Atasi penyusupan judi "online" di situs web dan medsos

Semarang (ANTARA) - Warga internet (warganet) hingga sekarang masih mudah mengakses situs judi daring (online) meski Pemerintah telah berupaya melakukan pemblokiran situs web judi toto gelap (togel).

Kendati demikian, netizen masih bisa mengakses situs tersebut dengan kata kunci "togel" pada Google Penelusuran (Google Search). Muncullah situs web, baik "Togel Hongkong", "Togel Sidney", maupun "Togel Singapore".

Tidak pelak lagi perjudian dengan sistem daring sampai saat ini tetap berlangsung sepanjang situs web togel masih nongol. Bahkan, sampai menyusup di akun YouTube resmi dari DPR RI yang menjadi korban peretasan. Ini menunjukkan Indonesia betul-betul sudah masuk ke dalam fase darurat judi online.

Sekretaris Jenderal (Sekjen) DPR RI Indra Iskandar membenarkan bahwa akun YouTube DPR RI terindikasi diretas oleh pihak lain sehingga mengunggah konten video judi online. (Sumber: ANTARA, 6 September 2023)

Dalam hal ini, pihaknya pun telah mengambil langkah untuk menghubungi pihak Google Indonesia guna memulihkan akun YouTube DPR RI tersebut. Ketika mencoba membuka kembali https://www.youtube.com/@DPRRIOfficial/featured pada hari Kamis (7/9) dini hari, akun YouTube DPR RI sudah pulih seperti sediakala.

Ada dugaan peretasan terhadap akun YouTube DPR RI oleh jaringan judi online asal Turki. Sebelum akun itu normal kembali, saat dibuka, ada empat video siaran langsung yang dilakukan oleh si peretas dengan deskripsi "CANLI SLOT CASINO YAYIN" yang saat diterjemahkan artinya "Siaran Langsung Slot Kasino".

Kalau dilihat dari judul video serta thumbnail video (miniatur halaman) maupun yang ada di akun YouTube resmi milik DPR RI @DPRRIOfficial tersebut, menurut pakar keamanan siber dari CISSReC Dr. Pratama Persadha, video yang disisipkan oleh peretas adalah video yang sama yang ditampilkan di YouTube Bar Slot (@Baris-casino).

Namun, jika dilakukan investigasi lebih lanjut, akun Bar Slot sendiri sepertinya juga menjadi korban peretasan seperti halnya akun DPR RI. Hal ini karena berdasarkan video lama di akun tersebut adalah video lagu-lagu karaoke dalam bahasa Vietnam.

Ada kemungkinan akun YouTube resmi tersebut berhasil diambil alih oleh peretas melalui metode phising (teknik pengelabuan). Surat elektronik atau electronic mail (email) yang dipergunakan untuk login kemungkinan tidak dilengkapi metode 2 factor authentication dan operator yang menggunakan email tersebut kurang berhati-hati sehingga jatuh ke dalam jebakan phising yang dikirimkan oleh peretas.

Hal tersebut, kata Pratama yang juga dosen tetap STIN dan PTIK, kemungkinan besar diperparah oleh sebuah celah keamanan yang berhasil ditemukan oleh threat analysis team (tim analisis ancaman) dari Google pada tahun 2021, yaitu adanya kampanye phising terhadap akun YouTube yang memanfaatkan malware (perangkat lunak perusak) yang bisa mencuri cookies.

Beberapa jebakan phising yang sering kali digunakan oleh peretas seperti tawaran iklan, informasi akan dilakukan pemblokiran akun, link (tautan) yang berisi landing page (halaman arahan) palsu.

Di sinilah pentingnya awareness (kesadaran) terhadap keamanan siber dari pengelola situs dan media sosial (medsos). 





Berita ini telah tayang di Antaranews.com dengan judul: Atasi penyusupan judi "online" di situs web dan media sosial