Hoax! Ancaman Ucapan Selamat .gif di WhatsApp - Detikcom (Siaran Pers)

Jakarta - Grup Whatsapp sudah menjadi bagian dari kehidupan para pengguna gadget zaman now. Dengan anggota dari berbagai latar belakang di dalamnya, sebuah grup WhatsApp menjadi dinamis.

Salah satu kebiasaan yang dilakukan oleh anggota grup WhatsApp adalah menyebarkan ucapan selamat, baik ucapan selamat pagi yang rutin dikirimkan oleh anggota grup tertentu, sampai ucapan selamat ulang tahun atau duka cita yang biasanya akan langsung di-copy paste oleh anggota lainnya.

Terkadang, terjadi kesalahan informasi. Misalnya, tanggal ulang tahun yang salah. Namun tetap saja, begitu ada yang melontarkan ucapan selamat, kontan akan langsung diikuti banjir ucapan selamat dari seluruh anggota grup tanpa crosscheck.

Nah, mungkin karena hal tersebut, beredar broadcast untuk tidak mengirimkan ucapan menggunakan gambar .gif dengan uraian yang cukup menyeramkan.

Sebenarnya, tujuan broadcast untuk tidak mengirimkan ucapan .gif ini cukup baik. Namun cara dan informasi yang digunakan sebagai dasar untuk meyakinkan penerima broadcast banyak sekali yang tidak mengandung
kebenaran.

Jadi, dapat dikatakan broadcast ancaman .gif ini bertujuan baik tetapi disebarkan dengan cara yang tidak baik. Broadcast ini juga diterjemahkan ke dalam bahasa Indonesia. Untuk lebih lengkapnya, silakan ikuti uraian di bawah ini (lihat gambar 1).

Gambar 1 (Foto: Vaksincom)

Selain versi bahasa Inggris, broadcast serupa juga beredar dalam versi bahasa Indonesia sebagai berikut:

"Info sangat penting"

Tolong jangan kirim Good Morning Wishes. Silahkan baca catatan ini ....
Berita Shanghai hari ini mengirim SOS - peringatan ke 3x nya bahwa para ahli menyarankan dan merekomendasikan: Jangan kirimkan ucapan Selamat pagi, Selamat malam, atau salam festival berupa gambar, film.

*Banyak orang melaporkan bahwa para hacker merancang gambar, film tsb
dg sempurna untuk menyembunyikan phishing/pembobolan; Ketika semua orang memakai dan mengirimkannya, mereka dirancang utk mencuri data informasi pribadi *.

Jika Anda ingin saling menyapa, ketik kata2 sendiri untuk melindungi diri sendiri, sekaligus melindungi teman! (Tinjauan 57 Eastern Financial melaporkan berturut-turut 5 set korban yang diundang, menggambarkan proses penipuan pada pukul 11:00 pagi), korban sekitar 200.000 orang !!! (Sangat penting).

Ingatlah: pastikan menghapus semua desain awal dan akhir nan indah, semua ucapan selamat, film salam tahun baru (Benar-benar wajib dilakukan meskipun enggan/sayang) untuk keamanan diri dan teman untuk menghindari hacker phishing.

Takutnya data pribadi dan milik pribadi kita akan dicuri. Kehilangan, kerugian dan kerusakan lebih banyak daripada keuntungan. Jadi, mulai sekarang, semua selamat pagi, siang, malam dan ucapan tahun baru, atau gambar, film - tolong hapus semuanya.

Menyapa satu sama lain harus dengan mengetikkan kata-kata sendiri atau menggunakan gambar yang benar-benar dibuat sendiri, film, video benar-benar bikinan sendiri. Ciptaan sendiri benar-benar aman. Peringatan diatas untuk kebaikan anda.

MEMINTA ANDA UTK TIDAK MENGIRIM PESAN SELAMAT PAGI, SELAMAT MALAM, GAMBAR2 GIFT KRN MEREKA Mengandung PROGRAM EMBEDDED UNTUK MENYATAKAN DETAIL DATA BANK DAN KARTU KREDIT ANDA, DETAIL KONTAK, DLL ..
SEKARANG JUGA JANGAN TUNGGU NANTI: HAPUS SEMUA UCAPAN2 SELAMAT TSB!!!

