MAKALAH SISTEM INFORMASI AKUNTANSI
Kecurangan dan Penyalahgunaan Komputer Dosen pembimbing : Ingrid Panjaitan.SE.,M.Sc.,Ak., P anjaitan.SE.,M.Sc.,Ak.,CA CA
Disusun oleh : Abdullah Azzam
1634030012
Afriyanto
1634030022
Artika Prisma Zulaikah
1634030014
Dimas Panji Setiawan
1634030023
Tania Alvianita Pramudya
1634030018 1634030018
FAKULTAS EKONOMI DAN BISNIS JURUSAN AKUNTANSI
UNIVERSITAS 17 AGUSTUS 1945 JAKARTA
KATA PENGANTAR
Puji syukur penulis ucapkan kehadirat Tuhan Yang Maha Esa karena berkat rahmat dan karunia-Nya, penulisan tugas makalah ini dapat diselesaikan tepat pada waktunya. Adapun judul dari tugas makalah ini “Kecurangan “Kecurangan dan Penyalahgunaan Komputer”, Komputer ”, merupakan merupakan salah satu tugas dari mata kuliah Sistem Informasi Akuntansi di Fakultas Ekonomi Jurusan Akuntansi Universitas 17 Agustus 1945 Jakarta. Penulis berharap makalah ini dapat digunakan sebagai pembelajaran untuk menambah semangat semangat dalam mencari pengetahuan yang lebih luas dimana saja dan darimana saja, serta memberi manfaat dan menambah wawasan bagi kita semua. Penulis menyadari bahwa isi maupun penyajian tugas makalah ini masih jauh dari sempurna, untuk itu penulis mengharapkan adanya kritik dan saran sebagai penyempurna penyempurna tugas makalah ini demi perbaikan menuju arah yang lebih baik. Penulis juga mengucapkan terimakasih kepada pihak-pihak yang sudah membantu termasuk dosen mata kuliah Sistem Informasi Akuntansi, teman-teman dan keluarga, baik dalam bentuk bimbingan, arahan, maupun motivasi dalam pembuatan tugas makalah ini.
Jakarta, 26 September 2017
Penulis
1
DAFTAR ISI
KATA PENGANTAR ............................ ............................................................ .................................................. ..................
1
DAFTAR ISI ................................ ................................................................ ........................................................ ........................
2
BAB I
PENDAHULUAN ............................. ............................................................. ........................................ ........
3
1.1 1.2 1.3 1.4
Latar Belakang Masalah ................................ .................................................. .................. Tujuan ............................. ............................................................. ............................................. ............. Metode Penulisan .............................. ........................................................... ............................. Rumusan Masalah ............................. .......................................................... .............................
3 4 4 4
PEMBAHASAN .............................. .............................................................. ........................................ ........
5
2.1 2.2 2.3 2.4
Pengertian Kecurangan dan Penyalahgunaan Komputer ....... Objek Penyerangan dalam Komputer .............................. ................................ .. Klasifikasi Klasifik asi Kecurangan Komputer....................................... Komputer......... .............................. Penyebab Terjadinya Terjadin ya Penipuan Komputer ..........................
5 6 7 7
2.5 2.6 2.7 2.8
Serangan dan Penyalahgunaan Komputer ........................ Teknik Rekayasa Sosial ............................. .................................................... ....................... Malware ................................ ................................................................ ......................................... ......... Cara Mencegah dan Mendeteksinya Mendeteksin ya ................................ ................................... ...
10 19 24 25
BAB III PENUTUP ................................ ................................................................ ............................................. .............
27
BAB II
3.1 3.2 3.3 3.4
Studi Kasus ................................ ................................................................ ................................... ... Analisa Kasus .............................. .............................................................. .................................. .. Kesimpulan ............................ ............................................................ ........................................ ........ Saran ............................... ............................................................... ............................................. .............
DAFTAR PUSTAKA
................................................................ ................................ ............................................. .............
27 28 28 29 30
2
BAB I PENDAHULUAN
1.1 Latar Belakang Masalah Di masa yang serba otomatis dan terhubung, hampir seluruh organisasi tidak terlepas dari kemungkinan terjadinya kejahatan komputer atau pelanggaran komputer pada dirinya. Setiap komputer yang dikoneksikan dengan internet, terutama yang memiliki kerahasiaan dagang yang penting atau aset-aset IT yang berharga, berada di bawah serangan hackers, pemerintah asing, kelompok teroris, ketidakpuasan karyawan, mata-mata, dan saingan. Orang-orang ini menyerang komputer dengan cara mencari data-data berharga atau merusak sistem komputer. Kemajuan teknologi komputer, teknologi informasi, dan teknologi komunikasi menimbulkan suatu tindak pidana baru yang memiliki karakteristik yang berbeda dengan tindak pidana konvensional. Penyalahgunaan komputer sebagai salah satu dampak dari ketiga perkembangan tersebut tidak terlepas dari sifatnya yang khas sehingga membawa persoalan baru yang agak rumit untuk dipecahkan, berkenaan dengan masalah penanggulangannya. Diperkirakan kejahatan dengan menggunakan teknologi komputer ini telah menyebabkan kerugian yang cukup besar. Namun data statistik dan grafik yang benar-benar akurat masih agak sulit untuk didapatkan. Hal ini disebabkan karena menurut OECD diperkirakan 75-80% pelanggaran komputer tidak dilaporkan. Menurut British Crime Survey, para korban tidak melaporkannya karena tidak mengalami kerugian atau kerusakan yang signifikan, polisi tidak melakukan apapun untuk menanggulangi kejahatan ini, ataupun polisi memang kurang mengerti ataupun tidak terlalu tertarik terhadap hal kejahatan dalam bentuk baru ini. Menurut data yang dibuat oleh para penegak hukum dan ahli komputer di Amerika, menyebutkan bahwa sekurang-kurangnya $ 5 X 1000,000,000 kerugian yang diderita akibat kejahatan ini. Dan pada kenyataannya mungkin terjadi lebih banyak lagi. Namun, patut kita sayangkan pihak yang dirugikan ternyata mencari jalan "damai" dan tidak bersedia menggunakan pendekatan hukum, belum lagi kerugian yang diderita oleh orang perorangan yang tidak dilaporkan oleh pihak berwajib, misalnya seorang yang kehilangan dana di rekeningnya setelah melakukan transaksi jual-beli di internet karena kredit cardnya telah di-hack seseorang. Dari berbagai kasus kejahatan internet di Indonesia, wajar saja bila kita kesulitan untuk menghitung kerugian yang diderita oleh seseorang akibat kejahatan yang dilakukan melalui Internet.
3
1.2 Tujuan Selain untuk menyelesaikan tugas mata kuliah Sistem Informasi Akuntansi dari dosen pembimbing, tujuan dalam penulisan makalah ini adalah untuk menambah pengetahuan serta wawasan mengenai Kecurangan dan Penyalahgunaan Komputer, serta diharapkan agar makalah ini dapat bermanfaat bagi kita semua, khususnya bagi para pembaca.
1.3 Metode Penulisan Penulis mempergunakan metode kepustakaan. Cara-cara yang digunakan dalam menulis makalah ini adalah dengan melakukan Studi Pustaka. Dalam metode ini penulis membaca buku-buku yang berkaitan dengan penulisan tugas ini dan browsing serta mengutip materi dari berbagai sumber dalam internet.
1.4 Rumusan Masalah Adapun perumusan masalahnya adalah sebagai berikut:
Apa definisi dari kecurangan dan penyalahgunaan komputer? Apa yang menyebabkan terjadinya kecurangan dan penyalahgunaan komputer? Apa saja yang termasuk dalam kecurangan dan penyalahgunaan komputer? Apa saja bentuk-bentuk dari rekayasa sosial?
4
BAB II PEMBAHASAN
2.1 Pengertian Kecurangan dan Penyalahgunaan Komputer Penipuan adalah sesuatu atau segala sesuatu yang digunakan oleh seseorang untuk memperoleh keuntungan secara tidak adil terhadap orang lain. Tindakan curang meliputi kebohongan, penyembunyian kebenaran, muslihat dan kelicikan, dan tindakan tersebut sering mencakup pelanggaran kepercayaan. Pelaku penipuan sering disebut sebagai penjahat berkerah putih (white collar criminals), untuk membedakannya dari penjahat yang melakukan kejahatan dengan kekerasan. Dua jenis penipuan penting dalam dunia bisnis yaitu, penyalahgunaan aset dan penipuan pelaporan keuangan. Penyalahgunaan aset (misappropriation of asset ) atau penipuan pegawai, dilakukan oleh seseorang atau kelompok orang untuk keuntungan keuangan pribadi. Komisi Nasional atas Penipuan Pelaporan Keuangan (Treadway Commision) atau penipuan manajemen mendefinisikan penipuan pelaporan keuangan sebagai tindakan yang sembrono atau disengaja, baik melalui tindakan atau penghilangan yang menghasilkan laporan keuangan yang menyesatkan secara material. Departemen Kehakiman Amerika Serikat mendefinisikan penipuan komputer sebagai tindak illegal apapun yang membutuhkan pengetahuan teknologi komputer untuk melakukan tindakan awal penipuan, penyelidikan, atau pelaksanaannya. Secara khusus,penipuan komputer mencakup hal-hal berikut ini : Pencurian, penggunaan, akses, modifikasi, penyalinan, atau penghancuran yang tidak sah pada perangkat lunak, perangkat keras, atau data. Pencurian asset yang ditutupi dengan mengubah catatan computer atau pencurian waktu komputer. Mendapatkan informasi atau property tak berwujud melalui penggunaan komputer.
