awas kecolongan Yahoo!ID

setelah kira kira tau apa yang bisa menyebabkan Yahoo!ID kita dicuri. sekarang, gimana cara pencegahannya.

salah satu pencegahan yang dilakukan adalah tidak mereply e-mail / messenger yang meminta-minta userID dan password.
atau juga, jangan ngeclick link yang menawarkan untuk melihat foto dan/atau hal lain sejenis.
jangan ngikutin napsu, karena ada tawaran ngeliat liat foto, langsung aja nge-click link yang tercantum.

jika sampe ke-click, terus diminta untuk masukkin userID dan password, pastikan URL yang muncul adalah https://login.yahoo.com/ . kalo pake browser firefox, biasanya URL box nya jadi berwarna kuning.
https adalah protokol yang dipergunakan untuk mengirimkan data di internet secara secure

kalo ternyata yang muncul di URL box bukan https://login.yahoo.com .. tinggalin aja tu website. jangan coba coba ngisengin masukin UserID dan password, bahkan walopun password yang dimasukkin asal asalan. ini sama aja udah memberi setengah jalan orang untuk nyolong Yahoo!ID kita. 

tapi juga yang diperiksa bukan hanya apakah menggunakan https apa engga. tapi periksa juga URL nya. bener ga tulisannya login.yahoo.com. soalnya si pembuat website phishing, bisa aja mencari celah dari kesalahan ketik kita (typo). siapa tau dia pake URL login.yaho.com atau login.yahooo.com login.yah00.com dan macem macem lainnya.
jadi tetep cek dan cek lagi.

lalu, pasang Yahoo!seal, segel, bisa berupa text, atau gambar.
untuk memasang seal tersebut, klik pada pojok kanan atas box login. ikuti saja petunjuk berikutnya.

misalnya kita memasang foto. nanti setiap kita mau login, pasti foto yang kita set sebagai seal akan selalu muncul. yang menandakan bahwa login form itu adalah asli punya Yahoo.
tapi kelemahannya seal ini hanya bisa di pasang di komputer 'pribadi', alias bukan di warnet yang penggunanya bertukar tukar. kalo pun dipasangi seal walhasil kalo nanti menggunakan PC yang berbeda dari PC yang dipasangi seal, gambarnya gak akan muncul, atau muncul bukan kepunyaan kita.

dan lalu, menyediakan alternate e-mail ketika mendaftar di yahoo. dan juga pastikan jawaban dari pertanyaan favorit yang digunakan hanya diketahui oleh elo seorang. untuk mencegah pencurian dengan metoda selain phishing.

source : How can I identify a phishing web site?

pada intinya, pencurian identitas maya bukan hanya di Yahoo. di website lain seperti paypal atau juga friendster, hal tersebut dimungkinkan. metoda phishing berlaku untuk semua website, tak terkecuali.

bahkan situs dan nasabah klikbca pernah menjadi 'korban' metoda phishing ini. yaitu melalui alamat URL typo www.kilkbca.com, dan URL type klikbca lainnya.
bca bisa dibilang beruntung karena pelaku phishing, steven haryanto, kemudian melaporkan hal yang dilakukannya kepada bca.
namun hal itu seharusnya menjadi pembelajaran, bahwa gak semua hacker itu cracker..lho?..hehe :P