Ada Usaha Phishing Melalui Twitter, sudah baca?

Saya barusan baca peringatan dari blog twitter yang memberikan warning kepada pengguna twitter untuk selalu berhati-hati terhadap usaha phishing. Disebutkan bahwa jika kita menerima direct message atau notifikasi email untuk direct message yang me-redirect (mengarahkan) nya ke situs Twitter.com seperti
yang terlihat pada gambar, jangan sign in, perhatikan karena bisa jadi itu adalah scam.



Nah apa yang dimaksud dengan usaha Phishing?

Phishing adalah tindakan atau usaha kriminal memperoleh data dan informasi pribadi seperti username dan password, PIN, detail kartu kredit dengan cara menyamar sebagai salah satu situs yang terpercaya dalam komunikasi elektronik. Pihak twitter telah mengidentifikasi scam (berandal) phishing yang ditujukan pada pengguna Twitter dan pihak Twitter mengumumkan peringatan tersebut agar pengguna tidak dikadali alias terkecoh dengan memberikan password kepada scammer.

Lalu bagaimana cara kerjanya? Biasanya scam mengirimkan email yang menirukan isi email yang mungkin diterima dari Twitter ketika menerima notifikasi email dari Direct Message. Isinya bisa seperti "hey!check out this funny blog about you..." dan menyertakan sebuah link. Link tersebut akan diarahkan ke situs palsu yang menyerupai halaman depan Twitter. Perhatikan pada tempat URL, jika url tersebut mempunyai domain lain selain Twitter tapi kelihatan persis seperti halaman twitter maka itu adalah penipuan dan sebaiknya jangan sign in. Berikut juga beberapa tips bagaimana menghindari scam Phising (terjemahin sendiri yah, hehe...)

Nah, bagaimana kalau sudah terlanjur dikadali? Jika sudah terlanjur memberikan password Twitter ke situs phishing tersebut, kemungkinan phisher akan mengirimkan direct message atas nama kita yang juga dapat menipu followers kita. Bisa gawat kan kalau phisher ini kurang kerjaan trus ngirim pesan provokatif ke follower kita. Dalam kasus ini, pihak twitter secara proaktif me-reset password dari setiap account.

Jadi, jika kita tidak bisa mengakses atau login ke account Twitter dengan username dan password yang biasa kita gunakan, kita bisa menggunakan reset password link untuk kembali bisa melakukan akses. Link tersebut akan mengirim sebuah email ke alamat yang telah terhubung ke account kita dan kita akan bisa membuat password baru.

Jika tidak menerima email reset password, coba periksa folder junk email atau spam email karena kemungkinan secara tidak disengaja bisa terkirim kesana. Jika masih ada masalah ketika login, kita bisa menghubungi Twitter support team.