Kejahatan komputer (computer crime) atau penyalahgunaan komputer (computer misuse) secara umum dapat disimpulkan sebagai perbuatan atau tindakan yang dilakukan dengan menggunakan komputer sebagai alat/sarana untuk melakukan tidak pidana atau komputer itu sendiri sebagai objek tindak pidana. Dan dalam arti sempit kejahatan komputer adalah suatu perbuatan melawan hukum yang dilakukan dengan teknologi komputer yang canggih.
5
2.2 Objek Penyerangan dalam Komputer a. Perangkat keras (Hardware) Adalah bagian dari komputer yang dapat dilihat dan disentuh oleh manusia. Perangkat keras terdiri dari terminal komputer, printer, external modem, scanner, mouse,pointing device, disk, tape drives, dll. b. Perangkat Lunak (Software) Perangkat lunak adalah seperangkat instruksi yang ditulis oleh manusia untuk memberi perintah bagi komputer untuk melakukan fungsinya. Pada dasarnya ada dua bagian dari perangkat lunak yaitu operating sistem (perangkat lunak yang sudah ditulis di pabrik yang berfungsi sebagai penengah antar perangkat keras dengan perangkat lunak yang ditulis oleh pemakai komputer) dan program aplikasi (program yang ditulis dan diterjemahkan oleh language software untuk menyelesaikan suatu aplikasi tertentu. Ada dua cara untuk bisa mendapatkan program aplikasi yang dibutuhkan, yaitu dengan mengembangkan program aplikasi sendiri atau membelinya. c. Data Dapat dipersamakan bahwa data seperti darah yang menjadi tanda kehidupan seseorang begitupula dengan data yang menjadi sumber kehidupan suatu organisasi. Data dalam organisasi menghimpun berbagai macam informasi dalam perusahaan, seperti data jumlah barang, data perjanjian, data keuangan,dll. Apabila sesorang mencuri data dari suatu organisasi artinya ia mencuri aset perusahaan tersebut, sama seperti ia mencuri uang atau perlengkapan. d. Komunikasi Komunikasi bertempat di network. Network membentuk jaringan dari sistem komunikasi data yang melibatkan sebuah atau lebih sistem komputer yang dihubungkan dengan jalur transmisi alat komunikasi membentuk satu sistem. Dengan network, komputer satu dapat menggunakan data di komputer lain, dapat mencetak laporan komputer lain, dapat memberi berita ke komputer lain walaupun berlainan area. Network merupakan cara yang sangat berguna untuk mengintegrasikan sistem informasi dan menyalurkan arus informasi dari satu area ke area lainnya. Sedangkan internetwork menghubungkan satu atau lebih network. Internet adalah jaringan global yang menghubungkan ribuan jaringan komputer independen dari berbagai belahan dunia. Terhubungnya komputer ke dalam berbagai network membuka peluang diserangnya informasi yang tersimpan dalam komputer tersebut. Cracker dapat menggunakan satu komputer dalam network untuk menghubungi network yang lain serta merusak sistem dan network yang terhubung tersebut. Craker dapat berpindah dari satu network ke network yang lainnya untuk menyulitkan terdeteksi diri atau keberadaannya. 6
2.3 Klasifikasi Kecurangan Komputer Salah satu cara untuk menggolongkan penipuan komputer adalah dengan menggunakan model pemrosesan data, yaitu: a. Input Penipuan (Input Fraud ) Pengubahan input komputer merupakan cara yang paling umum dan sederhana untuk melakukan pengrusakan maupun penipuan. Pelaku hanya perlu memahami bagaimana sistem beroperasi sehingga mereka dapat menutupi perbuatan mereka. b. Penipuan Prossesor (Processor Fraud ) Pencurian waktu maupun jasa komputer masuk klasifikasi ini. Misalnya, karyawan yang menyia-nyiakan waktu untuk menggunakan fasilitas internet untuk keperlua pribadi mereka, sehingga waktu kerja produktif mereka terpakai untuk hal tersebut. c. Penipuan Instruksi Komputer (Computer Instructions Fraud ) Tindakan yang dapat dilakukan adalah melalui pengrusakan software untuk memproses data perusahaan. Pengrusakan tersebut dapat berupa pemodifikasian software, mengopi software secara ilegal, penggunaan maupun pengembangan tanpa adanya otoritas. Pelaku memang harus mempunyai pengetahuan khusus tentang pemrogaman komputer, namun dengan berkembangnya teknologi informasi cara-cara pengrusakan tersebut dapat diketahui/ dicari dengan mudah melalui jaringan internet. d. Penipuan Data (Data Fraud ) Hal ini dapat diawali dengan mengubah atau merusak file-file ata perusahaan. Dapat juga berupa menyalin, menggunakan, maupun mencari file dari data perusahaan tanpa otorisasi. Kasus ini lebih lebih mudah dilakukan pada file perusahaan yang disimpan di website. e. Penipuan Output (Output Fraud ) Output sebuah sistem biasanya ditampilkan pada layar atau dicetak di kertas. Output tersebut dapat menjadi subjek mata-mata salinan file yang tidak sah. Ada sebuah penelitian bahwa banyak monitor komputer memancarkan sinyal mirip dengan televisi, sehingga dapat diambil dari berbagai terminal hinga sejauh 2 mil.
2.4 Penyebab Terjadinya Penipuan Komputer 1. Tekanan Tekanan adalah motivasi untuk melakukan penipuan. Tekanan dapat berupa tekanan keuangan, seperti gaya hidup yang berada di luar kemampuan atau memiliki banyak utang atau biasanya banyak tagihan ketergantungan narkoba, dll.. Sering kali pelaku merasa tekanan-tekanan semacam ini tidak dapat dibagi dengan orang lain. 7
Tekanan dapat juga berkaitan dengan pekerjaan. Beberapa pegawai mencuri data, sehingga mereka dapat membawanya ke pekerjaan baru mereka atau perusahaan tempat mereka bekerja. Motivasi lain yang mengarah pada tindakan curang adalah tekanan keluarga atau tekanan kerja, ketidakstabilan emosi, dan tunjangan menumbangkan sistem pengendalian serta masuk ke dalam sistem. Pada umumnya yang mendorong terjadinya fraud adalah kebutuhan atau masalah finansial. Tapi banyak juga yang hanya terdorong oleh keserakahan. Apakah tekanan-tekanan keuangan itu? Gaji yang rendah
Gaya hidup melebihi kemampuan
Tingginya hutang pribadi
Pendapatan tidak cukup
Investasi yang buruk
Rendahnya tingkat kredit
Besarnya kerugian keuangan
Penghindaran pajak Apakah tekanan-tekanan emosional?
Tidak adanya pengakuan atas kinerja Ketidakpuasan atas pekerjaan Rasa takut akan kehilangan pekerjaan Tantangan mengalahkan sistem Iri terhadap orang lain Harga diri atau ambisi yang berlebihan Ketidakmampuan untuk mempercayai atau menghargai aturan Apakah tekanan-tekanan gaya hidup?
