Waspada Serangan Doxing dan Langkah menghadapinya

Waspada Serangan Doxing dan Langkah menghadapinya

Pengertian Doxing

Doxing atau dropping dox/doc (dokumen) merupakan istilah yang merujuk pada penyebaran dan penggunaan informasi individu yang dieksploitasi untuk keuntungan pribadi yang merupakan bentuk dari cyberbulling. Aktivitas doxing dapat dilakakukan untuk berbagai motif, mulai dari pendaftaran email pribadi atau pemesanan fiktif, dan ujaran kebencian melalui media sosial hingga tindak pelecehan dan pencurian indentitas, hal tersebut sangat merugikan bagi semua pengguna internet yang menjadi korban kasus kejahatan doxing.

Pelaku doxing atau doxer sering melakukan pencurian informasi sensitif seperti nama, nomor telepon, informasi perbankan, gambar pribadi, profil media sosial, hingga alamat rumah. Doxing sendiri merupakan ancaman dunia digital yang tidak dapat dihindari oleh pengguna internet, beberapa jenis doxing yang digunakan oleh doxer untuk melancarkan ancaman online, antara lain

• Doxing Targeting

Tipe doxing ini digunakan untuk mempublikasikan data spesifik mengenai individu yang memungkinan kemudahan dalam terhubung dan terlacak, seperti pencurian nomor hp, alamat tempat tinggal, hingga password akun sosial media seseorang yang sangat merugikan korban

• Doxing Deanonymizing

Doxing Deanonymizing merupakan aktivitas pempublikasian identitas individu yang sebelumnya merupakan anonim dan sangat privat. Cara kerja dari doxing tipe ini adalah penyebaran akun sosial media anonim dan informasi sensitif tanpa persetujuan pengguna dan melanggar privasi pengguna.

• Doxing Delegitimizing

Doxing jenis ini mempunyai ciri-ciri yaitu menyebarkan data penting dan sensitif seorang pengguna internet tanpa persetujuan dan disebarluaskan untuk motif tertentu seperti rekapan medis, informasi keuangan, dan informasi yang memuat privacy dan tidak seharusnya disebarkan secara bebas. Delegetimzing merupakan jenis doxing yang sangat merugikan dan melanggar privasi pengguna.

Cara Kerja

Doxing merupakan bentuk cyberbullying yang mengancam keamanan dan privacy pengguna internet. Berikut merupakan cara kerja doxing

• Pelacakan Username

Kecenderungan menggunakan username yang sama pada setiap akun sosial media pada website merupakan celah yang sangat menguntungkan bagi doxer dalam pengumpulan data untuk melakukan penyebaran informasi mengenai korban doxing

• Pelacakan dengan WHOIS

Informasi pribadi yang tersimpan pada database saat melakukan registrasi pada blog atau website dapat terekspos karena penggunaan WHOIS yang bisa diakses oleh siapa saja. Ketika melakukan pendaftaran domain, terdapat opsi penambahan ID protector atau WHOIS protector guna mengamankan semua informasi pribadi, pencurian data mulai dari nama, nomor hp, alatmat tempat tinggal dapat terjadi jika domain yang digunakan tidak mempunyai perlindungan privasi yang bagus.

• Phising

Phising atau tindak pengelabuan merupakan bagian dari doxing apabila korban berhasil terjebak pada perangkap doxer yang membagikan informasi penting yang diminta tanpa kesadaran penuh dari pengguna. Sindikat phising biasanya berupa penyamaran sebagai instansi atau perusahaan resmi yang mengelabui korban dengan modus yang mendorong korban untuk menekan tautan yang dikirim dan diarahkan ke website untuk menginput informasi pribadi dari korban

• Teror Sosial Media

Setiap informasi yang diposting pada akun sosial media yang dibuka untuk publik biasanya rawan terdampak doxing karena semua informasi yang dibagikan akan dikumpulkan datanya oleh doxer guna menjawab pertanyaan keamanan pada aplikasi yang sering muncul seperti nama orang tua, hewan yang disukai atau tempat favorit pengguna.

• Pelacakan IP Address

Doxer bisa melacak korban melalui pencarian dengan alamat IP pengguna kemudian digunakan untuk melacak alamat tempat tinggal korban. Pengumpulan informasi mengenai korban dapat dilakukan dengan menggunakan ISP korban.

