Sebagian netter [pengguna Internet] aktif mungkin sudah tahu bahwa email bisa dibobol. Cara membobolnya tentulah dengan mencuri password email tersebut.
Tapi, apakah ini bukan termasuk perbuatan illegal atawa melanggar hukum? Benar, itu melanggar hukum. Namun faktanya kejahatan cyber, termasuk carding dan pencurian password email, terus saja terjadi. Bahkan ada banyak situs yang secara terang-terangan menawarkan jasa untuk membobol password email milik orang lain, tentu saja dengan imbalan uang.
Aku tidak akan menuliskan alamat situs-situs pembobol password itu. Kalau mau, sebenarnya engkau sangat mudah mengetahuinya, dengan mengetikkan kata kunci di mesin pencari Google seperti “hack email yahoo” atau “hack password email”, dll.
Menurut promosi yang kubaca di salah satu web tukang curi password itu, mereka [dia! biasanya cuma satu orang, yang berbohong seolah-olah pekerjaan tim] hanya mau membobol kata sandi email untuk “kepentingan pribadi”. Misalnya, bila engkau ingin memata-matai apa saja isi email pacarmu, atau ingin tahu apakah karyawanmu di kantor membocorkan rahasia perusahaan kepada pihak lain.
Dia mengaku mampu membobol kata sandi email sekuat apapun, baik email berbasis web semacam GMail, Yahoo, Hotmail, Lycos, maupun email milik pemerintah dan perusahaan swasta. Tapi dia memberi syarat pada calon klien bahwa dia tidak bersedia bila diminta mencuri password email lembaga-lembaga intelijen atau militer, semisal CIA, SIS, NSA, dan FBI.
Takut juga dia rupanya dihabisi oleh “James Bond”. Atau ini cuma trik supaya orang semakin yakin.
Dia juga berkata tidak akan langsung meminta bayaran dari klien, yang besarnya 100 dollar per satu password, sebelum berhasil membobol password yang diminta. Bila kata sandi tersebut sudah berhasil ditemukannya, dia akan mengirim email pada klien yang berisi “cuplikan isi email” korban. Setelah yakin bahwa benar dia telah membobol email korban, barulah klien diminta membayar. Sampai di sini, orang awam tentu akan mudah percaya, lalu terpedaya.
Sehebat apakah orang ini sehingga mengaku mampu mengetahui password email orang lain? Sebenarnya engkau pun bisa seperti dia, engkau pun bisa mencuri password email suamimu misalnya. Tiga cara yang biasanya dipakai untuk urusan permalingan sandi surat ini adalah dengan “penipuan”, “pemaksaan”, dan “penyadapan”.
Email Gadungan
Cara ini sangat mudah. Sering berhasil bila korbannya adalah orang yang baru belajar memakai surat elektronik alias email.
Teknik penipuan yang dimaksud adalah begini. Bila engkau ingin mengetahui password email temanmu di Yahoo misalnya, maka buatlah sebuah email di Yahoo dengan user-name seolah-olah email tersebut adalah milik resmi tim Yahoo. Contoh: yahooteam@yahoo.com atau yahoomailcenter@yahoo.com. Lalu tulislah surat berbentuk formulir berbahasa Inggris yang isinya meminta korban [kawanmu tadi] segera mengisi formulir dimaksud; bila tidak segera diisi dan dibalas, maka akun email-nya di Yahoo akan dihapus [sebuah ancaman, yang tentunya bohong belaka].
Contoh surat penipuan seperti itu pernah beberapa kali kuterima di akun GMail dan Yahoo-ku. Pengirimnya memakai email seperti gmailverifyaccount@gmail.com dan alamat email palsu lainnya. Perhatikanlah isi surat tersebut:
"Account Alert!!! VERIFY YOUR GMAIL ACCOUNT NOW TO AVOID CLOSE!!!
Dear Member,
This message is from gmail message center to all gmail free account owners and premium account owners. We are currently upgrading our data base and e-mail account center. We are deleting all unused gmail account to create more space for new accounts.
To prevent your account from closing, you will have to verify it below so that we will know that it’s a present used account.CONFIRM YOUR IDENTITY. VERIFY YOUR FREE GMAIL ACCOUNT NOW !!!
Gmail! ID: …………………….
Password: ……………………
Your Birthday: ……………..
Your Country or Territory: ………..
Enter the letter from the Security Image :……… Registration Verification Code
Warning!!! Account owner that refuses to update his or her account before two weeks of receiving this warning will lose his or her account permanently." :yikes:
Formulir itu dibikin menarik, dengan huruf berwarna-warni ala Google. Ini jelas-jelas penipuan. Logikanya, untuk apa tim GMail meminta data email kita, seperti password dan ID. GMail tidak perlu melakukan itu, karena mereka tahu password setiap pengguna layanan mereka.
Setelah lewat dua minggu [seperti peringatannya], dua bulan, bahkan tahun, GMail dan Yahoo-ku terbukti tidak pernah dihapus padahal aku tidak pernah mengisi formulir yang diminta.
Dengan modus sama, pencuri password juga sering mengirim surat penipuan yang isinya menawarkan jasa, “Kami bisa mengetahui password email pacarmu. Isikanlah data ini: alamat email-mu, password email-mu, dan alamat email pacarmu. Paling lama 2×24 jam kami akan mengirim password pacarmu ke email-mu.”