Besarnya hutang judi Tekanan keluarga/rekan kerja Ketergantungan obat atau alkohol Hubungan seksual
2. Peluang Peluang adalah kondisi atau situasi yang memungkinkan seseorang untuk melakukan dan menutupi suatu tindakan yang tidak jujur. Peluang sering kali berasal dari kurangnya pengendalian internal. Situasi lain yang mempermudah seseorang untuk melakukan penipuan adalah kepercayaan berlebih atas pegawai utama, personil supervisi yang tidak kompeten, tidak memperhatikan perincian, jumlah pegawai tidak memadai, kurangnya pelatihan, dan kebijakan perusahaan yang tidak jelas. 8
Opportunity adalah peluang yang memungkinkan fraud terjadi. Biasanya disebabkan karena internal control suatu organisasi yang lemah, kurangnya pengawasan, dan/atau penyalahgunaan wewenang. Di antara 3 elemen fraud triangle, opportunity merupakan elemen yang paling memungkinkan untuk diminimalisir melalui penerapan proses, prosedur, dan control dan upaya deteksi dini terhadap fraud. 3. Rasionalisasi Kebanyakan pelaku penipuan mempunyai alasan atau rasionalisasi yang membuat mereka merasa perilaku yang illegal tersebut sebagai sesuatu yang wajar. Para pelaku membuat rasionalisasi bahwa mereka sebenarnya tidak benar-benar berlaku tidak jujur atau bahwa alasan mereka melakukan penipuan lebih penting daripada kejujuran dan integritas. Mungkin, rasionalisasi yang paling umum adalah pelaku hanya “meminjam” asset yang dicuri karena mereka bermaksud untuk mengembalikannya pada perusahaan. Beberapa pelaku membuat rasionalisasi bahwa mereka tidak menyakiti seseorang secara langsung. Pihak yang terpengaruh hanyalah system komputer yang tidak bermuka dan bernama atau perusahaan besar yang bukanlah manusia yang tidak akan merasa kehilangan uang tersebut. Berikut ini adalah rasionalisasi yang sering digunakan : Anda akan memahami apabila anda mengetahui betapa saya membutuhkannya. Apa yang saya lakukan tidak seserius itu. Hal ini dilakukan demi kebaikan. (Ini adalah sindrom Robin Hood, mencuri dari yang kaya dan memberikannya kepada yang miskin). Saya mendapat kepercayaan yang sangat tinggi. Saya berada di atas peraturan. Setiap orang melakukannya, jadi tidak mungkin hal tersebut salah. Tidak akan ada yang mengetahui. Perusahaan berutang kepada saya, dan saya mengambil tidak lebih dari yang seharusnya menjadi milik saya. Bahwasanya tindakannya untuk membahagiakan keluarga dan orangorang yang dicintainya. Masa kerja pelaku cukup lama dan dia merasa seharusnya berhak mendapatkan lebih dari yang telah dia dapatkan sekarang (posisi, gaji, promosi, dll.) Perusahaan telah mendapatkan keuntungan yang sangat besar dan tidak mengapa jika pelaku mengambil bagian sedikit dari keuntungan tersebut.
9
Berikut adalah 6 alasan yang tidak diketahui seorangpun dengan pasti bagaimana perusahaan kalah menghadapi penipuan computer: a. Tidak setiap orang setuju tentang hal-hal yang termasuk penipuan komputer. Contohnya, beberapa orang membatasi definisi penipuan komputer sebagai kejahatan yang terjadi di dalam sebuah komputer atau diarahkan pada suatu komputer. Bagi yang lain, penipuan komputer adalah kejahatan apa pun dengan seseorang pelaku yang menggunakan komputer sebagai alatnya. b. Banyak penipuan komputer yang tidak terdeteksi. Pada suatu hari, FBI memperkirakan bahwa hanya 1 persen dari seluruh kejahatan komputer yang terdeteksi, yang lainnya memperkirakan antara hingga 5 hingga 20 persen. c. Sekiar 80 hingga 90 persen penipuan yang terungkap, tidak dilaporkan. Hanya industry perbankan yang disyaratkan oleh peraturan untuk melaporkan seluruh jenis penipuan. d. Sebagian jaringan memliki tingkat keamanan yang rendah. e. Banyak halaman dalam internet yang memeberikan instruksi per lngkah tentang bagaimana memulai kejahatan dan melakukan penyalahgunaan komputer. f. Penegakan hukum tidak mampu mengikuti pertumbuhan jumlah penipuan komputer.
2.5 Serangan dan Penyalahgunaan Komputer Hacking adalah akses-akses yang tidak mendapat otorisasi, modifikasi, atau menggunakan perangkat elektronik atau elemen dari sistem komputer. Kebanyakan hacker membobol sistem dengan cara mengetahui kelemahan dari sistem operasi atau program aplikasi atau pengendalian akses yang lemah. Salah satu perusahaan perangkat lunak memonitoring dan memperkirakan ada lebih dari 7.000 kelemahan yang dikenal dalam perangkat lunak setiap tahunnya. Botnet , singkatan dari robot network, adalah jaringan yang kuat dan berbahaya yang membajak komputer. Pembajakan adalah mengontrol komputer untuk melaksanakan aktivitas terlarang tanpa sepengetahuan pengguna. Bot Herders menginstal software yang merespon instruksi elektronik hacker ke PC tanpa disadari. Bot software disampaikan dengan berbagai cara, termasuk Trojan, e-mail, Tweet, atau dengan menginfeksi Web Site. Bot Herders yang menggunakan kombinasi tenaga dalam pembajakan komputer, disebut Zombies, untuk meningkatkan berbagai serangan internet.
10
Botnets digunakan untuk menyerang Denial of Service (DoS), yang didesain untuk membuat sumbernya tidak tersedia bagi penggunanya. Pada saat menyerang e-mail, banyak e-mail (ribuan per detik) yang dikirim, seringkali dengan alamat palsu secara acak, yang mengakibatkan penyedia e-mail server layanan kelebihan beban dan menutup. Spamming adalah e-mailing atau teks pesan yang tidak diminta oleh banyak orang pada waktu yang sama, sering berusaha untuk menjual sesuatu. Diperkirakan 250 Biliyun e-mail dikirim setiap hari (2.8 miliyar per detik); 80%-nya adalah spam dan virus. Spammers juga disebut dictionary attack (dikenal sebagai direct harvesting attack ). Spammers menggunakan software khusus untuk menebak alamat sebuah perusahaan dan mengirim pesan e-mail kosong. Pesan-pesan tersebut tidak dikembalikan yang biasanya memiliki alamat e-maill yang valid dan ditambahkan pada daftar e-mail spammer. Dictionary attack merupakan masalah utama pada sistem e-mail perusahaan dan penyedia layanan internet. Blog (singkatan dari Weblog) adalah Website yang berisi jurnal dan komentar online. Hackers menciptakan splogs (kombinasi dari spam dan blog) dengan link dimana Web site yang mereka miliki menjadi naik pada Google Page Rank , yang seringkali Webpage (halaman web) tersebut dijadikan referensi bagi Web page yang lain. Semenjak itu, Web site tersebut kelihatan meningkat pada halaman pertama Page Rank dalam hasil pencarian halaman, splog diciptakan untuk memalsukan tayangan iklan yang mempengaruhi pengujung untuk melakukan pembayaran, menjual link, atau untuk mendapatkan situs baru di index. Spoofing membuat suatu komunikasi elektronik kelihatan seperti seseorang mengirimnya untuk memperoleh kepercayaan dari penerimanya, Spoofing bisa dalam berbagai bentuk, termasuk yang dibawah ini: Email spoofing membuat email terlihat seperti asllinya meskipun dikirim dari sumber yang berbeda. Banyak spam dan pishing attack menggunakan sofware khusus untuk menciptakan alamat pengirim secara acak. Mantan karyawan Oracle dituntut atas pembobolan terhadap jaringan komputer perusahaan tersebut, memalsukan bukti, dan melakukan sumpah palsu karena memalsukan pesan email untuk mendukung tuntutannya sehingga dia diberhentikan karena mengakhiri hubungan dengan perusahaan CEO. Menggunakan catatan telfon, pengacara Oracle membuktikan superviser yang semestinya memecat dan mengirimkan email kepada karyawan tersebut sedang berada diluar kota ketika email tersebut ditulis dan tidak dapat mengirimkannya. Karyawan tersebut terbukti bersalah atas tuduhan memalsukan email dan menghadapi hukuman 6 tahun penjara. Caller ID spoofing menampilkan angka yang salah (angka apapun yang dipilh oleh attacker) pada tampilan ID caller unutk menyembunyikan identitas caller.
11
IP address spoofing menciptakan paket Internet Protocol (IP) dengan alamat IP palsu untuk menyembunyikan identitas pengirim atau untuk menyerupai sistem komputer lain. IP spoofing sering kali digunakan dala denial-of-service attack Address Resolution Protocol (ARP) sppofing mengirimkan pesan ARP palsu pada sebuah Enthernet LAN. ARP merupakan jaringan protokol untuk menentukan alamat jaringan hardware host (induk) hanya ketika IP atau alamat jaringan tersebut diketahui. ARP kritis terhadap jaringan lokal area dan lalu lintas jalur interrnet melewati gateway (routers). ARP membolehkan attacker bekerja sama dengan alamat MACnya (alamat Media Access Control , alamat hardware yang secara unik mengidentifikasi setiap titik apda jaringan) dengan alamat IP titik lainnya. Setiap lalu lintas dimaksudkan bagi alamat IP yang secara acak dikirim ke attacker. Attacker mampu mengendus lalu lintas dan meneruskannya kepada target yang dimaksudkan, memodifikasi data sebelum meneruskannya (disebut man-inthe-middle attack ), atau mengirimkan denial-of service attack . SMS spoofing menggunakan layana pesan pendek (SMS) unutk merubah nama atau angka sebuah pesan terlihat dari asalnya. Di Australia, seorang wanita mendapatkan telfon yang bertanya mengapa dia mengirim penelfon tersebut pesan dewasa banyak sekali setiap hari selama beberapa bulan terakhir. Baik wanita tersebut atau perusahaan telfonnya tidak dapat menjelaskan sms tersebut, karena laporannya menyebutkan bahwa sms tersebut bukan berasal dari nomor telfonnya. Pada saat dia menyadari bahwa tidak ada cara untuk memblokir pesan tersebut, dia mengganti nomor telfonnya untuk menghindari ketidaknyamanan dikemudian hari. Web pafe spoofing, juga disebut pishing, akan dijelaskan lebih lanjut di bab berikutnya DNS spoofing merupakan pengendusan ID dari sistem nama domain (Domain Name System) (‘buku telpon’ Internet yang mengubah domain atau nama Web site, menjadi alamat IP) meminta dan membalas sebelum server DNS sebenarnya melakukan hal tersebut.
