beberapa rekan, seperti andriza dan lucy beberapa waktu lalu mengalami pencurian Yahoo!ID, Yahoo!ID mereka dicolong orang. tapi karena tidak tau mesti gimana dan bagaimana nya, akhirnya terpaksa rela kehilangan identitas maya mereka.
beberapa waktu yang lalu, purakrisna pun kecurian Yahoo!ID nya. tapi pura gak tinggal diam. dia melawan, dan berhasil mendapatkan Yahoo!ID nya kembali.
pencurian Yahoo!ID biasanya menggunakan modus operandi phishing. modus ini menggunakan sebuah website yang meng-copy persis tampilan login dari yahoo. entah itu yahoo!mail atau my yahoo.
biasanya orang akan terpancing [mancing = fishing , kemudian di plesetkan menjadi phishing] datang ke website seperti itu biasanya dikarenakan mereka seakan-akan mendapat surat peringatan dari Yahoo!. misalnya "harap segera ganti password anda, jika tidak Yahoo!ID anda akan ditutup/dihapus", tentu saja dalam bahasa inggris, pokoknya intinya seperti itu.
atau juga terpancing karena "hey! lihat foto foto kami disini", biasanya dikirimkan oleh pengirim bernama 'wanita'. dan kata "disini" tersebut mempunyai hyperlink ke alamat yang mirip dengan URL yang biasa dipake yahoo. dan paling sering menggunakan alamat geocities.
note: buat beberapa orang yang sudah tau, geocities adalah bagian dari Yahoo! yang memberikan fasilitas hosting/homepage.
tapi buat orang yang ga tau pun kemungkinan akan tetep kepancing, karena menggunakan nama 'wanita'. atau engga sipengirim menggunakan Yahoo!ID orang yang kita kenal.
foto - nama wanita (walaupun gak kenal)/Yahoo!ID teman - hey! why not!, langsung aja di click linknya dengan pikiran 'macem-macem' nya. >:)
halhal tersebut biasanya disampaikan lewat e-mail. tapi ternyata banyak juga yang dikirimkan lewat yahoo!messenger.
dengan tanpa memperhatikan URL yang tampil di browser, walaupun mungkin agak merasakan keanehan, tetep aja masukin Yahoo!ID dan password, click submit.
yang terjadi setelah submit, biasanya tidak akan terjadi apa apa, atau mungkin juga akan memunculkan halaman utama Yahoo.
buat orang yang belum menyadari apa yang terjadi, mungkin cuek aja, ataupun ada yang pindah brosing hal hal lain, dan ga sadar bahwa pada saat itu, detik itu, Yahoo!ID elo udah ilang!.
dan ketika beneran masuk ke Yahoo! login page, pas loe masukin Yahoo!ID dan password, akan menghasilkan "password salah". berkali kali masukin dengan keyakinan password dan Yahoo!ID nya udah bener, tetep akan berujung ditolaknya login kita.
Yahoo! menyediakan pilihan untuk "forget your ID or password?", ketika menggunakan pilihan tersebut, kita akan dihadapkan pada beberapa pertanyaan yang harus kita jawab.
nah usaha standar kita untuk bisa login, hanya sampai disini.
gue bilang standar, karena itu usaha pribadi, belum minta tolong ke Yahoo! nya sendiri [nanti gue bahas]
btw, pilihan untuk meretrieve ulang password/userID tersebut, ditengarai menjadi pintu masuk yang mudah bagi para pencuri Yahoo!ID tanpa menggunakan phishing.
dengan pertanyaan yang terlalu standar tersebut, kita bisa dengan mudah mencari tau tanggal lahir orang yang MISALNYA akan kita curi Yahoo!ID nya.
dan lalu bisa juga dengan gampang mendapatkan kode posnya dan negara. gak sulit.
tapi untuk option berikutnya,
kalo ternyata pertanyaannya terlalu umum, walhasil jawabannya mungkin bisa ditebak, kalo si pencuri mengenal dekat calon korbannya.
anggap lah gue. kalo gue memilih pilihan pertanyaan "what is yout favourit football team?", dengan serta merta, beberapa orang, bahkan yang pernah baca di blog gue ini pasti tau bahwa gue pasti akan mengisi dengan isian : "manchester united".
dan begitu isiannya benar, whala!. password baru akan disediakan Yahoo! untuk dipake.
jadi, tools Yahoo! untuk meretrieve password ini bagaikan pedang bermata 3, [mata yang ketiga entar gue bahasnya]. pertanyaan verifikasi yang terlalu standar akan memudahkan orang 'dekat' untuk mencuri Yahoo!ID kita, yang mana seharusnya memudahkan kita pada saat kita kelupaan password
sedangkan mata pedang yang ke 3 akan muncul jika: waktu mendaftar Yahoo! kita ga mengisi data secara benar. misalnya ultah yang diisi ngaco, kodepos nya pun asal-asalan. dan kita pun ga mengisikan alternate e-mail [gue bahas sebentar lagi]
dan pada saat kita bener bener lupa password kita, dan pengen kita retrieve ulang. apa jadinya?. kita gak bisa mengisi data verifikasi tersebut. walhasil Yahoo!ID kita ilang karena hal sepele gitu doang. :(
kembali ke option untuk meretrieve passwordnya, dimana ada dua box, apakah kita meretrieve menggunakan Yahoo!ID atau menggunakan alternate e-mail.
kalo kita ingin lebih secure, ada baiknya men-set alternate e-mail tersebut di profiles.yahoo! kita, lalu buatlah pertanyaan favorit yang agak susah, yang hanya kita sendiri yang tau jawabannya. eeerr. pertanyaan favorit ini munculnya cuma pas mendaftar doang. gak akan muncul lagi di kesempatan lain. jadi gunakanah sebaik baiknya. tapi kalo udah terlanjur ga inget tentang hal ini, buru burulah menset alternate e-mail.
nah dengan memilih alternate e-mail sebagai option untuk meretrieve password. maka password baru Yahoo! akan dikirim kan lewat alternate e-mail. sehingga seharusnya option ini lebih aman.
nah, bagaimana kalo ternyata dengan usaha standar, kita masih gak bisa login ke Yahoo! kita, dan ada kemungkinan Yahoo!ID kita udah kecuri. cara berikutnya adalah dengan melapor ke Yahoo!. sebagai pihak penyedia, Yahoo! menyediakan form khusus pelaporan phishing ini di http://help.yahoo.com/l/us/yahoo/security/forms/phishing.html
setelah itu, kita hanya bisa menunggu dan berdoa semoga team dari Yahoo! bisa merespon laporan kita, dan mengembalikan Yahoo!ID tersebut kepada kita.