Oversharing di Medsos: Ketika Nama Hewan Peliharaan Jadi Bencana

Oversharing adalah kebiasaan membagikan terlalu banyak informasi pribadi di media sosial. Walaupun terlihat tidak berbahaya, informasi kecil seperti nama hewan peliharaan, tanggal lahir, sekolah, atau foto tiket perjalanan dapat digabungkan oleh pelaku social engineering untuk menebak password, menjawab pertanyaan keamanan, atau menyamar sebagai Anda.

Pernah Mengisi Pertanyaan Seperti Ini?

Saat membuat akun, Anda mungkin pernah melihat pertanyaan:

• Siapa nama ibu kandung Anda?
• Apa nama hewan peliharaan pertama Anda?
• Di kota mana Anda lahir?
• Apa nama sekolah dasar Anda?

Pertanyaan ini dibuat sebagai lapisan keamanan tambahan. Masalahnya, banyak orang tanpa sadar sudah membagikan jawabannya sendiri di media sosial.

Contohnya:

"Happy Birthday untuk Bruno, anjing kesayangan yang sudah menemani 10 tahun."

Atau:

"Selamat ulang tahun Mama Siti, wanita terhebat dalam hidupku."

Bagi teman dekat, unggahan ini terasa biasa saja. Namun bagi pelaku kejahatan siber, informasi tersebut adalah potongan puzzle yang sangat berharga.

Apa Itu Social Engineering?

Social engineering adalah teknik memanipulasi seseorang agar memberikan informasi atau melakukan tindakan yang menguntungkan pelaku.

Alih-alih meretas sistem yang rumit, pelaku lebih memilih "meretas manusia".

Mereka memanfaatkan:

• rasa percaya
• rasa penasaran
• rasa panik
• kebiasaan berbagi informasi

Sering kali serangan ini jauh lebih mudah daripada mencoba membobol sistem secara teknis.

Mengapa Data Sepele Bisa Berbahaya?

Satu informasi mungkin tidak berarti apa-apa.

Tetapi lima atau sepuluh informasi yang dikumpulkan dari berbagai unggahan bisa membentuk profil lengkap seseorang.

Misalnya seseorang berhasil menemukan:

Sekarang bayangkan situs meminta verifikasi identitas menggunakan sebagian informasi tersebut.

Peluang pelaku untuk berhasil menjadi jauh lebih besar.

Foto Boarding Pass Juga Berbahaya

Banyak orang mengunggah foto boarding pass sebelum naik pesawat.

Padahal boarding pass dapat memuat informasi seperti:

• nama lengkap
• kode pemesanan
• nomor penerbangan
• barcode atau QR Code

Informasi tersebut dapat digunakan untuk mencoba mengakses detail perjalanan atau dimanfaatkan dalam serangan social engineering terhadap maskapai atau layanan lain. Karena itu, sebaiknya hindari membagikan boarding pass secara utuh.

Password Bukan Satu-satunya Target

Banyak orang mengira tujuan peretas hanyalah mencuri password.

Padahal mereka juga mencari:

• jawaban pertanyaan keamanan
• data identitas
• alamat rumah
• nomor telepon
• email aktif
• informasi pekerjaan
• daftar anggota keluarga
• kebiasaan sehari-hari

Semua informasi tersebut dapat digunakan untuk membuat serangan yang jauh lebih meyakinkan.

Misalnya, pesan palsu yang menyebut nama anak Anda atau mengaku berasal dari perusahaan tempat Anda bekerja akan terasa lebih kredibel dibanding pesan acak.

Peretas Mengumpulkan Informasi Sedikit Demi Sedikit

Bayangkan setiap unggahan adalah satu keping puzzle.

Hari ini Anda mengunggah ulang tahun.

Besok foto rumah.

Minggu depan foto mobil.

Bulan depan foto keluarga.

Enam bulan kemudian, seseorang yang tidak pernah Anda kenal bisa mengetahui:

• nama lengkap
• anggota keluarga
• alamat perkiraan
• tempat kerja
• jadwal liburan
• hobi
• kendaraan
• kota asal

Inilah yang disebut jejak digital.

Semakin banyak jejak yang tersedia, semakin mudah seseorang menyusun profil tentang Anda.

Cara Aman Bermedia Sosial

Beberapa kebiasaan sederhana dapat mengurangi risiko secara signifikan.

Hindari membagikan data identitas

Jangan mengunggah:

• tanggal lahir lengkap
• alamat rumah
• nomor identitas
• boarding pass
• kartu vaksin
• dokumen resmi

Jangan jadikan informasi publik sebagai password

Password seperti:

• Bruno123
• Jakarta1998
• Budi2000

lebih mudah ditebak apabila informasi tersebut sudah pernah Anda unggah.

Gunakan password yang unik dan kuat untuk setiap akun.

Aktifkan autentikasi dua faktor

Walaupun password diketahui orang lain, autentikasi dua faktor memberikan lapisan perlindungan tambahan.

Atur siapa yang dapat melihat unggahan

Tidak semua foto harus dapat diakses publik.

Periksa kembali pengaturan privasi media sosial secara berkala.

Pikirkan sebelum mengunggah

Tanyakan pada diri sendiri:

Apakah informasi ini dapat digunakan seseorang untuk mengenali atau memverifikasi identitas saya?

Jika jawabannya mungkin "ya", sebaiknya pertimbangkan kembali sebelum mengunggah.

Kesalahan yang Sering Dianggap Sepele

• Mengunggah foto KTP.
• Memamerkan boarding pass.
• Menampilkan alamat rumah.
• Mengisi kuis "Nama hewan peliharaan pertama?" atau "Siapa nama guru favoritmu?" yang sebenarnya mengumpulkan jawaban pertanyaan keamanan.
• Menggunakan informasi keluarga sebagai password.
• Mengumumkan seluruh rencana liburan sebelum berangkat.

Kesimpulan

Social engineering tidak selalu dimulai dari teknologi canggih. Sering kali, serangan berawal dari informasi yang kita bagikan sendiri.

Nama hewan peliharaan, tanggal lahir, nama ibu kandung, hingga foto boarding pass mungkin terlihat tidak berbahaya. Namun jika digabungkan, semuanya dapat menjadi bahan bagi pelaku untuk menebak identitas, melewati proses verifikasi, atau membuat serangan yang jauh lebih meyakinkan.

Menjaga privasi bukan berarti berhenti menggunakan media sosial, tetapi lebih bijak memilih informasi yang layak dibagikan.

FAQ