Zero-day attack (atau zero hour attack ) merupakan suatu serangan antara waktu, suatu software lemah baru ditemukan dan saat pengembang software mengumunkan ‘solusi’ yang dapat mengatasi masalah tersebut. Pada saat hacker mengetahui ada titik kelemahan baru, mereka ‘mengumumkannya pada pihak luar’ dengan mempostkannya pada situs hacker bawah tanah. Berita tersebut menyebar dengan cepat, dan serangan dimulai. Membutuhkan waktu untuk mengetahui serangan tersebut, mempelajarinya, dan menemukan solusi, mengumumkan solusi untuk memperbaiki masalah tersebut, memasang solusi tersebut pada sistem user, dan melakukan update antivirus software.
12
Salah satu cara pengembang software untuk meminimalisasi jendela kelemahan adalah dengan memonitor ssitus hacker sehingga mereka mengetahui kelemahan tersebut pada saat komuitas hacker melakukannya. Vulnerability windows bisa berakhir selama berjam-jam bahkan selamanya jika user tidak menemukan solusi untuk sistemnya. Karyawan perusahaan dagang nasional menggunakan server yang membersihan transaksi kartu kredit unutuk mendownload musik dari Web site terinfeksi. Musik yang mengandung Trojan horse software yang membuat hacker Rusia mengambil keuntungan dari titik kelemahan yang telah diketahui untuk menginstal software yang mampu mengumpulakn dan mengirimkan data kartu kredit dari 16 komputer yang berbeda di Rusia setiap jamnya selama 4 bulan sama kejadian tersebut diketahui. Cybercrook mengambil keuntungan dari lingakrang update keamanan Microsoft dengan cara menjadwalkan serangan baru sesaat sebelum atau sesudah “Patch Tuesday ” – hari selasa minggu kedua setiap bulan, pada saat pembuat software mengumumkan perbaikannya. Istilah “ zero-day Wednesday ” menjelaskan strategi ini. Cross site scripting (XSS) merupakan ssuatu kelemahan dalam halaman Web dinamis yang membolehkan penyerang untuk melakukan bypass terhadap mekanisme keamana browser dan memerintahkan browser korban untuk membuat kode dari Web site yang diinginkan. Kebanyakan penyerang menggunakan JavaScript yang mampu dilumpuhkan, meskipun HTML, Flashatau kode lainnya yang ada pada browser tersebut dilumpuhkan juga digunakan. XSS eror adalah eroro yang paling umum pada aplikasi Web saat ini dan terjadi dimana saja ketika aplikasi web menggunakan input dari seuatu user pada output akan menghasilkan tanpa validasi atau pengkodean. Kemungkinan suatua situs mengandung XSS eror sangat tinggi. Untuk menemukan eror tersebut tidaklah slit bagi para attacker; ada banyak too gratis yang tersedia yang dapat membantu attacker untuk menemukannya, menciptakan kode berbahaya, dan memasukkannya kedalam situs target. Banyak situs terkemuka mendapat serangan XSS, termasuk Google, Yahoo, Facebook. MySpace, dan MediaWiki. Pada kenyataanya, MediaWiki harus memeperbaiki lebih dari 30 kelemahan XSS untuk melindungi Wikipedia. Buffer overflow attack terjadi ketika kapasitas data yang dimasukkan ke dalam program lebih besar daripada kapasitas memori (Input buffer) yang tersisa. Overflow input biasanya menimpa instruksi komputer berikutnya, yang menyebabkan sistem crash/rusak. Hacker memanfaatkan buffer overflow tersebut dengan hati-hati menciptakn input sehingga overflow mengandung kode yang memberitahu komputer apa yang harus dilakukan selanjutnya. 13
Kode ini bisa membuka pintu belakang untuk masuk ke dalam sistem, memberikan hacker kontrol penuh terhadap sistem, mengakses data rahasia, menghancurkan atau merusak komponen sistem, sistem operasi menjadi lambat, dan menjalankan sejumlah tindakan yang tidak sesuai lainnya. Buffer overflow eksploitasi dapat terjadi dengan bentuk input apapun, termasuk mail server, database, Web dan FTPS server. Banyak eksploitasi yang ditulis menyebabkan buffer overflows. Worm Code Red menggunakan buffer overflow untuk memanfaatkan suatu lubang di Layanan Informasi Internet Microsoft. Man-in-the-middle attack (MITM) menempatkan hacker antara klien dan host dan menyadap lalu lintas jaringan antara mereka. Suatu MITM attack sering disebut serangan sesi pembajakan. Serangan MITM digunakan untuk menyerang sistem enkripsi kunci publik di mana informasi sensitif dan berharga lalu lalang. Misalnya, Linda mengendus dan menguping pada suatu komunikasi jaringan dan mendapati David mengirimkan kunci publik ke Teressa sehingga mereka dapat berkomunikasi dengan aman. Linda mengganti kunci publik manjadi kunci David dan masuk ke dalam komunikasi mereka. Jika Linda dapat berhasil meniru David dan Teressa dengan menyadap dan meneruskan pesan satu sama lain, mereka percaya bahwa mereka sedang berkomunikasi dengan aman. Saat MITM dibangun, hacker dapat membaca dan memodifikasi pesan klien, menyesatkan kedua pihak, memanipulasi transaksi, dan mencuri data rahasia. Untuk mencegah serangan MITM, kebanyakan aturan kriptografi mengesahkan setiap titik akhir komunikasi. Banyak teknik spoofing yang akan dibahas dalam bab ini digunakan dalam serangan MITM. Masquareding atau impersonation adalah berpura-pura menjadi pengguna yang berwenang untuk mengakses sistem. Hal ini mungkin terjadi ketika pelaku penipuan mengetahui nomor ID dan password pengguna atau menggunakan komputer pengguna setelah dia login masuk (sementara pengguna berada dalam pertemuan atau makan siang). Piggybacking memiliki beberapa arti:
Pemakaian secara diam – diam jaringan Wi Fi tetangga; hal ini dapat dicegah dengan mengaktifkan fitur keamanan pada di jaringan wireless Merekam saluran telekomunikasi dan elektronik yang ada pada pengguna yang sah sebelum pengguna masuk kedalam sistem yang aman, pengguna yang sah tidak tahu bahwa dia telah membawa masuk pelaku penipuan kedalam sistem tersebut Orang yang tidak berhak mengikuti orang yang berwenang melalui pintu yang aman, melewati kontrol keamanan fisik keypad, ID, atau scanner identifikasi biometric 14
Password cracking adalah menembus pertahanan suatu sistem, mencuri file yang berisi password yang valid, decrypting mereka, dan menggunakan mereka untuk masuk kedalam program, file, dan data. Seorang petugas polisi mencurigai istrinya berselingkuh dan percaya bahwa mereka berkomunikasi melalui e mail. Dia meminta mantan polisi untuk masuk ke akun email istrinya dan mencetak email nya. Hacker menggunakan titik akses wireless untuk masuk kedalam jaringan dan men-download email-nya. Butuh waktu tiga hari untuk memecahkan sandi dan menjawab kecurigaan suaminya. Pada SQL injection (insertion) attack , kode berbahaya dalam bentuk SQL query dimasukkan pada input sehingga dapat dikirimkan dan dijalankan oleh sebuah program aplikasi. Ide tersebut untuk meyakinkan aplikasi untuk menjalankan kode SQL sehingga tidak dimaksudkan untuk mengeksekusi dengan memanfaatkan kerentanan database. Hal tersebut merupaka salah satu kerentanan database yang dapat terjadi ketika salah satu bahasa pemrograman yang terdapat didalam yang lainnya. Suatu injeksi SQL sukses dapat membaca data sensitif pada database: memodifikasi, membuka, menghancurkan atau membatasi ketersediaan data, memungkinkan attacker untuk menjadi database administrator, memalsukan identitas, dan mengeluarkan perintah sistem operasi. Suatu serangan injeksi SQL menyebabkan dampak signifikan yang hanya dibatasi oleh skill dan imajinasi penyerang dan sistem control. War dialling adalah pemrograman komputer untuk menghubungi ribuan saluran telepon mencari jaringan modem dial up. Hacker menyusup ke PC yang tersambung dengan modem dan mengakses jaringan yang terhubung. Nama tersebut diambil dari dari film War Games. Hal yang lebih problematic saat ini adalah war driving, dimana pelaku berkeliling mencari jaringan wireless yang tidak dilindungi. Satu kelompok peneliti melakukan war rocketing. Mereka menggunakan roket untuk membiarkan titik akses wireless yang tidak terlindung mendekati parasut yang mendeteksi jaringan wireless yang tidak dilindungi di daerah 50 mil persegi. Phreaking menyerang sistem telepon untuk mendapatkan akses saluran telepon gratis untuk mengirimkan virus dan untuk mengakses, mencuri, dan menghancurkan data. Salah satu perusahaan telepon kehilangan $ 4,5 juta dalam tiga hari ketika petunjuk tentang cara menggunakan saluran telepon secara gratis dipublikasikan di Internet. Phreaker juga membobol sistem pesan suara, seperti yang dialami oleh polisi New York. Hacker mengubah sapaan pesan suara yang mengatakan bahwa polisi New York sedang minum kopi dan makan donat sehingga terlalu sibuk untuk menjawab telepon dan untuk menelepon 119 (bukan 911) dalam keadaan darurat.
