Waspada! Pakar Ungkap Ada Cara Baru Curi Akun Hanya dengan 2 Klik

Pakar baru saja mengungkapkan seberapa rentan akun kita dari serangan siber dan berpotensi dicuri dengan mudah oleh pihak yang tidak kita kenal. Apalagi metode yang dimaksud bahkan tak disadari dan terlalu mudah untuk dieksekusi.

Trik yang dimaksud ialah dengan menggunakan metode double click. Yang mana bahaya akan semakin mengancam bila kita sebagai netizen tak waspada terhadap modus operandi ini.

Metode yang nyaris tak kasat mata

Kalau anda mempunyai akun yang tertaut di peramban, ada kemungkinan kalau informasi akun tersebut tercuri hanya bermodalkan Captcha saja. Metode yang dinamakan dengan DoubleClickjacking ini ditemukan oleh peneliti keamanan siber Paulos Yibelo.

Menurutnya, metode ini merupakan evolusi dari Clickjacking yang sudah ada sepuluh tahun terakhir. Cara kerja Clickjacking sendiri ialah memanfaatkan cross-site cookies. Dimana langkah tersebut juga sudah mulai ditinggalkan karena peramban modern sudah bisa memitigasi serangan seperti ini.

Para hacker pun memperbaharui serangan mereka dengan menambahkan klik kedua. Sehingga dinamakan “DoubleClickjacking”. Teknik baru ini bekerja dengan berpura-pura sebagai Captcha dan meminta pengguna untuk melakukan double click. Tanpa sepengetahuan pengguna, ada jarak antara klik pertama dan kedua dan digunakan untuk membuka windows baru. Halaman baru ini berisikan verifikasi Captcha namun bukan bagian dari situs tersebut, alias halaman imitasi yang dibuat oleh hacker.

Data sensitif seperti informasi login dapat diakses

Jika pengguna tak sengaja meng-klik halaman kedua yang muncul tadi, hacker dapat saja mendapatkan API dan OAuth dari berbagai situs ternama. Trik ini juga diakui oleh peneliti tersebut kalau sudah masif digunakan oleh hacker.

Tentunya kita harus ekstra hati-hati ketika melakukan browsing terutama bila menemukan situs yang aneh atau ketika muncul pop-up baru. Sebaiknya jangan berinteraksi apa pun dengan halaman tersebut untuk menghindari hal-hal yang tak kita inginkan.

Dapatkan informasi keren di Gamebrott terkait Tech atau artikel sejenis yang tak kalah seru dari Andi. For further information and other inquiries, you can contact us via author@gamebrott.com.