Cara Scammer Memalsukan Alamat Email dan Bagaimana Kita Mengetahuinya
By: pusatgratis.com
SUMBER : pusatgratis.com

Tahukah kamu bahwa scammer bisa mengubah alamat email pengirim dengan sangat mudah? Mungkin saja ketika kamu menerima email dari sebuah alamat email tertentu, sebenarnya tidak berasal dari email tersebut. Kalau kamu tidak awas..bisa jadi kamu akan menjadi korban phishing oleh scammer yang semakin merajalela.

Yup benar, alamat pengirim email bisa diganti dengan mudah menggunakan software email sender, autoresponder, email blaster, serta berbagai software lain semacam itu.

Hal ini dikarenakan SMTP (Simple Mail Transfer Protocol) tidak melakukan verifikasi alamat pengirim email. Jadi dia hanya menampilkan saja tanpa melakukan pengecekan benar tidaknya alamat email si pengirim tersebut.

Jika kamu memperoleh email dari Bank, Paypal, atau institusi penting lainnya, sebaiknya kamu mengecek kebenaran email tersebut dulu. Apalagi jika di email tersebut meminta kamu untuk melakukan hal-hal sensitif seperti mengganti password, login akun, meminta data kartu kredit, dsb.

Berikut ini adalah 2 cara mudah tetapi sangat ampuh untuk mengetahui apakah email yang kamu terima tersebut asli dikirim oleh institusi resmi, ataukah email palsu yang dikirimkan oleh scammer.

Mengetahui dari isi header email
1. Lihat dan teliti email headernya.

Jika di Yahoo, kamu bisa melihat email header melalui setting => view full header

Jika di Outlook, kamu bisa melihat email header melalui action => view message source


Jika di Gmail, maka kamu bisa melihat email header melalui menu setting => show original.


2. Nah disitu ada beberapa informasi kunci yang bisa kamu dapatkan, misalnya saja alamat IP server pengirim email, nama server pengirim email, serta detail mailer atau tools pengirim email. Dari situ kamu bisa mengidentifikasi apakah alamat email yang masuk ke email kamu tersebut asli atau palsu.

3. Dari contoh diatas, kamu bisa melakukan pengecekan IP dari email si pengirim dengan IP dari klikbca. Jika berbeda, maka ada indikasi bahwa email tersebut palsu. Kamu bisa mengecek lokasi IP menggunakan WhatIsMyIpAddress.

Mengetahui dari isi email\

1. Biasanya, email phishing dari para scammer ini menyertakan link tertentu ke situs jebakan yang mirip dengan situs aslinya. Karena itu sebaiknya kamu cek dulu kebenaran link yang ada di email tersebut dengan cara copy paste di notepad.

2. Jika link tersebut tidak menuju ke situs yang sebenarnya, maka ada indikasi bahwa email tersebut palsu.


Semoga tips sederhana diatas bisa membantu kamu untuk lebih awas dan tidak mudah terjebak dengan email scam yang semakin lama semakin banyak.

Jika kamu punya tips lain selain kedua tips diatas, silahkan bagikan di kolom komentar PG dibawah ini agar kita semua semakin terhindar dari tindak penipuan di internet.