15
Pemilik dua voice-over-IP (VoIP) perusahaan telepon kecil menyusup kedalam penyedia VoIP yang lebih besar dan mengarahkan lebih dari $ 1 juta panggilan masuk melalui salah satu sistem nya. Untuk menjaga pengalihan panggilan tersebut diketahui, mereka masuk ke dalam sistem perusahaan New York, menyiapkan server, dan membuatnya terlihat seperti panggilan dari banyak pihak ketiga. Hacker lainnya telah membajak panggilan, mengalihkan mereka ke pusat panggilan mereka, dan meminta penelepon untuk mengidentifikasi diri dengan membocorkan informasi rahasia. Untuk melindungi sistem dari phreakers, perusahaan menggunakan firewall suara yang meneliti lalu lintas suara inbound dan outbound, memutuskan kegiatan yang mencurigakan dan memberikan sinyal real-time. Data Diddling adalah mengubah data sebelum, selama atau setelah data tersebut dimasukkan ke dalam sistem untuk menghapus, mengubah, atau menambah, atau melakukan update data sistem kunci yang salah. Seorang pegawai yang bekerja pada broker Denver mengubah transaksi untuk merekam 1.700 saham industri Loren senilai $ 2,500 sebagai saham pada Lighting Long Island senilai lebih dari $ 25,000 Data leakage (kebocoran data) adalah penyalinan data perusahaan yang tidak sah. Karyawan Jaminan Sosial mencuri 11.000 nomor Jaminan Sosial dan informasi identitas lainnya dan menjualnya kepada pelaku penipuan identitas. Acxiom mengalami kehilangan data saat, lebih dari satu setengah tahun, seseorang menggunakan ftp perusahaan klien untuk mencuri 8,2 GB data. Podslurping menggunakan perangkat kecil dengan kapasitas penyimpanan, seperti Ipod atau drive Flas, untuk men-download data illegal. Ahli keamanan Usher Abe saat ini menciptakan slurp, exe. dan menyalin semua file dokumen dari komputernya dalam 65 detik. Usher saat ini membuat versi programnya untuk audit keamanan yang tidak menyalin file tetapi menghasilkan laporan informasi yang bisa saja dicuri dalam serangan nyata. Salami technic (teknik salami) digunakan untuk menggelapkan uang "irisan daging asap" dari akun yang berbeda. Seorang pegawai yang tidak puas memprogram komputer perusahaan tersebut untuk meningkatkan semua biaya produksi dengan sepersekian persen dan menempatkan kelebihan dalam rekening vendor bodoh dibawah kendalinya. Setiap beberapa bulan, biaya penipuan tersebut dinaikkan sepersekian persen lainnya. Karena semua biaya naik secara bersamaan, tidak ada akun yang menarik perhatian akan adanya penipuan tersebut. Penipu tersebut tertangkap ketika seorang kasir gagal mengenali nama penerima pembayaran pada sebuah cek yang sedang berusaha untuk dicairkan oleh penipu tersebut. Skema salami merupakan bagian dari garis plot dalam beberapa film, termasuk Superman III, Hacker, Ruang dan Office. 16
Espionase (spionase) ekonomi adalah pencurian informasi, rahasia dagang, dan kekayaan intelektual. Kerugian diperkirakan mencapai $ 250.000.000.000 per tahun, dimana kerugian meningkat 323% selama periode satu sampai lima tahun. Hampir 75% dari kerugian adalah untuk seorang karyawan, mantan karyawan , kontraktor, atau pemasok. FI sedang menyelidiki sekitar 800 kejadian espionase ekonomi terpisah pada setiap titik waktu. Reuters Analitik diduga menyusup ke dalam komputer Blommberg, seorang pesaing, dan mencuri kode yang membantu institusi keuangan menganalisis data pasar saham. Toshiba membayar $ 465.000.000 untuk Lexar Media sebagai kompensasi atas rahasia dagang yang diberikan oleh anggota dewan direksi Lexar. Pemerasan cyber adalah mengancam untuk merusak/membahayak suatu perusahaan atau orang jika sejumlah tertentu uang tidak dibayarkan. Para pemilik prosesor kartu kredit menerima daftar e-mail kliennya serta nomor dan kartu kredit mereka. Email tersebut meminta untuk membayarka $ 50,000 dalam enam pembayaran, atau data tersebut akan dikirim ke k liennya. Investigasi menunjukkan bahwa sistem mereka telah berhasil ditembus dan data pelanggan telah disalin. Tidak percaya pada kejadian tersebut, pemilik tidak melakukan apa pun. Para pemeras merilis data, ia menghabiskan waktu selama seminggu untuk meyakinkan pelanggannya yang marah. Usahanya itu sia-sia, pelanggannya meninggalkannya, dan dalam waktu enam bulan, ia menutup bisnis nya. Diana DeGarmo, juara kedua American Idol musim ketiga, dikejar oleh penggemar obsesif yang ingin 'menjadi' Diana. Penggemar tersebut masuk ke akun MySpace Diana, mencuri identitasnya, dan mengirim email kepada teman-temannya dan penggemar. Fan tersebut menelepon, email, dan mengirim sms Diana lebih dari seratus kali sehari. Ketika Diana akhirnya bertanya apa yang ia inginkan, ia menjawab bahwa ia ingin $ 1 juta. Internet auction fraud menggunakan situs lelang internet untuk menipu orang lain. Menurut FBI, 45% dari pengaduan yang mereka terima adalah tentang penipuan lelang internet. Internet penipuan lelang dapat terjadi dalam beberapa bentuk. Misalnya, penjual dapat menggunakan identitas palsu atau bermitra dengan seseorang untuk menaikkan harga penawaran. Seseorang dapat memasukkan tawaran yang sangat tinggi untuk memenangkan lelang dan kemudian membatalkan tawarannya, membiarkan pasangannya, yang memiliki tertinggi berikutnya, dan jauh lebih rendah tawaran untuk menang. Penjual gagal untuk memberikan barang dagangan, atau pembeli gagal untuk melakukan pembayaran yang disepakati. Penjual dapat memberikan produk yang lebih rendah atau produk lain yang dijual.
17
Dalam kasus baru-baru ini, tiga dealer seni dihukum karena tawaran casting di lebih dari 1.100 lelang eBay sama lain untuk menaikkan harga marchendise mereka selama periode lima tahun. Banyak konsumen ditipu untuk membayar ribuan dolar lebih daripada mereka yang tidak memiliki tanpa tawaran palsu Internet terorisme adalah aksi mengganggu perdagangan elektronik dan merugikan komputer dan komunikasi. Seorang pria Massachusetts menyewa hacker untuk menyerang situs web WeaKnees.com karena WeaKnees menolak kesepakatan bisnis dengannya. Serangan selama enam-minggulamanya menggunakan botnet dari 10.000 komputer yang dibajak dan menyebabkan $ 2 juta kerusakan. Internet misinformation menggunakan internet untuk menyebarkan informasi palsu atau menyesatkan. McDonald menghabiskan tujuh tahun melawan tuduhan palsu pada Web site. Setelah 313 hari kesaksian dan menghabiskan biaya $ 16 juta, McDonald menang dan dianugerahi $ 94,000. Sebuah Web site mengejek putusan, yang disebut kampanye 'tak terbendung', dan mendirikan toko dengan nama baru. Bentuk lain dari Internet misinformation ini adalah dengan berpura-pura menjadi orang lain dan memposting pesan web yang merusak reputasi orang yang ditipunya. Bahkan penyusup memasukkan informasi palsu dalam berita yang sah. Seorang pemuda masuk ke halaman berita Yahoo dan mengganti nama seorang hacker yang ditangkap dengan nama Gates. Internet pump-and-dump fraud menggunakan Internet untuk memompa harga saham dan kemudian menjualnya. Penipu Pump-dan-dump melakukan tiga hal. Pertama, mereka membeli sejumlah besar saham kecil, harga rendah, saham penny tipis yang diperdagangkan tanpa menaikkan harganya. Kedua, mereka menggunakan email spam, pesan, Tweets, dan posting internet untuk menyebarkan informasi yang sangat meyakinkan namun palsu tentang perusahaan untuk menciptakan hiruk-pikuk pembelian yang mendorong naiknya harga saham. Ketiga, mereka menjual saham kepada investor yang yang tidak curiga pada harga meningkat dan menawarkan keuntungan menjanjikan. Setelah mereka berhenti menggembar-gemborkan saham, harga yang turun, dan investor kehilangan uang mereka. Dalam penipuan baru-baru ini, penipu saham diam-diam diperoleh di 15 saham di perusahaan publik. Mereka menggunakan hacking yang canggih dan teknik penipuan identitas, seperti menginstal keystroke logging-perangkat lunak pada komputer di pusatpusat bisnis hotel dan kafe internet, untuk mendapatkan akses ke akun broker online. Hacker menjual saham dalam akun tersebut, menggunakan uang tersebut untuk membeli sejumlah besar saham dari 15 perusahaan untuk memompa harga saham dari perusahaan-perusahaan, dan menjual saham mereka untuk 1 keuntungan $ 732,941. Operasi pump-and-dump, yang 18
dilakukan dalam beberapa jam menyebabkan perusahaan membayar biaya yang diperkirakan sebesar $ 2 juta.
