Perdagangan Kata Sandi: Apa Itu dan Cara Melindunginya

Anda mungkin sudah familiar dengan risiko pencurian kata sandi oleh hacker atau penipu di internet, namun belum tentu mengetahui bahwa ada pasar gelap yang memfasilitasi kegiatan kriminal ini. Ada beberapa langkah sederhana yang dapat Anda lakukan untuk mencegah kata sandi Anda jatuh ke tangan penjahat siber.

Overview

Perdagangan kata sandi—yang di banyak yurisdiksi termasuk kejahatan—merupakan tindakan menukar, menjual, atau membeli kata sandi curian. Beberapa pelaku menggunakan kata sandi yang mereka curi langsung untuk keuntungan pribadi, sementara yang lain menjualnya kepada pihak ketiga. Dengan kata sandi tersebut, penjahat dapat mengakses rekening bank, data pribadi, atau informasi sensitif korban.

Target

Penjual kata sandi biasanya mencari kredensial yang memberi akses langsung ke keuntungan finansial. Layanan perbankan online menjadi sasaran utama karena kata sandi tersebut memungkinkan mereka membuka rekening korban. Selain itu, kata sandi yang membuka akses data pribadi juga dapat dipakai untuk pencurian identitas. Beberapa pedagang bahkan menahan data sensitif dan memaksa korban membayar tebusan agar informasi tidak diungkap.

Metode

Para pencuri kata sandi umumnya menggunakan dua teknik utama:

• Scamming – memaksa korban mengungkap kata sandi secara sukarela, misalnya melalui situs phishing yang meniru tampilan resmi situs.
• Hacking – memanfaatkan pengetahuan komputer tingkat lanjut, seperti keylogger dan virus, yang merekam setiap ketukan keyboard dan mengirimnya ke penjahat.

Pencegahan

Berikut beberapa langkah yang dapat Anda ambil untuk melindungi kata sandi:

• Gunakan hanya formulir login yang aman; hindari memasukkan kata sandi pada email atau link mencurigakan.
• Periksa alamat situs (URL) di bilah alamat browser. Jika berbeda dari URL resmi, hubungi perusahaan lewat telepon terlebih dahulu.
• Aktifkan firewall bawaan Windows dan instal aplikasi anti-virus gratis. Lakukan pemindaian rutin untuk menghapus potensi ancaman.
• Gunakan kata sandi yang kuat dan unik untuk setiap layanan, serta aktifkan otentikasi dua faktor bila memungkinkan.
• Perbarui sistem operasi dan aplikasi secara berkala untuk menutup celah keamanan.