Jakarta, BSSN.go.id – Pusopskamsinas BSSN melakukan analisis informasi pendaftaran kartu prakerja di media sosial dan telah dilakukan verifikasi informasi tersebut melalui beberapa situs berita yang sudah tersertifikasi The International Fact-Checking Network di Indonesia.
Pusopskamsinas menemukan berberapa tautan informasi mengenai pendaftaran kartu prakerja yang melakukan pengalihan (redirect) yang sifatnya phishing. Beberapa tautan tersebut merupakan tautan phishingyang memanfaatkan tema bantuan sosial kartu prakerja. Apabila di-klik, tautan tersebut akan mengarahkan pengunjung ke alamat yang berisi formulir pengisian data pribadi berupa status pencari kerja, nama, dan nomor handphone. Tautan phishing dengan formulir tersebut bertujuan untuk mengumpulkan data pribadi korban berupa nama, nomor handphone dan status pencari kerja.
Hasil Penelusuran Alur Tautan
Setelah korban mengisi data, korban akan diarahkan ke halaman baru yang berisi “Download Aplikasi” yang baru bisa di-klik setelah korban menyebarkan informasi terkait ke beberapa kontak Whatsapp. Korban diminta membagikan informasi ke kontak Whatsapp dengan tujuan agar informasi menyebar dan pelaku mendapatkan lebih banyak data. Setelah meng-klik tombol “Download”, korban kemudian diarahkan ke sebuah halaman web milik sebuah agen travel.
Belum dipastikan apakah pesan tersebut disebarkan langsung oleh pihak agen travel atau dilakukan oleh pihak ketiga pemasar situs agen travel tersebut. Halaman web travel agent tersebut tidak menunjukkan perilaku yang mencurigakan seperti melakukan download atau mengeksekusi file tertentu yang terindikasi sebagai malware. Terdapat indikasi tujuan dari pesan tersebut merupakan clickbait mendapatkan jumlah klik terkait perolehan keuntungan dari AdSense.
Bagian Komunikasi Publik, Biro Hukum dan Hubungan Masyarakat – BSSN
Permohonan Tanggapan dan Masukkan Atas Rancangan Peraturan BSSN tentang Standar dan Tata Cara Audit Keamanan SPBE
Depok, BSSN.go.id - Dalam rangka melaksanakan amanat pasal 58 ayat (2) dan ayat (6) Peraturan Presiden tentang Sistem Pemerintahan Berbasis Elektronik (SPBE), disebutkan Audit keamanan SPBE dilaksanakan berdasarkan standar dan tata cara pelaksanaan audit Keamanan SPBE...
Peringati HUT ke-49 KORPRI, Karyawan BSSN Gelar Donor Darah dan Bagikan Bansos Sembako
Depok, BSSN.go.id - Dalam rangka meringankan beban masyarakat yang terdampak Pandemi Covid-19, Korps Pegawai Republik Indonesia BSSN kembali melakukan aksi sosial berupa donor darah dan penggalangan dana untuk bantuan sosial sembako bagi warga yang membutuhkan di...
Sertifikat Elektronik BSrE BSSN Dukung Sistem Pemerintahan Berbasis Elektronik Pemkab Penajam Paser Utara
Penajam Paser Utara, BSSN.go.id - Dalam rangka menyelenggarakan e-government yang aman, Pemerintah Daerah Kabupaten Penajam Paser Utara bersepakat menggunakan layanan Sertifikat Elektronik Balai Sertifikasi Elektronik dengan BSSN melalui penandatanganan dokumen kerja...
IMBAUAN PROSEDUR KEAMANAN KERENTANAN CHAT GIPHY ARBITRARY FILE WRITE/PATH TRAVERSAL PADA APLIKASI CLIENT ZOOM (CVE-2020-6109)
Zoom merupakan aplikasi video conference dengan berbagai fitur tambahan, salah satunya adalah fitur chat (percakapan). Aplikasi Zoom client mampu mengirim pesan dalam bentuk animasi dengan format GIF melalui fitur chat. Ditemukan kerentanan path traversal pada...
Imbauan Keamanan Kerentanan Port Thunderbolt
Thunderbolt digadang-gadang sebagai teknologi port berperforma tinggi yang mampu menjembatani pemindahan data dengan ukuran yang cukup besar dalam waktu yang relatif lebih singkat. Thunderbolt juga mampu menghubungkan beberapa perangkat sekaligus dengan ukuran daya...
Rencana Strategis Badan Siber dan Sandi Negara Tahun 2018 – 2019
Perubahan paradigma menuju tata kelola pemerintahan yang baik telah mendorong pelaksanaan penerapan sistem akuntabilitas kinerja bagi penyelenggara negara, sebagai instrumen utama pertanggungjawaban pelaksanaan pemerintahan. Rencana Strategis (Renstra) merupakan salah...