pialang
AS
Cyber bullying menggunakan internet, telepon seluler, atau teknologi komunikasi lainnya untuk mendukung perilaku yang disengaja, berulang, dan bermusuhan yang menyiksa, mengancam, melecehkan, menghina, memalukan, atau merugikan orang lain. Cyber-bullying sangat lazim di kalangan anak muda. Penelitian menunjukkan bahwa hampir setengah dari remaja dan praremaja melaporkan beberapa bentuk cyber-bullying. Sexting adalah pengiriman pesan dan gambar secara eksplisit. Satu dari tindakan rendah dari cyber-bullying adalah dengan memposting atau berbagi gambar-gambar dan pesan dengan orang-orang yang tidak ingin untuk melihat atau membaca mereka satu. Siapapun yang terlibat dalam transmisi gambar porno dari seseorang di bawah usia 18 tahun dapat dikenai pasal pornografi anak. Web cramming menawarkan Website gratis selama satu bulan, mengembangkan situs berharga, dan memasukkan tagihan telepon pada orang-orang yang menerima tawaran selama berbulan-bulan, apakah mereka ingin terus menggunakan situs web atau tidak. Web cramming berada antara sepuluh besar penipuan onlinedalam beberapa tahun terakhir, dan tidak ada tanda-tanda bahwa hal tersebut akan berakhir. Penegak hukum telah menindak ini selama beberapa tahun tanpa hasil akhir yang jelas. Pembajakan piranti lunak adalah penyalinan yang tidak sah dari distribusi software yang sah. Pembajakan perangkat lunak biasanya memakai satu dari tiga bentuk. : (1) menjual komputer dengan software pre-loaded ilegal (2) menginstal satu salinan-lisensi pada beberapa mesin, dan (3) Memuat perangkat lunak pada server jaringan dan memungkinkan akses tidak terbatas untuk itu dengan melanggar perjanjian lisensi perangkat lunak.
2.6 Teknik Rekayasa Sosial Rekayasa Sosial mengacu pada teknik atau trik psikologis yang digunakan untuk membuat orang untuk mematuhi keinginan pelaku penipuan dalam rangka untuk mendapatkan akses fisik atau logis untuk bangunan, komputer, server, atau jaringan - biasanya untuk mendapatkan informasi yang dibutuhkan untuk akses sistem dengan tujuan untuk mendapatkan data rahasia. Seringkali, para pelaku penipuan memiliki percakapan dengan seseorang untuk mengelabui, berbohong, atau menipu korban. Seringkali pelaku penipuan memiliki informasi, pengetahuan, otoritas, atau keyakinan yang membuatnya tampak seperti pemiliknya.
19
Membangun kebijakan dan prosedur berikut - dan melatih orang-orang untuk mengikuti mereka - dapat membantu meminimalkan rekayasa sosial: Jangan biarkan orang mengikuti Anda ke gedung tertutup. Jangan login untuk orang lain pada komputer, espesially jika Anda memiliki akses administratif. Jangan memberikan informasi sensitif melalui telepon atau melalui email. Jangan pernah berbagi password atau user Id. Waspada bila orang tidak dikenal berusaha memperoleh akses melalui anda.
Pencurian identitas adalah mengambil identitas seseorang, biasanya untuk keuntungan ekonomi, memperoleh dan menggunakan informasi rahasia tersebut secara ilegal, seperti nomor Jaminan Sosial atau rekening bank atau nomor kartu kredit. Pencuri identitas mengosongkan rekening bank, mengajukan permohonan kartu kredit, meninggalkan utang besar, dan mengambil hipotek dan pinjaman. Mereka dengan hati-hati menutupi jejaknya dan mengirimkan semua tagihan dikirim ke alamat yang dikontrolnya, pencuri identitas tersebut dapat memperpanjang skema ini karena korban tidak akan tahu apa yang terjadi sampai kerusakan yang cukup parah diketahui. Korban juga biasanya dapat membuktikan bahwa mereka tidak bertanggung jawab atas hutang atau dana yang hilang, namun butuh waktu yang cukup lama untuk membersihkan catatan hutang dan memulihkan reputasi. Pretexting menggunakan skenario asal (dalih) untuk meningkatkan kemungkinan korban membocorkan informasi atau melakukan sesuatu. Pretext lebih dari hanya sekedar kebohongan sederhana, biasanya melibatkan penciptaan legitimasi dalam pikiran target untuk memungkinkan melakukan penipuan. Pretexters melakukan survei keamanan dan melalaikan korban dalam mengungkapkan informasi rahasia dengan mengajukan 10 pertanyaan biasa sebelum mengajukan pertanyaan rahasia. Mereka menghubungi operator dan mengklaim sebagai seorang karyawan yang lupa password. Mereka menelpon pengguna dan memberitahukan bahwa mereka sedang menguji sistem dan membutuhkan password. Mereka mengaku sebagai pembeli, calon karyawan, atau penjual untuk mendapatkan plat wisata dan memperoleh informasi yang dapat membantu mereka masuk ke sistem. Mereka menggunakan alat pengubah suara untuk membuat suara suara laki-laki seperti suara wanita atau menggunakan perangkat spoofing untuk membuat mereka tampak seperti menelpon dari telpon korban yang dimaksud. Posing (menyamar) adalah menciptakan bisnis yang tampaknya sah (biasanya menjual produk baru dan menarik), mengumpulkan informasi pribadi pada saat melakukan penjualan, dan tidak pernah mengirimkan produk tersebut. Penipu juga membuat situs internet untuk Job list guna mengumpulkan informasi rahasia. 20
Phishing adalah mengirim sebuah pesan elektronik seakan – akan pesan tersebut berasal dari perusahaan yang sah, biasanya lembaga keuangan, dan meminta informasi atau verifikasi informasi dan sering memperingatkan dengan beberapa akibat mengerikan jika permintaan tersebut tidak dipenuhi. Penerima juga diminta untuk menanggapi permintaan palsu atau mengunjungi halaman web dan memasukkan data. Pesan ini biasanya berisi link ke halaman web yang tampak sah. Halaman web memiliki logo perusahaan, grafis, nomor telepon, dan link internet yang kelihatannya berasal dari perusahaan targetnya. Pesan tersebut juga meminta semuanya mulai dari alamat rumah uhingga PIN kartu ATM. Phisher menjadi lebih canggih. Penipuan phishing Awal mengirim pesan kepada semua orang. Versi target phishing, yang disebut spear phishinh, ada dimana target diketahui berasal dari perusahaan tertentu. Carding mengacu pada kegiatan yang dilakukan pada kartu kredit curian, termasuk melakukan pembelian online kecil untuk memastikan apakah kartu tersebut masih berlaku dan membeli dan menjual nomor kartu kredit curian. Skor dari situs Web underground memfasilitasi carding, dengan rating penjualan sama seperti eBay. Cyber-kriminal geng menjalankan banyak situs carding. Evil twin adalah jaringan wireless dengan nama yang sama (disebut Service Set Identifier , atau SSID) sebagai titik akses wireless yang sah. Hacker menghasilkan sinyal wireless yang lebih kuat daripada sinyal yang sah atau mengganggu atau menonaktifkan jalur akses yang sah dengan cara melepas sekitarnya, mengarahkan denial-of-service terhadap jaringan tersebut, atau menciptakan gangguan frekuensi radio di sekitarnya. Pengguna tidak menyadari bahwa mereka terhubung ke evil twin. Pelaku kejahatan memantau lalu lintas untuk mencari informasi rahasia. Hacker juga menggunakan evil twin untuk meluncurkan berbagai malware dan menginstal software untuk menyerang komputer lain. Setelah sebuah kedai kopi kecil mengeluarkan iklan adanya internet wireless gratis, terjadi peningkatan pencurian identitas. Polisi menemukan bahwa seorang pria yang tinggal di samping warung kopi telah mendirikan evil twin dan mencuri informasi rahasia. Pharming adalah mengarahkan lalu lintas situs Web ke situs Web palsu. Jika Anda bisa mengubah nomor perusahaan XYZ dalam buku telepon menjadi nomor telepon Anda, orang yang menghubungi nomor Perusahaan XYZ akan menghubungi Anda sebagai gantinya. Demikian pula, setiap situs web memiliki alamat IP (internet) unik (empat kelompok angka yang dipisahkan oleh tiga titik). Ada Domain Name System yang mengubah domain (situs web) nama ke alamat IP. Pharmers mengubah alamat IP dalam Domain Name System (DNS) ke alamat IP yang mereka kontrol. DNS server yang telah diubah disebut sebagai "diracuni". 21
Malware juga dapat digunakan untuk mengubah file host komputer (internal DNS) atau alamat IP layanan internet penyedia. Karena PC kebanyakan tidak terkontrol dengan baik, mereka adalah target yang lebih baik untuk pharming daripada server internet. Setelah file-file ini beracun, semua permintaan berikutnya untuk mengunjungi situs web diarahkan ke situs palsu. Pharming adalah alat rekayasa sosial yang sangat populer karena dua alasan. Pertama, sulit untuk mendeteksi karena browser pengguna menunjukkan situs Web yang benar. Antivirus dan perangkat lunak spyware removal saat ini tidak memiliki perlindungan efektif terhadap pharming. Sebaliknya, rumit teknik pharming anti diperlukan. Kedua adalah kemampuan untuk menargetkan banyak orang sekaligus melalui spoofing domain daripada satu orang pada satu waktu dengan menggunakan email pishing. Typosquatting, atau pembajakan URL adalah menyiapkan situs web dengan nama sama sehingga pada saat pengguna membuat kesalahan pengetikan ketika memasukkan nama situs Web yang dikirim ke situs yang tidak valid. Misalnya, mengetik goggle.com bukan google.com mungkin mengarahkan ke situs cyber squatter :
menipu pengguna yang menganggap bahwa dia ada pada situs yang benar karena adanya logo yang sama, tata letak situs web, atau konten. Situssitus ini berisi iklan yang menarik bagi orang yang mencari nama domain yang sebenarnya. Typosquatter juga mungkin menjadi pesaing. Sangat berbeda dari apa yang diinginkan. Typosquatter itu mengarahkan orang yang mencari situs anak-anak ke situs Web porno. Mengirimkan malware seperti virus, spyware, dan adware.
