Phishing? Apa tu?

Pishing.. Amenda ni? Phishing ni sbenarnya salah satu cara untuk org x bertanggung jawab dapatkan ID & password kita.. Pishing ada byk jenis tp yg paling popular dalam bentuk website.. Sebab phishing guna website yg paling mudah sekali.. Aku pun reti phishing.. Tp just for knowledge..

Mcm mna dia berfungsi? Org yg cuba nk dapatkan detail kita ni akan buat satu laman web palsu yg sebijik dengan target.. Contoh dia nk phishing detail account bank kita, dia akan buat website sebijik dengan laman web target.. Aku bagi contoh Maybank la.. Tp dia x kan copy keseluruhan site Maybank.. Dia cuma akan copy tempat login jer.. Bukan susah pun.. Masuk site Maybank then save page tu tp edit skit part login..

Phishing = pancing.. Org2 x bertanggungjawab ni akan pancing korang untuk masuk ke website yg diorang buat.. Selalunya diorang akan hantar fake email dekat korang then dlm email tu diorang letak link untuk ke site diorang.. Lepas korang masuk link tu & lepas korang letak ID & password, detail korang tu smpai dekat “hacker” tu.. Kiranya dia log detail korang lah.. Tengok gmbar dekat bawah ni.. Aku screenshot email yg aku dpt.. Email phishing ni dlm junk box aku ada 7..
Diorang ni bebal sebenarnya.. Aku mana ada account Maybank.. CIMB ada la.. miahahhaha..

*Contoh email phishing.. Klik untuk gmbar besar..*

Nmpak mcm mmg email dari Maybank.. Ye x?
Tengok gmbar dekat bawah plak..

*Klik untuk gmbar besar.. Fokus dekat yg aku tnda kotan merah tu..*

Nmpak x?
Klau korang dpt email mcm ni tengok link dlm email tu.. Bawak cursor pegi dekat link tu then tengok dkt bawah browser korang.. Tgok link apa yg kluar..
X pun tgok email dari sender.. Mcm email dekat atas tu sender dia guna email : update@inalerts7.com & fake login page dia : http://www.cls4m2u09.com/M2ULogin.htm..

Klau korang dpt email mcm ni korang buang jer la.. Tp aku jahat skit.. Aku x buang.. Tp aku masuk site fake tu and aku login ID ngan pass FAKE aku plak.. Aku letak :

ID = Uareamoron
Pass = Uarestillamoron

Padan muka dia.. Nk phising org plak.. nasib baik aku letak 1 je fake login.. Klau aku x der keja gi spam byk2 fake login detail baru berpeluh dia nk check satu2..

So kepada org yg x tau pasal phishing ni, aku harap entri aku ni boleh la dijadikan panduan .. Dunia internet ni kadang2 mmg bahaya.. Kena beware.. Klau terkena mmg x boleh nk bt apa2 dah.. Sediakan payung sbelum ujan.. Dah ujan mmg basah kuyup la jawabnya.. Ye x?

Sekian..