Apa itu Shoulder Surfing – Bagaimana Mencegahnya?

20 April, 2023 By Christine Margret Tidak ada komentar 6 menit

Apa itu selancar bahu? Itu yang akan kita gali blog. Selancar bahu adalah trik rekayasa sosial di mana seseorang mencuri informasi rahasia dari perangkat Anda.

Apa itu Selancar Bahu

Selancar bahu bisa sangat berbahaya karena dapat menyebabkan pencurian data. Namun, ada cara untuk mencegah selancar bahu. Pertama, mari kita pahami apa itu selancar bahu.

Dapatkan FastestVPN

Apa itu Selancar Bahu – Secara Detail

Selancar bahu adalah trik pencurian identitas untuk mendapatkan informasi sensitif seseorang dengan memata-matai perangkat seseorang.

Tujuan utama di balik trik ini adalah untuk mencuri informasi keuangan, seperti detail kartu kredit atau sandi akun.

Dengan menggunakan informasi ini, penyerang dapat mengakses rekening bank online Anda. Dia bahkan dapat menggunakan kartu debit atau kredit Anda untuk melakukan pembelian.

Selancar bahu dapat menimbulkan konsekuensi yang parah, termasuk pencurian identitas dan data yang dijual di Web gelap.

Contoh Selancar Bahu

Serangan selancar bahu sering terjadi di tempat umum. Untuk memahami bagaimana hal itu terjadi, mari kita lihat skenario berikut.

Pelacakan Perangkat Fisik

Di kedai kopi yang ramai, seseorang diam-diam berdiri di belakang seseorang yang menggunakan laptopnya untuk mengakses rekening banknya. Mereka menyaksikan korban memasukkan nama pengguna dan kata sandi mereka, mendapatkan akses tidak sah ke akun mereka dan berpotensi mengosongkan rekening bank mereka.

Mengintai di Jaringan Anda

Jika ada orang yang menggunakan gratis Wi-Fi di kedai kopi, atau bandara, peretas dapat mengintervensi informasi pribadi mereka yang dibagikan melalui jaringan publik. Namun, Anda selalu dapat menggunakan VPN di jaringan publik untuk melindungi data Anda.

Mencuri Informasi dari Komputer Umum

Masuk ke bank Anda atau akun pribadi lainnya menggunakan perangkat publik mengakibatkan pencurian identitas. Siapa pun dapat dengan mudah mengamati layar Anda dan menyalin informasi pribadi, seperti kontak atau nomor jaminan sosial Anda. Nantinya, mereka dapat menggunakan informasi ini untuk masuk ke bank Anda dan akun pribadi lainnya.

Jenis Selancar Bahu

Ada beberapa jenis penjelajahan bahu yang dapat digunakan penyerang untuk mendapatkan informasi rahasia seseorang. Jenis selancar Bahu yang paling umum adalah:

Selancar Bahu Pasif: Dalam tipe ini, penyerang hanya mengamati dan menyalin layar korban dari jarak jauh tanpa melakukan tindakan aktif apa pun untuk mengganggu atau berinteraksi dengan korban.
Selancar Bahu Aktif: Dalam tipe ini, penyerang langsung berinteraksi dengan korban saat berusaha mendapatkan informasi sensitif. Ini mungkin termasuk mengalihkan perhatian korban, terlibat dalam percakapan, atau menyamar sebagai orang lain untuk mendapatkan kepercayaan korban dan menggali informasi.
Video Selancar Bahu: Pada tipe ini, penyerang menggunakan alat perekam video, seperti kamera tersembunyi atau kamera smartphone, untuk menangkap layar korban dari jarak jauh. Video yang direkam kemudian dapat ditinjau nanti untuk mengekstrak informasi sensitif.
Selancar Bahu Digital: Penjelajahan bahu digital adalah saat penyerang menggunakan alat akses jarak jauh atau malware untuk mendapatkan akses tidak sah ke layar atau perangkat korban dan memantau aktivitas mereka.
Selancar Bahu Tim: Ini adalah jenis selancar bahu di mana penyerang bekerja dalam tim dengan banyak anggota, di mana satu anggota mengalihkan perhatian korban. Sebaliknya, yang lain mengamati dan mendapatkan informasi sensitif.
Selancar Bahu Terbalik: Dalam Selancar bahu terbalik, penyerang memposisikan dirinya di depan korban dan melihat bayangannya sendiri pada permukaan reflektif, seperti pintu kaca, untuk mencuri informasi sensitif.

Bagaimana Mencegah Selancar Bahu?

