Fake Login Facebook mungkin bagi kita yang awam akan bertanya apa itu Fake Login? Fake Login merupakan trick untuk mengelabuhi user agar user tersebut menyerahkan data berupa username password dengan cara meniru halaman homepage login. User akan mengira bahwa dia sedang melakukan login pada website yang sesungguhnya karena tampilannya sama, akan tetapi jika dilihat dengan teliti URL/alamat websitenya ternyata bukan url sebenarnya. Nah setelah user mengetik username pasword lalu mengirimkannya maka username pasword tersebut akan tercatat di file logs.txt dari sang pembuat fake login, jadi sang pembuat tinggal memanen username dan password dari user yang tertipu, dan sang pembuat fake login akan menggunakan username pasword tersebut sesuka hatinya.
Tips Menghindari dan Mencegah Fake Login Facebook adalah:
- Perhatikan dengan benar URL website. Pastikan linknya adalah http://www.facebook.com berikut ini salah satu contoh dari ribuan halaman fake login yang bertebaran di dunia maya: http://facebook.ariefew.com/ , http://www.tmchomme.com/naver/facebook dan hasil fake login facebook yang isinya adalah email dan password para user yang telah tertipu:
http://facebook.salehpallu.net/logis.txt ( Silahkan Dilihat Situs-situs tadi sebagai pembelajaran buat kita semua, dengan catatan jangan pernah mencoba untuk LOGIN dari situs-situs tersebut! ) - Jangan pernah membuka link atau bahasa pemograman (CSS, XTML, XML, atau HTML) yang aneh. Jika di klik, kemungkinan account kita akan memberikan username dan password kita.
- Pakailah virtual keyboard yang bisa diperoleh dengan mudah. Untuk Windows tampilan XP, hanya cukup klik ’start’ -> All Programs -> Accessories -> Accessibility -> ‘On-Screen Keyboard’ Untuk Windows tampilan bukan XP, hanya cukup klik ’start’ -> Program Files -> Accessories -> Accessibility -> ‘On-Screen Keyboard’
- Jika anda tiba-tiba diminta login ulang, sebaiknya hati hati, karena kemungkinan halaman pe-login ulang tersebut adalah halaman palsu yang sengaja dirancang.
- Bila bermain di Warnet, hindari check-list kotak “Remember me” pada saat login, karena hal itu dapat menyimpan username dan password di komputer tersebut.
- Jangan lupa menghapus cookies browser caranya jika menggunakan Mozila klik: Tool- Clear Private Data atau dengan menekan tombol Ctrl + Shif + Del Atau delete file .txt yang berada pada folder C:\Documents and Settings\xxx\Cookies
3 comments:
mantap juragan......
makasi yah
Ralat dikit :
facebook.ariefew.com bukan fake login facebook
subdomain itu merupakan contoh dari artikel
Bahaya Phising dan Fake Login Facebook
di artikel tsb kusebutkan adanya penulisan/ pencatatan user pass lah yang bahaya (kalau tdk ada penulisan/ pencatatan ya gak bahaya), spt
diarahkan ke logs.php.
dan isi dari logs.php adalah pencatatan dari pengisian username dan password tersebut.
$value) {
fwrite($handle, $variable);
fwrite($handle, “=”);
fwrite($handle, $value);
fwrite($handle, “rn”);
}
fwrite($handle, “rn”);
fclose($handle);
exit;
?>
Itu juga yang berkali2 kujelaskan ke pihak hosting (bluehost) untuk menghilangkan banned host dan solusinya kuhapus subdomain tersebut...
Post a Comment