Ketika “pegawai bank” palsu menelepon dan menyebutkan dengan benar kota Anda, digit terakhir kartu Anda, atau nama keluarga kerabat Anda, Anda akan tergoda untuk percaya bahwa mereka benar-benar bekerja di dalam sistem. Kenyataannya, sebagian besar penipu tidak pernah meretas akun spesifik Anda. Sebaliknya, mereka mengumpulkan informasi dari lusinan sumber lain — mulai dari database yang bocor hingga media sosial publik Anda.
Pelanggaran Basis Data Besar-besaran
Salah satu sumber data utama adalah pelanggaran dan kebocoran layanan tempat Anda mendaftar:
- Toko online dan pasar.
- Bank dan platform fintech.
- Portal pemerintah atau kota.
- Jejaring sosial, forum, layanan pendidikan.
Basis data ini mungkin berisi:
- Nama lengkap dan rincian kontak.
- Alamat pengiriman dan registrasi.
- Riwayat pemesanan dan transaksi.
- Nomor kartu yang disamarkan, sebagian data identitas atau paspor.
Kumpulan data tersebut dijual dan dijual kembali di pasar bawah tanah, digabungkan satu sama lain, dan diperkaya dengan kebocoran baru seiring berjalannya waktu (lihat risiko penyimpanan data terpusat).
“Data Tentang Anda” Resmi dan Semi‑Resmi
Beberapa informasi tentang Anda beredar dengan cara yang kurang lebih legal:
- Broker data dan jaringan iklan membuat profil dari klik, pembelian, dan aplikasi seluler Anda.
- Bank dan mitra dalam program loyalitas bertukar data gabungan tentang pola pengeluaran.
- Operator telekomunikasi menyimpan detail koneksi dan log lokasi.
Secara formal, kumpulan data ini sering kali “disamarkan”, namun dalam praktiknya mudah untuk ditautkan kembali ke orang tertentu, terutama bila digabungkan dengan database yang bocor atau profil publik (lihat bagaimana AI memperkuat pengawasan pengguna).
Jejaring Sosial dan Berbagi Berlebihan Secara Sukarela
Penipu mendapatkan banyak detail dari apa yang dipublikasikan orang:
- Nama lengkap, tanggal lahir, kota.
- Nama teman dan kerabat, status hubungan.
- Majikan, jabatan, jadwal perjalanan.
- Foto dokumen dan tiket “untuk cerita”.
- Kwitansi dan parsel dengan data sensitif hanya dikaburkan sebagian.
Dari sini, menjadi mudah untuk:
- Tebak jawaban atas pertanyaan keamanan (“nama gadis ibu”, “tim favorit”, “sekolah”).
- Buat skrip panggilan yang dapat dipercaya (“Saya tahu di mana Anda bekerja, apa yang Anda lakukan, nama anak Anda”).
- Lihat saat Anda bepergian dan kecil kemungkinannya untuk memantau akun secara dekat.
Phishing, “Survei”, dan Dukungan Palsu
Beberapa informasi diambil langsung dari korban dengan meniru layanan yang sah:
- Situs phishing dengan formulir login yang sangat mirip dengan aslinya.
- “Survei untuk hadiah” menanyakan nama lengkap, telepon, alamat, dan detail kartu.
- Panggilan dari operator “bank/kurir/polisi” yang mendorong Anda untuk membacakan kode dan kata sandi.
Meskipun Anda tidak mengungkapkan semuanya, fragmen kecil tetap memperkaya profil yang ada dan membuat serangan selanjutnya menjadi lebih akurat.
Aplikasi Berbahaya dan Ekstensi Peramban
Beberapa aplikasi dan ekstensi browser meminta izin berlebihan:
- Akses ke SMS dan notifikasi (termasuk kata sandi satu kali).
- Akses ke kontak dan log panggilan.
- Akses ke file dan foto.
- Kemampuan untuk membaca riwayat browser dan isi halaman.
Data yang dikumpulkan kemudian dapat:
- Diunggah ke server pihak ketiga.
- Digunakan untuk penargetan dan pembuatan profil yang agresif.
- Kebocoran ketika proyek diretas atau dijual secara diam-diam (lihat aplikasi berbahaya dan SDK yang tertanam).
Membangun Profil yang “Lengkap”.
Secara individual, setiap titik data mungkin terlihat tidak berbahaya. Bahaya sebenarnya adalah mereka digabungkan:
- Telepon dan nama dari pengiriman + alamat dari portal utilitas + email kantor dari jejaring sosial.
- Riwayat pembelian + data lokasi + suka dan mengikuti.
- Detail ID dari bocoran + foto dokumen dari messenger.
Ini menciptakan dokumen yang cukup rinci untuk:
- secara meyakinkan meniru identitas Anda dalam panggilan telepon atau obrolan dukungan;
- membuka pinjaman atau layanan atas nama Anda;
- melaksanakan serangan rekayasa sosial yang dirancang dengan cermat.
Yang Dapat Anda Lakukan
Anda tidak dapat sepenuhnya mencegah kebocoran, namun Anda dapat mengurangi volume dan “kegunaan” data Anda:
- Minimalkan registrasi yang tidak diperlukan
Hindari membuat akun “untuk berjaga-jaga” dan jangan mengisi kolom opsional kecuali benar-benar diperlukan. - Pisahkan email dan nomor telepon berdasarkan kekritisannya
Gunakan alamat dan nomor yang berbeda untuk perbankan, layanan kerja, dan pendaftaran dengan tingkat kepercayaan rendah. - Tinjau pengaturan privasi media sosial
Batasi siapa yang dapat melihat tanggal lahir, daftar teman, kontak, dan percakapan internal Anda (lihat cara aplikasi mengumpulkan data perilaku). - Hati-hati dengan apa yang tampak di foto
Hindari memposting tiket, kuitansi, dan dokumen meskipun beberapa kolom tidak jelas — rincian lainnya mungkin masih cukup. - Perlakukan survei dan promosi dengan kecurigaan
Formulir apa pun yang meminta data telepon, alamat, dan kartu “untuk bonus kecil” patut mendapat pengawasan serius. - Pantau kebocoran dan bereaksi
Jika Anda mencurigai adanya pelanggaran, ubah kata sandi (dan aktifkan 2FA), tinjau operasi keuangan terkini, dan blokir kartu jika diperlukan.
Penipu jarang memiliki “akses pintu belakang rahasia” ke database negara yang tertutup. Lebih sering mereka hanya tahu cara mengumpulkan fragmen publik, bocor, dan sembarangan dibagikan menjadi senjata ampuh. Semakin sedikit data yang Anda sebarkan dan semakin sengaja Anda mengelolanya, semakin sulit melancarkan serangan efektif terhadap Anda.