SMS Masking: Tipuan Penuh Daya
Rena bukan perempuan bodoh. Baik dari surat pembaca di koran, obrolan rekan kantor saat makan siang, atau berita televisi, gadis belia ini tahu bahwa penipuan lewat SMS seringkali terjadi. Tapi ia punya kiat sendiri, selama yang meng-SMS bukan dari operator resmi, pasti segala berita yang mengabarkan dirinya memenangkan undian hanyalan tipuan. Yang dimaksud SMS dari operator bagi Rena adalah SMS dengan identitas pengirim seperti INDOSAT, 9448, iRING, dsb. Tapi sayang, anggapan Rena tersebut sebenarnya salah! === Perhatian : Segala informasi yang ditulis pada artikel ini bertujuan untuk dan hanya untuk menginformasikan pada pembaca mengenai potensi modus penipuan. Segala aplikasi masking ID yang sengaja dibuat oleh penulis bertujuan untuk dan hanya untuk pembuktian semata. Pengenaan nama INDOSAT bukan dimaksud untuk pencemaran nama, namun sebagai objek analisis mengenai celah transmisi pesan yang potensial digunakan sebagai penipuan. === Loh memang salahnya dimana? Bukankah sender ID seperti yang disebutkan diatas hanya dapat dibuat oleh pihak operator atau minimum seijin operator? Dan bukankah penipuan biasanya hanya menggunakan sender ID nomor handphone nya sendiri? ID Masking, Modus yang Harus Anda Waspadai Jika Anda masih beranggapan bahwa SMS dengan nama operator sebagai sender ID adalah SMS asli yang dapat dipercaya, di bawah ini penulis tunjukkan sebuah masking identitas pengirim SMS sehingga tersamarkan dalam variable yang bisa diubah. Gambar diatas adalah aplikasi masking ID yang digunakan penulis. Pada bagian 'to' diisi oleh No.HP korban, dan pada bagian 'from' diisi dengan ID yang dikehendaki oleh pelaku. Pada gambar diatas, di bagian text field, penulis memprediksi modus penipuan dilakukan dengan SMS berisi pemberitahuan pada pelanggan bahwa yang bersangkutan memenangkan mobil dari promo operator. Gambar diatas menunjukkan bahwa setelah pengiriman SMS dengan sender ID yang sudah dimaksing, pelaku mendapatkan report transmisi berhasil. Apa yang terjadi pada sisi penerima/korban? Mari kita simak simulasinya. Seperti gambar diatas, korban mendapat SMS baru di folder inbox pada HP dengan sender ID INDOSAT. Sender ID yang sesuai dengan hasil masking di aplikasi. Selanjutnya pada gambar ini, setelah SMS dibuka, isi pesan tipuan sama dengan yang dikirim pelaku melalui aplikasi. Masih sama seperti gambar sebelumnya. Setelah SMS dibuka, isi pesan tipuan sama dengan yang dikirim pelaku melalui aplikasi. Pada menu SMS details, identitas pengirim masih tersembunyi. Seluruh aplikasi dan screen capture korban diatas dibuat dan dijalankan di handphone penulis semata untuk simulasi. Lalu Bagaimana Solusinya? 1. Tanamkan di benak Anda bahwa sender ID operator atau sender ID dari nomor premium (9448, 808, dst) tidak bisa serta merta diartikan bahwa SMS tersebut dikirim dari identitas asli. 2. Cek silang dengan referensi diluar SMS. Semisal Anda mendapat undian dari sebuah korporasi, cek silang referensi korporasi tersebut. Misal, Anda bisa mencari no.kantornya dari buku telepon, atau internet. Kontaklah mereka untuk mengonfirmasi SMS yang Anda terima. 3. SMS Center yang berbeda. Jika HP Anda memiliki fitur pengecekan SMS center pengirim, pada umumnya SMS Center dari SMS tipuan yang menggunakan masking ID akan berbeda dari operator Anda. Tapi untuk melakukan ini, Anda pun harus tahu berapa SMS center operator Anda sendiri. Semoga artikel tentang simulasi modus penipuan ini bermanfaat. Tetaplah waspada. *artikel ini sudah saya tulis Juli lalu (tentu bukan di Kompasiana) dan telah saya berikan feedback ke operator terkait. Tidak ada tindak lanjut. Saya tuliskan kembali disini sebagai agar kita hati-hati. Hingga detik ini, override sender ID masih terbuka dilakukan tanpa prosedur perijinan, kecuali untuk operator tertentu.

Selengkapnya : http://www.kompasiana.com/johaneskoe...33114f75510633
Selengkapnya : http://www.kompasiana.com/johaneskoe...33114f75510633

Penipuan SMS menyamar sebagai operator seluler tanpa menunjukan nomor
holla, kembali lagi kepembahasan penipuan, kali ini saya akan memahas tentang penipuan SMS yang mengaku berasal dari operator seluler terutama penipu yang mengaku bahwasanya mereka berasal dari indosat, yah mungkin banyak yang bilang ah ini basi, tetapi bagaimana jika anda mendapatkan SMS dari PT. indosat ? tanpa nomor telepon, alias anda seperti di kirimkan langsung oleh operator? dan percayalah karena ini adalah modus penipuan saya yakin para penipu inipun juga mengunakan modus yang sama, bisa jadi anda menerima SMS dari PT telkomsel, pt. three. PT smartfren. dll. yang mengatasnamakan nama operator selluler, karena lalu seperti apa modusnya?

https://jildhuz.com/2016/04/21/penip...unjukan-nomor/