Analisa Broadcast

Pada dasarnya, broadcast yang beredar memberikan informasi bahwa sedang beredar gambar, film ucapan yang dirancang sedemikian rupa sehingga mampu melakukan aksi mencuri data yang berpotensi mencuri data penting seperti data bank, kartu kredit, detail kontak dan informasi penting lainnya.

Teknik endorser, telah jatuh korban banyak dan data penting pengguna yang terancam juga digunakan untuk meyakinkan penerima broadcast seperti menggunakan nama:

• Shanghai International News mengirimkan pesan SOS : "Please read this warning coming from China from the Shanghai International News today it sent an SOS to all subscribers"
• Lebih dari 500.000 korban fraud telah tertipu: "It is reported that more than 500,000 fraud victims have already been scammed"
• Mengancam data penting seperti kartu kredit, PIN dan data penting lainnya: "THEY CONTAIN EMBEDDED 'GIFs' PROGRAMS that steal your personal data, Credit Card numbers and Pin's"

File gambar menjalankan malware?

Bagian paling seram dan cukup membuat penerimanya deg-degan adalah: "GIFs PROGRAMS that steal your personal data, Credit Card numbers and Pin's".

Jangankan penerima awam, penulis yang berkecimpung di dunia malware cukup lama pun perlu berpikir ulang dan harus menggali lebih dalam apakah benar gambar .gif dapat mencuri data penting, persis seperti yang dilakukan oleh internet banking malware atau seperti celah keamanan yang dikandung oleh Meltdown dan Spectre yang sedang naik daun.

Pada dasarnya, file .gif adalah data, seperti file .doc, .xls, .jpg atau .mov. Dan tidak ada dalam sejarah komputer (sampai hari ini) ada data komputer yang sifatnya pasif yang mampu mencuri data.

Ibaratnya, ada yang mengatakan bahwa patung Selamat Datang turun ke air mancur Bundaran HI dan melakukan demonstrasi.

Yang mampu melakukan pencurian data adalah program komputer yang memiliki kemampuan eksekusi perintah (.exe, .pif, .com) seperti Adobe Flash, Microsoft Office atau Java Script.

Namun dalam prakteknya, data bisa saja digunakan untuk memicu atau mengeksploitasi celah keamanan pada program komputer tertentu yang kemudian melakukan pencurian data.

Dalam banyak kasus yang terjadi adalah tampilnya gambar atau dokumen tertentu yang mengakibatkan eksploitasi celah keamanan sehingga mengakibatkan aktifnya suatu program pencuri data.

Dalam contoh di atas, dapat diumpamakan bahwa Patung Selamat Datang ditempeli spanduk 'Motor Yang Melintasi Thamrin akan disita oleh DisHub', yang kemungkinan besar akan berakibat aksi demonstrasi.

Dalam hal ini, memang benar demonstrasi terjadi namun perlu menjadi catatan bahwa bukan Patung Selamat Datang yang melakukan demonstrasi.

Situs ucapan yang perlu diwaspadai

Melihat pengalaman di akhir 2017, ada satu hal yang perlu menjadi perhatian warganet, khususnya pengguna media sosial yang ingin mengirimkan ucapan selamat.

Baik ucapan Selamat Natal, Tahun Baru atau lainnya. Salah satu hal yang menarik adalah beredarnya situs yang menyediakan ucapan dengan animasi simpel dan penggunanya tinggal memasukkan namanya dan melakukan sharing dimana kebanyakan di share ke Whatsapp.

Sebagai contoh adalah situs surprise4u.com atau see-now.co yang memberikan fasilitas ucapan selamat dengan teks dan animasi yang menarik dan nama pengirimnya dapat dikostumisasi.

Foto: Vaksincom

Kalau melihat dari tampilan dan desain situs ucapan selamat tersebut, header dan footernya masing-masing diisi oleh iklan yang akan menyesuaikan dengan data pengaksesnya.

