Waspada! Sering Isi Tanggal Lahir saat Belanja Online? Ini Risikonya
KALTIMPOST.ID - Kebiasaan mengisi tanggal lahir saat membuat akun belanja online ternyata bisa membawa risiko bagi keamanan data pribadi. Informasi yang terlihat sederhana ini dapat dimanfaatkan penjahat siber untuk menyusun identitas seseorang dan melancarkan aksi penipuan.
Selama ini, tanggal lahir kerap diminta ketika seseorang mendaftar di berbagai platform e-commerce, mengikuti program loyalitas, berlangganan newsletter, hingga mengikuti kuis berhadiah. Padahal, tidak semua layanan membutuhkan informasi tersebut untuk menjalankan transaksi.
Pakar keamanan siber mengingatkan masyarakat agar lebih selektif membagikan tanggal lahir asli di internet. Sebab, ketika informasi tersebut digabungkan dengan nama lengkap, alamat, dan nomor telepon, risiko penyalahgunaan data pribadi bisa semakin besar.
Baca Juga: Vape Resmi Dinyatakan Haram oleh MUI, Bukan Cuma Pengguna, Produsen dan Penjual Ikut Terdampak
Berdasarkan laporan dari The Guardian yang dikutip Liputan6, Selasa (10/11), penasihat keamanan siber ESET, Jake Moore, menjelaskan tanggal lahir memang bukan informasi paling berharga jika berdiri sendiri. Namun, data tersebut bisa menjadi bagian penting dalam aksi pencurian identitas ketika digabungkan dengan informasi pribadi lainnya.
Data Sederhana Bisa Mempermudah Aksi Penipuan
Kebocoran data dari platform ritel dapat menjadi awal munculnya berbagai modus penipuan online. Informasi pelanggan yang dicuri peretas bahkan bisa diperjualbelikan di pasar gelap internet atau dark web.
Pakar keamanan dari Datos Insights, Serpil Hall, menjelaskan pelaku kejahatan biasanya mengumpulkan berbagai potongan informasi dari sejumlah sumber untuk membangun profil calon korban.
Prosesnya dapat dimulai dari kebocoran data toko ritel yang berisi nama, tanggal lahir, alamat email, dan alamat rumah. Informasi tersebut kemudian dilengkapi dengan nomor telepon, kata sandi, hingga data yang ditemukan melalui media sosial.
Jika seluruh informasi sudah terkumpul, pelaku memiliki gambaran lebih lengkap mengenai identitas korbannya.
Data tersebut kemudian bisa digunakan untuk menyamar sebagai pihak resmi, mengelabui layanan pelanggan perusahaan, atau membuat pesan phishing yang terlihat meyakinkan.
Jadilah pembaca setia, gabung sekarang juga di channel kami!
