Bot Khusus Pendeteksi Komentar Phishing

Source

Baru-baru ini kita dihebohkan dengan munculnya web seperti steemit dengan tampilan yang sama yaitu sleemitdotcom. Ditengah hebohnya soal phishing sleemit dan beberapa model scam lainnya melalui komentar di steemit. Kini juga hadir @guard yang ikut memberikan warning pada komentar anda yang ada komentar scam atau phishing masuk.

Selumnya saya sudah membahas dalam sebuah postingan yang berjudul "Begini Cara Hackers Membobol Akun Steemit Anda" silahkan anda baca terlebih dahulu, jika anda belum membacanya.

Beberapa laporan tentang kehilangan wallet sudah banyak berjatuhan. Maka harus ada pencegah sedini mungkin. Dari itu @anyx menciptakan sebuah bot yang diberi nama dengan @guard. @guard bekerja layaknya @cheetah yang menjenkelkan bagi para plagiarisme. Begitu juga dengan penyebaran scam, phishing dan spam.

Tujuan dari phishing itu adalah untuk mencuri kunci pribadi Anda. Sebagai pengingat untuk semua pengguna, harap berhati-hati saat mengeklik tautan dan memasukkan kunci pribadi Anda! Jangan membuka tautan dari pengguna yang tidak Anda percaya. Jangan berikan kunci pribadi Anda ke situs web pihak ketiga manapun. Inilah yang sering saya ingatkan, walaupun terkadang kita sering lupa akan hal ini.

Penyebaran phishing lewat komentar sudah menjadi virus yang berbahaya. Kalau akun anda sudah terinfeksi maka kemungkinan akan menyebar lewat akun Anda, terutama akun teman dekat Anda dan juga komunitas Anda. Karena orang yang dekat dengan Anda akan percaya bahwa link yang Anda kirim itu pada komentar orang mereka asli dari Anda dan mereka hanya sedikit yang akan mengecek terlebih dahulu.

Karena itulah butuh robot pendangkal hal ini. Untuk mengatasi ini, @anyx telah membuat @guard. @guard mencari tautan phishing itu sendiri, dan menampilkan peringatan setiap kali terdeteksi. Meskipun penyerang berupaya menyembunyikan tautan phishing (seperti dengan pemendek tautan), @guard akan tetap menangkapnya.

Ada dua hal yang menarik dari Introducing @guard, pertama jika anda mau memberikan pemahaman tentang bahasa link phishing seperti Sleemit.com hilangkan www atau http:// anda juga bisa menghilangkan domain, seperti dot com, .org dan lain-lain. Karena kemungkinan akan ada yang klik link itu, walau hanya sekedar mencobanya.

Kedua, Jika anda menemukan tautan Phishing baru segera laporkan. Anda dapat melaporkan ini ke @guard atau @steemcleaners agar ada perbaruan ketika tautan phishing baru (misalnya domain baru) ditemukan, ketepatan waktu penting. Jika Anda menemukan tautan yang Anda yakini sebagai phishing (dan tidak secara otomatis ditangkap oleh @guard, atau secara manual tidak ditemukan oleh @steemcleaners), laporkan segera ke @steemcleaners melalui obrolan. Jika tidak tersedia, Anda dapat mencoba langsung menghubungi anggota @steemcleaners.

Tulisan ini diadopsi dari Introducing @guard -- a Proactive Measure to Limit Phishing on Steemit. Bukan terjemahan tapi ditulis secara bebas dan ringkas oleh penulis dengan beberapa tambahan. Demikian semga bermanfaat, terima kasih sampai jumpa.

Bekasi, 24 Maret 2018 Jam: 23:30