Berikut adalah beberapa tip untuk mencegah serangan selancar bahu dan melindungi informasi sensitif Anda:

Waspadai lingkungan Anda: Selalu awasi lingkungan Anda, terutama di tempat umum di mana orang lain dapat melihat layar atau input fisik Anda. Hindari memasukkan informasi pribadi atau kata sandi di tempat ramai.
Gunakan layar privasi: Pertimbangkan untuk menggunakan layar privasi atau pelindung layar yang membatasi sudut pandang layar Anda, sehingga menyulitkan orang lain untuk melihat layar Anda dari samping atau belakang Anda.
Posisikan diri Anda secara strategis: Saat menggunakan komputer atau perangkat seluler di tempat umum, coba posisikan diri Anda sedemikian rupa sehingga meminimalkan visibilitas layar Anda kepada orang lain.
Tutup masukan Anda: Saat memasukkan kata sandi, PIN, atau informasi sensitif lainnya, gunakan tangan atau tubuh Anda untuk melindungi input dari mata-mata.
Hindari berbagi informasi sensitif di depan umum: Menahan diri dari membagikan informasi rahasia, seperti kata sandi, nomor kartu kredit, atau data sensitif lainnya, di tempat umum yang dapat dilihat orang lain.
Berhati-hatilah terhadap orang asing: Berhati-hatilah terhadap orang asing yang mendekati Anda atau melibatkan Anda dalam percakapan yang mengganggu saat menggunakan komputer atau perangkat seluler di tempat umum.
Gunakan autentikasi dua faktor (2FA): Aktifkan otentikasi dua faktor di akun Anda bila memungkinkan. 2FA berfungsi sebagai lapisan keamanan tambahan dan mempersulit penyerang untuk mendapatkan akses tidak sah bahkan jika mereka mendapatkan kata sandi Anda melalui penjelajahan bahu.
Biarkan perangkat Anda terkunci: Kunci perangkat Anda dengan PIN, kata sandi, sidik jari, atau tindakan keamanan lainnya untuk mengekang tidak sah logins.
Tetap perbarui dengan keamanan: Tetap terinformasi tentang pembaruan keamanan terbaru untuk melindungi informasi sensitif Anda dari berbagai jenis serangan, termasuk penjelajahan bahu.

Bagaimana Jika Saya Menjadi Korban Serangan Selancar Bahu?

Misalkan Anda telah menjadi korban serangan selancar bahu atau serangan dunia maya lainnya. Jika demikian, segera lindungi informasi Anda dan kurangi potensi bahaya. Berikut beberapa langkah yang dapat Anda lakukan:

1. Ubah kata sandi Anda

Jika kata sandi Anda mungkin telah disusupi, segera ubah untuk semua akun Anda, termasuk email, media sosial, perbankan online, dan akun sensitif lainnya. Gunakan kata sandi yang kuat untuk setiap akun, dan pertimbangkan a password manager untuk mengelola kata sandi Anda dengan aman.

2. Pantau akun Anda

Secara teratur pantau akun keuangan dan online Anda untuk aktivitas yang meragukan. Jika ada transaksi atau perubahan yang tidak sah diketahui, segera laporkan ke lembaga keuangan atau penyedia layanan terkait.

3. Aktifkan autentikasi dua faktor (2FA)

Aktifkan 2FA sedapat mungkin di akun Anda. Ini menambah lapisan keamanan ekstra dengan menyertakan langkah verifikasi tambahan, seperti sidik jari atau kode SMS, saat masuk.

4. Perbarui perangkat lunak Anda

Selalu perbarui sistem Anda dengan tambalan dan pembaruan keamanan terbaru. Ini membantu melindungi dari kerentanan yang diketahui yang dapat dieksploitasi oleh penyerang dunia maya.

5. Laporkan Kejadian

Jika Anda telah menjadi korban serangan selancar bahu atau serangan dunia maya lainnya, laporkan kejadian tersebut ke pihak berwenang yang sesuai, seperti penegak hukum atau departemen TI organisasi Anda, untuk mendapatkan panduan dan bantuan.

Ingat, tindakan tepat waktu sangat penting dalam mengurangi potensi konsekuensi dari serangan dunia maya. Selalu amankan informasi Anda dan cari bantuan dari otoritas atau profesional terkait.

Kesimpulan

Sebagai kesimpulan, selancar bahu adalah serangan dunia maya di mana penyerang mencoba mendapatkan informasi sensitif dengan mengamati atau merekam aktivitas seseorang. Untuk mencegah penjelajahan bahu, memperhatikan di ruang publik, melindungi layar Anda, menggunakan kata sandi yang kuat, mengaktifkan otentikasi dua faktor, dan memperbarui perangkat lunak Anda sangat penting. Mengikuti langkah-langkah pencegahan ini dapat secara signifikan mengurangi risiko menjadi korban serangan selancar bahu dan melindungi informasi dan privasi pribadi Anda. Tetap waspada dan prioritaskan praktik terbaik keamanan siber untuk melindungi data sensitif Anda.