5 Kebiasaan Sepele di Media Sosial yang Dimanfaatkan Penjahat Siber

Mengisi profil media sosial secara lengkap memang membuat akun terlihat lebih menarik. Nama lengkap, tanggal lahir, tempat kerja, nama pasangan, hingga nama hewan peliharaan sering kali dicantumkan di bio profil. Padahal, semakin banyak informasi yang tersedia secara publik, semakin banyak pula informasi yang bisa dimanfaatkan penjahat siber.

FBI menyebut informasi yang dibagikan secara publik seperti nama hewan peliharaan, sekolah, anggota keluarga, dan tanggal lahir dapat membantu penipu menebak kata sandi atau jawaban pertanyaan keamanan yang pengguna miliki. Informasi tersebut juga bisa digunakan untuk membuat pesan phishing yang terasa lebih personal dan meyakinkan. Hal yang sama juga menjadi perhatian National Cyber Security Centre (NCSC) Inggris. Mereka menyarankan pengguna memperhatikan detail apa saja yang dibagikan ke publik. Sebab, kita tidak tahu kepada siapa saja informasi tersebut akan tersebar.

Kebiasaan sepele lainnya yang sering dilakukan adalah langsung mengunggah lokasi ketika sedang berada di suatu tempat. Misalnya, kamu baru tiba di restoran, hotel, konser, atau tempat wisata lalu mengunggah foto dengan lokasi secara real-time. Terlihat menyenangkan, tetapi kebiasaan ini juga bisa memberikan informasi mengenai keberadaanmu kepada orang yang tidak dikenal.

Federal Trade Commission (FTC) mengingatkan bahwa pengguna perlu memperhatikan pengaturan lokasi pada aplikasi dan perangkat yang digunakan. Beberapa aplikasi dapat membagikan lokasi pengguna, sementara foto yang diambil dengan kamera juga dapat menyimpan informasi terkait lokasi. FTC menyarankan pengguna mematikan fitur berbagi lokasi ketika memang tidak diperlukan. Sama halnya, lembaga perlindungan hak digital Electronic Frontier Foundation (EFF) menekankan pentingnya menjaga privasi lokasi agar terhindar dari pelacakan data yang dapat merugikan.

Kuis sederhana seperti "Siapa nama hewan peliharaanmu?" sering muncul di media sosial. Jawaban dari kuis-kuis tersebut tak jarang merupakan pertanyaan keamanan (security questions) yang biasa digunakan untuk memulihkan kata sandi jika lupa. Tak jarang, pengguna langsung memberikan jawaban ke kuis tersebut tanpa menaruh kecurigaan.

Mozilla memperingatkan pengguna agar tidak memasukkan informasi yang dapat digunakan untuk mengakses akun atau menjawab pertanyaan keamanan. Informasi seperti nama hewan peliharaan, misalnya, dapat menjadi data yang sensitif jika sebelumnya digunakan sebagai pertanyaan keamanan untuk akun

Mendapatkan pesan pribadi berisi link memang bukan hal aneh di media sosial. Link tersebut bisa berupa undangan, promo, atau hal lainnya. Karena tampilannya terlihat meyakinkan, pengguna terkadang langsung mengkliknya tanpa memeriksa terlebih dahulu. Namun, berdasarkan laman FBI, phishing dapat menggunakan informasi yang ditemukan di media sosial untuk membuat serangan terasa lebih meyakinkan. Pelaku bisa menyamar sebagai pihak yang dipercaya dan kemudian mengarahkan korban ke situs palsu untuk meminta informasi seperti kata sandi, nomor rekening, atau data sensitif lainnya.

Fitur "Log in with Facebook" atau "Log in with Google" memang kelihatan praktis banget karena kita nggak perlu repot-repot bikin akun baru atau menghafal kata sandi tambahan. Tapi, kebiasaan menghubungkan akun media sosial utama ke berbagai aplikasi atau situs web pihak ketiga yang nggak jelas kredibilitasnya dapat membahayakan privasi datamu.

Aplikasi pihak ketiga yang mendapatkan akses ke akun dapat memperoleh informasi tertentu sesuai dengan izin yang diberikan pengguna. Karena itu, penting untuk memeriksa izin yang diminta sebelum menghubungkan akun dan mencabut akses aplikasi yang sudah tidak digunakan. Langkah sederhana ini dapat membantu mengurangi jumlah pihak yang memiliki akses terhadap informasi akunmu.

Menjaga data pribadi di media sosial sebenarnya bisa dimulai dari kebiasaan sederhana. Kurangi informasi yang dibagikan, lebih selektif menerima orang baru, dan jangan sembarangan mengeklik link atau mengikuti kuis. Dengan lebih berhati-hati, risiko data pribadi jatuh ke tangan yang salah juga bisa dikurangi.