gue sama sekali ga bisa login ke http://m.yahoo.com dari networknya indosat di henpon gue. sementara dari provider celular laen, kaya' axis, bisa.

dari semenjak gue pertama kali mempermasalahkan ini sampe sekarang, ternyata ga ada perubahan, gue tetep gak bisa login ke m.yahoo.com / id.m.yahoo.com / apapun.m.yahoo.com dari networknya indosat.

gue udah komplain ke customer service, tapi gak menolong apa apa.

yang kiri, gue screenshot ketika menggunakan blazer, web browser defaultnya treo650. yang kanan ketika pake opera mini di treo 650 juga.

lihat, di baris bawahnya, tercantum hyperlink menuju indosat home. apa-apaan ini?!, kenapa indosat nambahin / merubah tampilan yahoo mobile seperti ini, udah dapat ijin blom?

dan ketika login, pake blazer, akan selalu kembali ke login form, tapi ketika gue buka pake opera mini, hasilnya adalah

hah!?? apaan nih, forbidden? kenapa?

ketika gue coba layangkan pertanyaan ke yahoo, karena bisa aja ini menjadi phising farm buat indosat, tapi mereka ga bisa ngasi jawaban. huh!

dan ketika tadi gue lagi butuh banget untuk mengakses e-mail yahoo, gue akhirnya browsing-browsing dan menemukan, bahwa yahoo punya beta mobile. http://beta.m.yahoo.com

ketika gue akses, login, dan sukses! gue bisa ngeliat e-mail, ngeliat calendar, tapi belom bisa ngakses messenger soalnya di redirect ke m.yahoo.com :(

netpreneur indonesia kaya'nya lagi getol getolnya berkembang dan menjamur. selain kearah yang positif ada juga yang mengarah tidak positif. salah satu nya dengan memproduksi website yang berisi foto foto / video amatir yang fulgar. website dengan deskripsi berbau porno di harapkan akan meningkatkan traffic ke web mereka.

gue gak tau apakah google / gmail memperbolehkan text ad yang merupakan website porno. tapi itulah yang sering muncul di gmail ketika gue membuka salah satu milis dari gmail.
kalopun ternyata ga boleh, berarti emang bener bahwa "google ga bisa berbahasa indonesia" hehhe :P

milis tersebut gue kasi label 'mancrut' karena memang itulah namanya, milis fansnya manchester united. tapi setiap buka label tersebut, sponsored link yang muncul lebih banyak yang terkait dengan website porno tersebut dibanding sponsored link yang berhubungan dengan manchester united :D

setelah kira kira tau apa yang bisa menyebabkan Yahoo!ID kita dicuri. sekarang, gimana cara pencegahannya.

salah satu pencegahan yang dilakukan adalah tidak mereply e-mail / messenger yang meminta-minta userID dan password.
atau juga, jangan ngeclick link yang menawarkan untuk melihat foto dan/atau hal lain sejenis.
jangan ngikutin napsu, karena ada tawaran ngeliat liat foto, langsung aja nge-click link yang tercantum.

jika sampe ke-click, terus diminta untuk masukkin userID dan password, pastikan URL yang muncul adalah https://login.yahoo.com/ . kalo pake browser firefox, biasanya URL box nya jadi berwarna kuning.
https adalah protokol yang dipergunakan untuk mengirimkan data di internet secara secure

kalo ternyata yang muncul di URL box bukan https://login.yahoo.com .. tinggalin aja tu website. jangan coba coba ngisengin masukin UserID dan password, bahkan walopun password yang dimasukkin asal asalan. ini sama aja udah memberi setengah jalan orang untuk nyolong Yahoo!ID kita. 

tapi juga yang diperiksa bukan hanya apakah menggunakan https apa engga. tapi periksa juga URL nya. bener ga tulisannya login.yahoo.com. soalnya si pembuat website phishing, bisa aja mencari celah dari kesalahan ketik kita (typo). siapa tau dia pake URL login.yaho.com atau login.yahooo.com login.yah00.com dan macem macem lainnya.
jadi tetep cek dan cek lagi.

lalu, pasang Yahoo!seal, segel, bisa berupa text, atau gambar.
untuk memasang seal tersebut, klik pada pojok kanan atas box login. ikuti saja petunjuk berikutnya.

misalnya kita memasang foto. nanti setiap kita mau login, pasti foto yang kita set sebagai seal akan selalu muncul. yang menandakan bahwa login form itu adalah asli punya Yahoo.
tapi kelemahannya seal ini hanya bisa di pasang di komputer 'pribadi', alias bukan di warnet yang penggunanya bertukar tukar. kalo pun dipasangi seal walhasil kalo nanti menggunakan PC yang berbeda dari PC yang dipasangi seal, gambarnya gak akan muncul, atau muncul bukan kepunyaan kita.

dan lalu, menyediakan alternate e-mail ketika mendaftar di yahoo. dan juga pastikan jawaban dari pertanyaan favorit yang digunakan hanya diketahui oleh elo seorang. untuk mencegah pencurian dengan metoda selain phishing.

source : How can I identify a phishing web site?

pada intinya, pencurian identitas maya bukan hanya di Yahoo. di website lain seperti paypal atau juga friendster, hal tersebut dimungkinkan. metoda phishing berlaku untuk semua website, tak terkecuali.

bahkan situs dan nasabah klikbca pernah menjadi 'korban' metoda phishing ini. yaitu melalui alamat URL typo www.kilkbca.com, dan URL type klikbca lainnya.
bca bisa dibilang beruntung karena pelaku phishing, steven haryanto, kemudian melaporkan hal yang dilakukannya kepada bca.
namun hal itu seharusnya menjadi pembelajaran, bahwa gak semua hacker itu cracker..lho?..hehe :P