10 Cara yang Tidak Anda Ketahui Bisa Diretas

Temukan cara seseorang dapat meretas komputer Anda, mencuri identitas Anda, atau mencuri informasi keuangan Anda tanpa Anda menyadarinya - sampai semuanya terlambat. Seperti yang akan Anda pelajari, cara terbaik untuk mengalahkan peretas adalah memahami cara mereka meretas Anda. Dengan memahami beberapa prinsip dasar ini saat melakukan perjalanan online, Anda dapat membuat diri Anda tidak menjadi target pihak jahat dunia maya - tanpa harus memahami semua jargon teknis.

10. Download Drive-By


Ini adalah istilah yang terdengar menakutkan, dan memang demikian, karena dapat terjadi saat mengunjungi situs web yang biasanya dapat dipercaya. Jika Anda mengunjungi situs web yang telah diretas, situs web tersebut mungkin bertindak normal, tetapi situs web tersebut dapat secara diam-diam memindai komputer atau perangkat seluler Anda untuk mencari kerentanan yang diketahui, menginstal perangkat lunak berbahaya melalui vektor apa pun yang ditemukannya, kemudian dapat melakukan hampir semua hal. . Itu termasuk mencuri data Anda, memantau perilaku Anda, diam-diam melihat Anda melalui webcam, dan banyak lagi.

Jika ternyata perangkat Anda belum diperbarui atau ditambal baru-baru ini, perangkat lunak berbahaya dapat diinstal melalui serangan unduhan drive-by, memungkinkan peretas untuk sepenuhnya mengambil kendali sistem Anda. Selalu perbarui komputer dan perangkat seluler Anda, dan gunakan perlindungan malware / virus saat ini agar tetap aman.

9. Pembuatan Skrip Lintas Situs (XSS)


Seorang peretas dapat memanfaatkan kekurangan dalam kode javascript situs web untuk menyusupi cookie yang disimpan di peramban web Anda, yang dapat menyebabkan mereka mencuri informasi pribadi Anda, atau bahkan kredensial masuk Anda ke situs web itu dan lainnya. Dalam beberapa kasus, mereka bahkan dapat mencuri konten papan klip sistem Anda, cookie situs web lain, dan nama pengguna / kata sandi.

Mirip dengan unduhan drive-by, jenis serangan ini dapat terjadi ketika mengunjungi situs web yang dapat dipercaya. Sayangnya, pemilik situs web biasanya tidak menyadari bahwa semua ini sedang terjadi.

8. WiFi Umum


Jangan mempercayai WiFi di kedai kopi atau bandara yang sering Anda kunjungi, karena Anda tidak pernah tahu apakah peretas jahat berparade sebagai titik akses WiFi, berharap Anda terhubung dan mencoba masuk ke bank Anda, misalnya. Mereka juga bisa mengendus semua lalu lintas di titik akses WiFi yang normal, memindai PC Anda untuk menemukan kerentanan, dan banyak lagi. Selalu gunakan VPN jika Anda perlu menggunakan WiFi gratis, gunakan firewall di sistem Anda, dan selalu perbarui semuanya.

7. Phishing


Berhati-hatilah dengan apa yang Anda buka atau klik di email Anda! Peretas sangat pandai menyamarkan email palsu yang berisi lampiran berbahaya, atau tautan ke situs web berbahaya yang dirancang untuk menyusupi komputer Anda. Mereka bahkan dapat membuat email tersebut tampak seperti berasal dari sumber tepercaya, seperti bank Anda.

Bahkan ada sesuatu yang disebut "spear phishing," yaitu ketika peretas menargetkan Anda secara khusus untuk membujuk Anda membuka file atau mengeklik tautan. Mungkin peretas cukup mengetahui tentang Anda dari halaman Facebook publik Anda untuk membuat email yang mungkin berhasil menipu Anda. Jenis serangan manipulasi psikologis ini adalah salah satu yang paling populer karena sering berhasil.

Ingatlah bahwa bank atau situs web paling terkemuka tidak akan pernah meminta Anda untuk mengeklik tautan dan masuk (kecuali itu email pengaturan ulang kata sandi), jadi jika Anda mengeklik tautan seperti itu, periksa kembali apakah Anda berada di tempat yang benar sebelum Anda. masukkan kredensial login Anda.

Sedangkan untuk lampiran email, jangan pernah membuka apa pun kecuali Anda mengharapkannya dan itu berasal dari seseorang yang Anda kenal.

