Kemarin saya ditawari untuk berpromosi gratis di suatu website. Websitenya adalah semacam portal untuk melisting directory berbagai produk bisnis. Saya diminta untuk memberikan data-data pribadi meliputi:

- Nama pemilik
- Nama brand (nama produk)
- Kategori bisnis
- Alamat
- Desa/Kelurahan
- Kecamatan
- Kota/Kab
- Provinsi
- Nomor telepon
- Nomor fax
- Nomor handphone
- Alamat website
- Alamat email
- Logo usaha

Saya jadi ingat kasus permintaan data diri dari kasus Nigerian Scam. Dimana seorang gadis asal Indonesia mengaku bekerja di Nigeria, mendapat uang puluhan juta dollar, dan mengaku butuh orang yang mau membantunya untuk memindahkan uang itu ke Indonesia. Lalu orang yang mengaku gadis asal Indonesia di Nigeria itu, meminta data pribadi kita.


(1) Apakah bahayanya / resikonya memberikan data pribadi seperti ini?


(2) Meskipun kita tidak memberikan:

- nomor rekening
- pin rekening
- password email / website
- juga tidak meng-klik link apapun (menghindari cross site scripting / xss / cross site request forgery)


Apakah kita bisa menjadi korban penipuan?


(3) Bagaimana skenario penipuannya?


(4) Bagaimana caranya memeriksa website itu bonafid atau tidak? Apa ada masukkan dari agan-agan sekalian?


(5) Menurut agan-agan apakah sebaiknya saya memberikan data-data yang diminta dan berpromosi gratis di directory website tersebut?


Thanks ya agan-agan.