maybank2u hack : teknik phishing yang masih berlaku

semalam aku dapat email dari maybank2u kononnya akaun aku memerlukan personal information update (tapi kena request TAC).. ahaha.. memang agak kelakar benda ni kalau difikirkan balik usaha yang dilakukan oleh attacker tu yang menulis script semata-mata untuk menipu user di internet.. selain itu attacker juga telah menulis script spammer untuk menghantar email dari 'hacked host' agar jejak attacker tidak boleh dikesan.. ya.. cara ini (phishing) telah lama wujud di internet tetapi masih ramai yang terperangkap dengan jerat attacker seperti ini..

tekniknya mudah saja.. mula-mula attacker akan menghantar email kepada user untuk membuka laman login palsu ciptaaan attacker.. di sini, user yang terperangkap akan meletakkan valid username dan password mereka.. kemudian user akan dipaksa atau disuruh menekan butang request TAC pada laman palsu tersebut.. pada ketika ini, attacker telah memiliki kuada penuh terhadap akaun user itu kerana TAC boleh digunakan dalam tempoh 24 jam.. simple.. kan?

user buka email dan masuk ke login page palsu

user meletakkan username dan password pada page palsu

pada ketika ini attacker terus ke maybank2u

dan login sebagai user

user menekan butang request TAC pada page palsu

pada ketika ini, attacker membantu user menekan TAC

pada page asal maybank2u.. hahaha

apabila user mendapat reply dari maybank2u melalui telefon

bimbit, user meletakkan TAC pada page palsu

attacker menerima TAC dari user dan mungkin bercadang memindahkan

wang ke akaun lain (limit satu hari RM5000)

jadi, sekiranya anda mendapat email seperti dalam gambar tu sila lah berhati-hati ya! walaupun teknik ni macam bodoh, tapi percayalah ramai yang dah terkena dan mungkin korang jugak bakal terkena di masa hadapan.. kah kah kah.. woi attacker!! kalau dapat duit, bagi la kat aku sikit.. kah kah kah.. dari hack maybank2u, baik kau hack gadis-gadis cun.. boleh buat jadi bini.. kah kah kah..

video : teknik godam memikat wanita