Tabnapping, mengubah diam - diam sebuah tab browser yang sudah terbuka. Tabnapping dimulai ketika korban yang tertipu untuk membuka link email atau mengunjungi situs web yang terinfeksi. Situs ini menggunakan JavaScript untuk mengidentifikasi situs yang sering dikunjungi dan diam-diam mengubah label dan isi tab browser yang terbuka, tapi tidak aktif. Ketika korban mengklik pada tab yang telah berubah, situs tersebut menampilkan keterangan bahwa situs tersebut telah habis waktunya. Ketika korban log kembali, user ID dan password yang ditangkap dan diteruskan ke pencuri identitas. Chipping adalah penyamaran sebagai seorang insinyur dan menanam chip kecil yang mencatat data transaksi di pembaca kartu kredit yang sah. Chip ini kemudian dihapus untuk mengakses data yang tercatat di atasnya.
22
Scavenging atau dumspter diving adalah mendapatkan akses ke informasi rahasia dengan mencari dokumen dan catatan. Beberapa pencuri identitasmecrai tempat sampah, tempat sampah umum, dan tempat sampah kota untuk menemukan informasi. Oracle Corporation dibuat malu beberapa tahun yang lalu ketika itu investigator yang mereka sewa ditangkap karena memeriksa tempat sampah perusahaan – perusahaan yang disponsori oleh, Microsoft . Para peneliti telah membayar petugas pembersih gedung $ 1,200 untuk sampah tersebut. Dalam contoh lain, Jerry Schneider menemukan panduan komputer Telepon Pasific beroperasi di tempat sampah dalam perjalanan pulang dari sekolah. Seiring waktu, kegiatannya pemulungannya mengakibatkan dia mencuri peralatan elektronik senilai $ 1 juta. Pada shoulder surfing, seperti namanya, pelaku penipuan melihat melalui bahu seseorang di tempat umum untuk mendapatkan informasi seperti nomor PIN ATM atau ID dan password pengguna. Penipu juga melalukan surfing jarak jauh menggunakan teropong atau kamera. Di Amerika Selatan, seorang pria menyembunyikan kamera video di semak-semak dan mengarahkannya ke komputer presiden perusahaan, yang terlihat melalui jendela lantai pertama. Suatu keuntungan bisnis yang signifikan hampir jatuh karena informasi mengenai rekaman video tersebut. Shoulder surfers dapat digagalkan dengan menghalangi pandangan surfer ke arah perangkat input. Eavesdropping adalah mendengarkan komunikasi pribadi atau memanfaatkan transmisi data. The equipmet diperlukan untuk mengatur penyadapan pada jalur komunikasi tidak dilindungi yang tersedia di toko-toko elektronik lokal. Suatu penyadapan diduga melibatkan Mark Koenig, seorang konsultan telekomunikasi berusia 28 tahun, dan empat rekannya. Agen federal mengatakan mereka menarik data penting tentang pelanggan Bank of America melaluai saluran telepon dan menggunakannya untuk membuat 5,500 kartu ATM palsu. Koenig dan teman-temannya diduga bermaksud untuk menggunakan kartu tersebut selama akhir pekan untuk menarik uang dari bank di seluruh negeri. Pihak berwenang mendapat informasi dan mereka ditangkap sebelum mereka bisa menggunakan kartu tersebut. Pada Lebanese lopping, pelaku penipuan menyisipkan lengan baju ke dalam ATM untuk mencegah ATM menolak kartu tersebut. Ketika jelas bahwa kartu tersebut yang terperangkap, pelaku kejahatan akan mendekati korban dan berpura-pura untuk membantu, menipu orang agar memasukkan PIN lagi, Setelah korban menyerah, pencuri menghilangkan kartu dan PIN untuk menarik uang di ATM sebanyak - banyaknya. Lebanese looping sangat umum dinegara dengan jumlah mesin ATM yang banyak.
23
Skimming adalah gesekan double kartu kredit di terminal sah atau diam-diam menggesekkan kartu kredit di kecil, reader tersembunyi, mengkontrol car reader yang mencatat data kartu kredit untuk digunakan nantinya. Umumnya dilakukan di gerai ritel seperti restoran dan dilakukan oleh karyawan dengan alasan yang sah untuk memiliki kartu korban, Skimming menyebabkan kerugian senilai $ 1 miliar per tahun. Seorang karyawan paruh waktu di sebuah pompa bensin melakukan skim kartu dari 80 nasabah, termasuk pemilik, yang merupakan kerabatnya, dan mencuri lebih dari $ 200.000.
2.7 Malware Bagian ini menjelaskan malware, yang merupakan perangkat lunak yang dapat digunakan untuk melakukan kejahatan. Sebuah penelitian baru menunjukkan bahwa malware yang menyebar menggunakan pendekatan simultan, termasuk file sharing (digunakan 72% dari serangan), berbagi akses ke file (42%), lampiran email (25%), dan kerentanan akses remote. Software Spyware diam-diam memonitor dan mengumpulkan informasi pribadi tentang pengguna dan mengirimkannya ke orang lain. Informasi ini dikumpulkan dengan log keystrokes, pemantauan situs web yang dikunjungi dan pemindaian dokumen pada hard drive komputer. Spyware juga dapat membajak browser, menggantikan halaman home komputer dengan halaman pencipta spyware yang ingin Anda kunjungi. Kecuali spyware dihapus, melakan set ulang pada halaman home browser yang berlangsung hanya sampai komputer tersebut di reboot. Spyware juga dapat membajak permintaan pencarian, mengembalikan hasil yang dipilih oleh spyware daripada hasil yang diinginkan. Infeksi spyware, yang biasanya tidak disadari oleh penggunanya, berasal dari berikut ini: Downloads seperti program file sharing, sistem utilitas, permainan, wallpaper, screensaver, musik, dan video. Situs web yang secara diam-diam men-download spyware. Ini disebut drive by downloading. Seorang hacker menggunakan lubang keamanan pada web dan perangkat lunak lainnya. Malware yang menyamar sebagai software antispyware keamanan. Sebuah worm atau virus. Jaringan wireless publik. Pada Kinko di Manhattan, seorang karyawan mengumpulkan data yang diperlukan untuk membuka rekening bank dan mengajukan permohonan kartu kredit atas nama orang-orang yang menggunakan jaringan wireless Kinko ini.