6. Kata Sandi yang Digunakan Kembali


Anda harus selalu menggunakan kata sandi unik untuk setiap akun situs web yang Anda miliki. Jangan masuk ke Facebook dengan kata sandi yang sama dengan yang Anda gunakan untuk bank Anda, misalnya. Jika satu akun situs web disusupi, seperti yang sering terjadi akhir-akhir ini, peretas yang mendapatkan nama pengguna / kata sandi Anda dapat mencoba kombinasi itu di situs web lain mana pun.

Semakin sering Anda menggunakan kata sandi yang sama di banyak tempat, semakin besar kemungkinan beberapa akun disusupi. Untuk membantu tugas berat dalam menggunakan kata sandi unik untuk setiap situs web, terapkan penggunaan pengelola kata sandi, yang banyak di antaranya mulai dari langganan gratis hingga tahunan.

5. Perangkat Lunak Perusak


Berpotensi berasal dari berbagai sumber, tidak hanya menampilkan jendela pop-up atau mengganggu Anda saat menginstal perangkat lunak antivirus, tetapi juga dapat mengubah komputer Anda menjadi 'zombie' yang dapat dibangunkan ketika peretas memutuskan untuk menggunakannya. Dalam banyak kasus, seorang peretas akan mengontrol 'botnet' yang terdiri dari ribuan zombie untuk melancarkan serangan terhadap seseorang, perusahaan, pemerintah, atau situs web. Tiba-tiba komputer Anda terlibat dalam upaya itu!

Jangan mengunduh perangkat lunak dari lokasi yang tidak tepercaya, dan selalu perbarui antivirus Anda (ini menjadi tema yang berulang, bukan?)

4. Drive / Media Thumb Tidak Aman


Kecuali Anda membelinya dan tahu persis apa yang ada di dalamnya, jangan pernah mencolokkan drive USB yang tidak dikenal ke komputer Anda. Ini berlaku untuk kartu SD, CD, dan DVD juga. Perangkat lunak berbahaya dapat berjalan secara otomatis untuk menginfeksi komputer Anda, terkadang tanpa Anda sadari.

Apakah Anda menemukan drive USB di tempat parkir di tempat kerja, dan sangat ingin tahu apa yang ada di dalamnya? Jangan ambil risiko. Selalu perbarui, perangkat lunak antivirus terkini terinstal di komputer Anda, bahkan Anda pengguna Mac, untuk membantu mencegah hal semacam ini.

3. Jaringan Iklan yang Disusupi


Salah satu cara terbaik bagi peretas untuk menayangkan perangkat lunak perusak di situs web tepercaya adalah dengan menyusupi jaringan iklan yang digunakan situs web tersebut untuk menampilkan iklan. Ini telah terjadi pada banyak situs web tepercaya, termasuk beberapa outlet berita utama, dan biasanya menimbulkan bencana bagi orang-orang yang mengunjunginya jika iklan jahat ditayangkan.

Meskipun kontroversial, cara terbaik untuk mencegahnya adalah dengan menggunakan pemblokir iklan untuk browser web Anda. Pemblokir iklan memang mencegah situs web memperoleh pendapatan dengan menayangkan iklan yang sah saat Anda mengunjunginya, tetapi mereka juga mencegah Anda diretas ketika iklan situs web itu disusupi oleh peretas.

2. Komputer Anda yang Sudah Kedaluwarsa


Masih menggunakan Windows XP? Cabut dan mundur dari komputer. Sekarang sangat rentan dan tidak lagi diperbarui oleh Microsoft. Jika Anda tidak memperbarui sistem operasi komputer Anda, serta semua perangkat lunak yang terpasang di dalamnya, Anda dapat diretas dengan cukup mudah, seringkali melalui salah satu mekanisme lain dalam daftar ini.

Meskipun memasang pembaruan dan melakukan boot ulang memang menjengkelkan, sangat penting untuk tetap aman saat online.

1. Komputer / Kios Hotel


Jangan pernah mempercayai komputer di "pusat bisnis" hotel Anda jika Anda perlu login ke sesuatu secara online, termasuk bank atau webmail Anda. “Bisnis” tersebut dapat membuat akun Anda disusupi dengan cukup mudah.

Anda tidak pernah tahu apa yang mungkin bersembunyi di komputer umum bersama ini karena Anda tidak pernah tahu siapa yang menggunakannya sebelum Anda, dan kemungkinan besar staf hotel juga tidak.

Jangan lupa Follow untuk mengikuti update terbaru dari REO News yang berisi info unik dan update, contohnya seperti 10 Cara yang Tidak Anda Ketahui Bisa Diretas.