Nomor HP Lama Anda Terancam Hack dan Spam, Waspadalah!
Hide Ads

Nomor HP Lama Anda Terancam Hack dan Spam, Waspadalah!

Aisyah Kamaliah - detikInet
Selasa, 08 Jun 2021 19:47 WIB
aplikasi alternatif truecaller
Ilustrasi hack dengan nomor lama seseorang. Foto: Internet
Jakarta -

Jangan anggap enteng bahaya dari nomor HP lama yang tidak lagi terpakai. Ada ancaman hack sampai spam di sana.

Dalam sebuah studi baru-baru ini oleh Departemen Ilmu Komputer University of Princeton, praktik daur ulang nomor ponsel mengungkapkan beberapa konsekuensi yang mengejutkan. Mengambil sampel 259 nomor HP dari dua operator besar, penelitian ini menemukan bahwa 171 di antaranya terkait dengan akun yang ada di situs web populer.

Implikasinya adalah pemilik baru nomor tersebut, secara teori, dapat membajak akun pengguna lama di situs web tertentu. Sebagian besar aplikasi dan layanan memungkinkan autentikasi dua faktor dari pesan teks, dan karena pemilik baru memiliki akses ke nomor tersebut, mereka dapat masuk ke profil.

SCROLL TO CONTINUE WITH CONTENT

Lebih buruk lagi, beberapa angka dari penelitian tersebut terkait dengan data pribadi yang dicuri dan tersedia secara online. Nomor-nomor ini juga dapat digunakan untuk otentikasi pesan teks, sebagaimana ditulis Kim Komando.

"Sebagian besar (100 dari 259) dari jumlah tersebut terkait dengan kebocoran kredensial login di web, yang dapat memungkinkan pembajakan akun yang mengalahkan otentikasi multi-faktor berbasis SMS," jelas studi tersebut.

ADVERTISEMENT

Berbagai jenis ancaman

University of Princeton mengidentifikasi delapan metode berbeda di mana penjahat dunia maya dapat menggunakan nomor daur ulang. Empat serangan digunakan terhadap pemilik sebelumnya, sedangkan empat sisanya digunakan pada pemilik masa depan.

Satu serangan adalah informasi pengenal pribadi (PII) pemilik sebelumnya dicari secara online. Hal ini dapat menyebabkan pencurian identitas atau pesan pembajakan yang ditujukan untuk pemilik aslinya.

"Atau, penyerang dapat menemukan dan menggunakan alamat email pemilik sebelumnya untuk mencari pembobolan kata sandi dan membeli kata sandi curian di dark web. Dengan kata sandi yang dicuri, penyerang dapat masuk ke sebagian besar akun pemilik sebelumnya tanpa melalui pemulihan, dan mengalahkan SMS 2FA dengan menerima kode sandi yang dikirim ke nomor daur ulang," seperti tertulis di studi.

Metode lain yang digunakan oleh penjahat

  • Pengambilalihan yang ditargetkan: penjahat mengetahui perubahan nomor dan mengambil nomor setelah tersedia
  • Phishing: penyerang melacak nomor yang tersedia dan, setelah nomor ditetapkan, meluncurkan upaya phishing, berpura-pura menjadi operator seluler
  • Spam: penyerang mendapatkan nomor dan mendaftarkannya untuk alerts, buletin, dan layanan premium. Setelah dirilis ke recycle pool, pemilik baru akan menerima spam.

Apa yang bisa dilakukan?

"Sebagai praktik industri yang diatur, daur ulang nomor telepon sepertinya tidak akan berhenti. Kami menyoroti berbagai ancaman keamanan dan privasi yang dilanggengkan oleh daur ulang nomor, dan secara empiris menunjukkan keseriusan serangan tersebut," simpul universitas dalam makalah studi.

Ada satu hal yang dapat Anda lakukan untuk melindungi kehidupan digital Anda. Jika Anda telah mengubah nomor telepon selama bertahun-tahun, pastikan Anda menghapus nomor lama yang terkait dengan akun mana pun. Bahkan akun yang tidak lagi Anda gunakan seperti Myspace.