24
Spyware merupakan hal yang sangat bermasalah bagi perusahaan dengan karyawan yang berkomunikasi atau jarang mengakses jaringan. Spyware pada komputer ini merekam interaksi jaringan pengguna, menyalin data perusahaan, dan memperkenalkan spyware ke seluruh organisasi. Sebuah sumber utama spyware adalah situs dewasa. Komputer mereka yang mengunjungi situs-situs akan terinfeksi , dan ketika mereka masuk ke sistem perusahaan mereka, infeksi tersebut akan masuk kedalam jaringan internal perusahaannya. Adware adalah spyware yang muncul pada iklan banner di monitor, mengumpulkan informasi tentang pengguna Web surfing dan kebiasaan belanja, dan meneruskannya kepada pencipta adware. Perusahaan adware menagih biaya untuk setiap komputer menampilkan iklannya. Mereka meningkatkan jumlah komputer adware dengan membayar shareware developer untuk mengikat adware dengan perangkat lunak mereka. Hal ini memungkinkan shareware developer untuk menghasilkan uang tanpa menagih perangkat lunak mereka. Salah satu perusahaan yang bergerak di bidang media digital content sharing menawarkan pengguna versi $ 30 atau versi gratis. Perjanjian lisensi untuk perangkat lunak bebas mengungkapkan adware (sehingga membuat legal'spyware itu), namun sebagian besar pengguna tidak membaca perjanjian dan tidak sadar akan diinstal. Perusahaan adware Reputasi mengklaim sensitif atau data mengidentifikasi tidak dikumpulkan. Namun, tidak ada cara bagi pengguna untuk secara efektif mengendalikan atau membatasi data yang dikumpulkan dan ditransmisikan.
2.8 Cara Mencegah dan Mendeteksinya Membuat standar tertentu dapat mengurangi potensi terjadinya computer fraud dan kerugian yang dihasilkan. 1. Meningkatkan Kesulitan untuk Melakukan Penipuan Mengembangkan system pengendalian internal yang kuat Memisahkan tugas Meminta pegawai mengambil cuti dan melakukan rotasi pekerjaan Membatasi akses ke perlengkapan computer dan file data Mengenkripsi data dan program Mengamankan saluran telepon Mengamankan system dari virus Mengendalikan data yang sensitive Mengendalikan komputer laptop Mengawasi informasi hacker
25
2. Membuat Penipuan Lebih Jarang Terjadi
Menggunakan praktik mempekerjakan dan memecat pegawai yang semestinya. Mengatur para pegawai yag merasa tidak puas. Melatih para pegawai mengenai standar keamanan dan pencegahan terhadap penipuan. Mengelola dan menelusuri lisensi software. Meminta menandatangani perjanjian kerahasiaan kerja. 3. Memperbaiki Metode Deteksi Sering melakukan audit Mempekerjakan pegawai khusus untuk keamanan computer Membuat saluran khusus untuk pengaduan penipuan Mempekerjakan konsultan computer Mengawasi kegiatan system Mempekerjakan akuntan forensic Menggunakan software pendeteksi penipuan 4. Mengurangi Kerugian Akibat Penipuan Tetap menggunakan jaminan asuransi yang memadai Menyimpan salinan cadangan program dan file data di dalam lokasi luar kantor yang aman Mengembangkan rencana kontinjensi dalam hal kejadian penipuan Menggunakan software untuk mengawasi kegiatan sitem dan untuk memulihkan diri dari akibat penipuan.
26
BAB III PENUTUP
3.1 Studi Kasus
“Kasir nakal lakukan penarikan tunai diam-diam” Kecurangan terjadi kepada Lee Sang Hok yang mendapati dirinya telah menjadi korban penipuan kasir nakal di sebuah minimarket kawasan Mangga Besar, Jakarta Barat. Setelah melakukan pembayaran dengan menggunakan kartu debit, ternyata ada hal yang aneh dalam struk pembeliannya. Lewat akun Facebooknya, Lee mengaku hanya membeli makanan serta minuman ringan, harganya pun tidak mencapai Rp 150 ribu. Yang mengejutkannya adalah ketika mengetahui ada pengambilan tunai Rp 200 ribu di bagian bawah struk. Padahal dia tidak pernah meminta. "Ketika berbelanja di suatu minimarket, kami dilayani oleh kasir yg berpenampilan manis & dengan pakaian serba tertutup. Ini mengesankan dia seorang yg sangat religius. Pertama kami pakai Kartu Kredit BCA, namun gagal. Kemudian kami ganti pakai Kartu Debet BCA. Setelah melihat struk belanja, kami langsung menanyakan apa maksud dari AMBIL TUNAI RP 200.000. Kasir menjawab bahwa itu hanya salah pencet saja dan enggak ada transaksi tunai," demikian dikutip dari akun Lee Sang Hok, Senin (7/7). Namun, dia tak percaya kata-kata yang disampaikan kasir tersebut. Dia lantas melakukan pengecekan ke ATM terdekat dan mengetahui telah ada pengambilan dana sebesar Rp 200 ribu. Hal ini dia ketahui karena sempat melakukan pembayaran kartu kredit. "Setelah itu, kami balik lagi ke kasir dan mengatakan bahwa benarbenar ada potongan Rp 200.000 dan minta kasir memberikan kepada kami Rp 200.000 untuk AMBIL TUNAI. Kasir dengan wajah tanpa dosa memohon maaf karena keliru dan memberikan kami Rp 200.000." Lee berharap agar setiap orang selalu meneliti kembali struk belanjaan sebelum meninggalkan kasir.
27
3.2 Analisa Kasus Penipuan seperti ini bisa saja terjadi saat kita sedang melakukan proses transaksi pembelian menggunakan kartu kredit. Pengambilan tunai diam-diam adalah salah satu bentuk kecurangan computer yang sering terjadi. Selain itu bentuk kecurangan–kecurangan yang dilakukan dapat berupa harga yang tertera di mesin kasir berbeda dengan di label rak atau kecurangan yang berkedok sumbangan atau amal. Penipu memanfaatkan peluang-peluang yang kita berikan tanpa kita sadari, seperti mengobrol saat melakukan pembayaran, mengecek kembali belanjaan, atau hal lain sebagainya. Walaupun terkadang nominal yang mereka curangi tidak seberapa atau bukan apa-apa bagi kita, namun apabila kita tidak melaporkan kejafian tersebut dan membiarkannya hal ini mungkin akan berkembang menjadi permasalahan yang lebih kompleks dari yang kita pikirkan. Karena itu alangkah baiknya kita memperhatikan kasir yang melakukan transaksi melakukan kartu ATM kita, dan pastikan juga kita mengecek kembali struk belanjaan setelah transaksi pembeliaan dilakukan. Dan apabila kita menemukan kejanggalan ataupun kecurangan, alangkah baiknya bila kita menanyakan atau memastikan hal tersebut.
3.3 Kesimpulan Kejahatan atau penyalahgunaan komputer dapat disimpulkan sebagai perbuatan atau tindakan yang dilakukan dengan menggunakan komputer sebagai alat/sarana untuk melakukan tidak pidana atau komputer itu sendiri sebagai objek tindak pidana. Penipuan computer dapat disebabkan karena tekanan (tekanan keuangan, emosional dan gaya hidup), opportunity, dan rasionalisasi. Serangan dan penyalahgunaan komputer dapat terdiri dari Hacking, Botnets, Spamming, Spoofing, Zero-day attack (atau zero hour attack ), Vulnerability windows, Cybercrook , Cross site scripting (XSS), Buffer overflow attack , Man-in-the-middle attack (MITM), Masquareding atau impersonation, Piggybacking, Password cracking, War dialing, Phreaking, Data Diddling, Salami technic , Espionase, Pemerasan cyber , Internet auction fraud , Internet terorisme, Internet misinformation, Internet pumpand-dump fraud , Cyber bullying, Web cramming, Pembajakan piranti lunak. Untuk mengurangi terjadinya kecurangan computer, dapat dilakukan peeningkatkan kesulitan untuk melakukan penipuan, membuat penipuan lebih jarang terjadi, memperbaiki metode deteksi, dan mengurangi kerugian akibat penipuan.
28
3.4 Saran Berbagai teori dan kasus kejahatan yang telah disampaikan di atas setidak-tidaknya telah membuka wawasan kita bahwa Internet sebagai sebuah media ternyata tidak dapat "membebaskan diri" dari kejahatan. Dalam perkembangannya saat ini internet malah menjadi media yang sangat efektif bagi perkembangan kejahatan bentuk baru yang dikenal dengan nama cybercrime. Tentu, permasalahan ini haruslah dicarikan solusi, sehingga internet dapat dimanfaatkan secara maximal bagi kehidupan umat manusia. Karena itulah, sistem hukum yang efektif telah menjadi tembok akhir bagi pencari keadilan untuk meminimumkan berbagai kejahatan di Internet. Namun, sistem hukum tidak dapat effektif bekerja bila masyarakat yang dirugikan masih saja menutup diri dalam belenggu bahwa penegakkan hukum akan selalu menimbulkan kerugian yang jauh lebih besar lagi.
29