Efek Negatif Doxing

Doxing memiliki pengaruh yang cukup berbahaya bagi keberlangsungan kehidupan korban dan tidak bisa dianggap enteng. Berikut merupakan beberapa efek negatif akibat doxing yaitu

• Terciptanya keresahan dan kekhawatiran pengguna mengenai kemanan dan privasi karena penyebaran dan penyalahgunaan informasi pribadi pengguna sehingga melanggar privasi korban.
• Diskriminasi oleh publik karena sifat dan informasi sensitifnya tersebar di publik yang dapat memperburuk kesehatan mental dan fisik
• Menghadapi cyberstalking dan physical stalking
• Menderita kerugian finansial akibat pencurian identitas dan penipuan,
• Hancurnya citra secara personal maupun profesionalitas yang telah dibangun yang merugikan aspek sosial dan keuangan.
• Menurunnya rasa percaya diri dan timbulnya kecemasan akibat harga diri yang dipermalukan.

Cara menghindari

Internet merupakan platform yang memfasilitasi penggunanya untuk mengekspresikan dirinya, akan tetapi diperlukan tindak pencegahan agar terhindar dari doxing. Perlindungan terhadap identitas pribadi bukan sekedar melindungi data, tetapi juga mengamankannya dari serangan online. Berikut merupakan tahap-tahap yang perlu dilakukan untuk menghindari bahaya doxing, yaitu

• Tidak Bersikap Oversharing

Sebagai pengguna internet, sikap bijaksana dalam membuat postingan di media sosial dan forum internet bergna untuk menghindari serangan doxing dan menyaring cerita ataupun informasi yang akan dibagikan ke komunitas online

• Menggunakan VPN

Penggunaan VPN berfungsi untuk mengamankan data pribadi dari pencurian data dan serangan doxing karena VPN dapat menyembunyikan alamat IP asli sehingga doxer tidak dapat melacak dan meretas data pribadi melalui alamat IP.

• Penggunaan kata sandi yang kuat

Pemberian kata sandi atau pin yang kuat pada setiap platfrom dan forum digital merupakan metode yang berguna untuk terhindar dari doxing. Pengaktifan otentikasi dua faktor dapat memperkuat keamanan data sehingga resiko peretasan data dapat diminimalisir

• Pengecekan dan pemantauan secara berkala

Pengecekan terkait informasi pribadi dan keluarga secara berkala dan berkonsultasi dengan pakar IT berguna untuk mendeteksi gangguan yang terdapat di dalam perangkat. Pelaporan terhadap email spam dan phising juga berguna untuk mengurangi efek negatif doxing.

• Penggunaan username yang berbeda di setiap platform

Penggunaan username yang sama pada setiap platform dan forum digital yang dimasuki dapat memudahkan doxer dalan melacak dan menyebarkan data pribadi di sosial media pada platform online, sehingga diperlukan penggunaan username yang unik dan berbeda pada setiap akun untuk menghindari doxing.

Cara Mengatasi Efek Doxing

Berikut merupakan cara yang bisa diterapkan untuk meminimalisir kerugian akibat doxing, diantaranya

• Membuat Laporan

Pembuatan laporan merupakan hal pertama yang harus dilakukan jika sudah mengalami penyerangan doxing dengan melaporkan serangan dengan bukti-bukti penyerangan seperti lampiran URL, postingan atau laman platform kepada pihak berwajib atau platform tersebarnya informasi pribadi dengan menggunakan term of service atau community guideline sebagai panduan.

• Perkuat perlindungan akun

Perlindungan akun dapat dilakukan dengan membuat laporan kepada Lembaga keuangan terkait yang memuat data keuangan kemudian meminta pemblokiran akun untuk mencegah pencurian aset. Pemblokiran kontak yang tak dikenal dan pembaharuan pengaturan keamanan juga menjadi cara efektif untuk meminimalisir efek doxing

• Mencari bantuan expert

Perlunya mencari dukungan dan bantuan yang lebih kompleks pada pakar teknologi, pihak berwajib, atau jasa konseling apabila serangan doxing terasa berat dan tidak bisa ditangani secara pribadi.

Doxing merupakan tipe cyberbullying yang efeknya sangat buruk dan berbahaya bagi pengguna internet yang menjadi korban, sebab doxing bisa dialami oleh siapapun dan kapanpun seiring dengan berkembangnya intenet. Oleh sebab itu diperlukan pencegahan dan penanggulangan untuk meminimalisir kerugian karena serangan doxing.

Arkatama sebagai Jasa Konsultan IT dan Software House Malang dapat memenuhi segala kebutuhan Anda di bidang IT dan memberikan solusi bagi setiap permasalahan bisnis Anda. Anda dapat menghubungi kami melalui link berikut https://s.id/AdminWeb atau kunjungi Instagram resmi kami pada @arkatamamulti. Konsultasikan permasalahan IT Anda pada ahlinya sekarang!

Content Writer: Maharani Huzaema (DTS Batch 3)