiler for "confirm pass change":
  
  
  __b. jika terjadi penggantian email maka akan ada konfirmasi penggantian email dari pihak FB (baris ke3 Spoiler:inbox), klik email tersebut, dan klik link yang dikirim untuk pembatalan penggantian email:
  
  Spoiler for "confirm contact change":
  
  
  dari bagian a dan b setelah diklik maka akan masuk Facebook, dan akan ditanya kode keamanan untuk verifikasi yang dikirim ke email, check lagi inbox, untuk melihat kode keamanan yang dikirim (lihat: baris ke2 Spoiler:inbox):
  
  Spoiler for "security code":
  
  
  selanjutnya dilakukan prosedur keamanan penggantian password, jika perlu ganti password email, ganti saja
  4. FB anda sudah kembali