Harus Tau! Begini Cara Peretas Memanfaatkan Kebiasaan Pengguna untuk Mencuri Informasi Pribadi

fin.co.id - Kebiasaan sederhana saat menggunakan internet ternyata dapat membuka peluang bagi peretas untuk mencuri informasi pribadi. Mulai dari menggunakan kata sandi yang sama di berbagai akun, sembarangan mengeklik tautan, hingga membagikan terlalu banyak aktivitas di media sosial, semuanya bisa dimanfaatkan untuk menjalankan serangan siber.

Peretas tidak selalu membutuhkan perangkat lunak canggih untuk mendapatkan akses ke akun seseorang. Dalam banyak kasus, mereka justru memanfaatkan kelengahan, rasa percaya, dan kebiasaan pengguna yang kurang memperhatikan keamanan digital. Teknik ini dikenal sebagai rekayasa sosial atau social engineering.

Melalui pendekatan tersebut, korban dapat diarahkan untuk memberikan informasi rahasia secara sukarela tanpa menyadari bahwa dirinya sedang menjadi sasaran kejahatan. Karena itu, memahami cara peretas memanfaatkan perilaku pengguna menjadi salah satu langkah penting untuk melindungi data pribadi.

1. Memanfaatkan Kebiasaan Menggunakan Kata Sandi yang Sama

Salah satu kebiasaan yang sering dimanfaatkan peretas adalah menggunakan satu kata sandi untuk banyak akun. Cara ini memang dianggap praktis karena pengguna tidak perlu mengingat terlalu banyak kombinasi karakter.

Namun, kebiasaan tersebut dapat menimbulkan risiko besar. Jika salah satu layanan mengalami kebocoran data, informasi akun dan kata sandi yang diperoleh peretas bisa dicoba pada layanan lain.

Teknik ini dikenal sebagai credential stuffing. Peretas menggunakan kombinasi nama pengguna dan kata sandi yang sebelumnya bocor untuk mencoba masuk ke berbagai platform, seperti email, media sosial, layanan belanja, hingga akun keuangan.

Risikonya semakin besar apabila kata sandi yang digunakan mudah ditebak, misalnya tanggal lahir, nama anggota keluarga, atau kombinasi angka sederhana.

Untuk mengurangi risiko tersebut, pengguna sebaiknya menggunakan kata sandi berbeda untuk setiap akun penting. Pengelola kata sandi atau password manager dapat membantu menyimpan kombinasi yang panjang dan unik tanpa harus menghafalnya satu per satu.

2. Mengincar Pengguna yang Terbiasa Mengeklik Tautan Sembarangan

Tautan sering ditemukan dalam email, pesan instan, komentar media sosial, maupun notifikasi aplikasi. Karena sudah terbiasa menerimanya, sebagian pengguna terkadang langsung mengeklik tanpa memeriksa sumber pengirim.

Kebiasaan ini dapat dimanfaatkan melalui serangan phishing. Peretas membuat pesan yang terlihat seperti pemberitahuan resmi dari bank, perusahaan teknologi, layanan pengiriman barang, atau platform digital.

Pesan tersebut biasanya disertai alasan mendesak, seperti akun akan diblokir, transaksi bermasalah, hadiah harus segera diklaim, atau pengguna diminta memperbarui informasi.

Ketika korban mengeklik tautan, mereka dapat diarahkan ke situs palsu yang tampilannya menyerupai halaman resmi. Di sana, korban diminta memasukkan nama pengguna, kata sandi, nomor telepon, atau informasi sensitif lainnya.

Informasi yang dimasukkan kemudian dapat diteruskan kepada pelaku. Bahkan, beberapa halaman palsu dirancang untuk menangkap kode autentikasi yang dimasukkan korban.