Dan kelihatannya, modul situs ucapan selamat ini sudah beredar secara bebas, menjadi standar dan banyak digunakan secara oleh pemilik situs untuk mendulang keuntungan iklan.

Pengguna ucapan selamat ini mendapatkan fasilitas ucapan selamat yang menarik, sesuai tema dan animatif dan sebagai imbalannya, pemilik situs ucapan selamat ini mendapatkan keuntungan finansial dari iklan yang tampil.

Sebagai gambaran, jika satu orang mengirimkan ucapan Selamat Tahun Baru ke 500 kontak WA dan groupnya, lalu sekitar 20% dari penerima juga tertarik untuk menggunakan situs ucapan selamat tersebut dan memasukkan namanya, dalam pengiriman gelombang kedua saja sudah ada 100 orang yang menggunakan situs tersebut dan melihat iklan yang tampil.

Dalam pengiriman gelombang ketiga, dengan asumsi setiap pengirim ucapan mendapatkan 100 orang yang tertarik menggunakan situs tersebut, maka dalam gelombang ketiga sudah ada 10.000 orang yang mengakses situs (iklan) ucapan selamat.

Dalam gelombang keempat angka tersebut dengan mudah mencapai jutaan pengguna dan memberikan keuntungan berlipat ganda dari iklan yang tampil dan diakses oleh pengguna situs ucapan selamat.

Sampai saat ini, Vaksincom belum menerima laporan aksi negatif yang dilakukan oleh situs pembuat ucapan selamat tersebut. Namun berdasarkan pengalaman selama ini, dimana akan berbondong-bondong orang membuat situs ucapan selamat guna mendapatkan keuntungan dari iklan, ada masa nantinya akan mencapai titik jenuh.

Pada saat penghasilan dari iklan tidak sesuai dengan ekspektasi, maka ada saja pemasang iklan atau pemilik situs yang mulai memutar otak dan melanggar norma dengan memasang iklan-iklan yang tidak pantas atau berbahaya bagi warganet seperti iklan pornografi, iklan judi, sara atau malah menyelipkan malware pada iklan yang tampil.

Karena itu, Vaksincom menyarankan agar warganet cerdas menimbang risiko dan memilah aplikasi, situs dan layanan yang digunakan. Apalagi jika tautan atau aplikasi tersebut disebarkan ke teman-teman. Tentunya Anda tidak ingin menyusahkan teman Anda kan?

Kesimpulan

• Ucapan selamat dalam bentuk multimedia atau .gif secara teknis tidak mungkin bisa mengeksekusi malware atau pencurian data. Walaupun memerlukan kemampuan teknis yang sangat tinggi, secara teknis gambar .gif, .jpg atau video bisa saja digunakan untuk mengeksploitasi program lain yang melakukan pencurian data. Namun hal ini belum pernah terjadi dalam ucapan .gif yang dikirimkan melalui WA sampai saat artikel ini dibuat sehingga broadcast ancaman .gif ucapan selamat dapat dikategorikan hoax.

• Ucapan selamat pagi dan ucapan sejenisnya yang rutin dikirimkan mungkin dirasakan bermanfaat bagi sebagian orang. Namun Anda perlu memperhatikan juga bahwa tidak semua orang memiliki akses bandwidth seperti Anda dan banyak teman group yang terkadang mengalami keterbatasan bandwidth namun tetap ingin bergabung dengan group. Jangan menyusahkan teman dengan mengirimkan ucapan multimedia setiap hari yang pada prinsipnya akan menghabiskan bandwidth anggota grup.

• Untuk ucapan dukacita atau ulang tahun, ada baiknya langsung dikirimkan kepada yang bersangkutan dan hindari mengirimkan ucapan selamat dan belasungkawa ke dalam grup. Tunjukkan simpati Anda dengan lebih unik dan berkualitas. Kalau memang Anda peduli, mengapa tidak menghubungi secara personal

HALAMAN 2

Tweet