Angka kejahatan siber terus meningkat dan salah satu modus yang kian marak adalah sniffing di media sosial. Teknik penyadapan lalu lintas data ini menyasar pengguna yang lengah—terutama saat memakai WiFi publik atau menerima file berformat APK lewat aplikasi pesan. Kementerian Komunikasi dan Informatika (Kominfo) melalui komdigi.go.id menyebut sniffing di media sosial kini kerap dipakai pelaku untuk mencuri kredensial mobile banking hingga akses email pribadi.
Modusnya berulang: pelaku menyamar sebagai kurir pengantar paket, mengirim file APK yang diklaim “bukti pengiriman”. Begitu diklik, aplikasi asing terpasang otomatis dan mulai mengintai data sensitif (username, password, PIN, OTP). Pola ini menegaskan bahwa sniffing di media sosial bukan sekadar isu teknis, melainkan ancaman nyata bagi keamanan data harian pengguna.
Sniffing: Cara Kerja dan Target Favorit
Sniffing di media sosial terjadi ketika penyerang memantau dan menangkap paket data di jaringan, terutama jaringan umum. Ada dua tipe utama: passive sniffing (mengintai tanpa mengubah paket) dan active sniffing (mengintervensi lalu lintas, mis. ARP poisoning/MITM). Pada jaringan publik—kafe, bandara, coworking—alur data klien–server bisa “disadap”, lalu dipetakan untuk mengekstrak kredensial. OJK menggolongkan sniffing sebagai penyadapan jaringan internet untuk mencuri data seperti username–password mobile banking, pulsa, hingga akses email—risiko yang makin besar saat pengguna mengaktifkan WiFi publik tanpa perlindungan.
Baca juga : Phishing Attack Simulation Melalui Penetration Testing Berbasis Email
Modus yang Sering Dipakai Pelaku
- Menyamar sebagai kurir, mengirim APK berkedok bukti pengiriman.
- Tautan jebakan via WhatsApp/SMS/email yang mengarah ke pemasangan aplikasi di luar store resmi.
- Memanfaatkan WiFi publik (open network) untuk mencegat paket data.
Tahapan Teknis Serangan Sniffing
- Collection – pelaku “mendengarkan” lalu lintas jaringan dan menangkap paket data.
- Conversion – data biner dikonversi ke format yang bisa dianalisis.
- Analysis – paket diurai menurut protokol (HTTP/SMTP/FTP/POP/IMAP/NNTP) untuk menemukan pola/kredensial.
- Data Extraction – kredensial atau data sensitif diambil untuk masuk ke akun korban.
Dampak: Dari Privasi Jebol hingga Rekening Terkuras
- Kebocoran percakapan pribadi (WhatsApp, email), pengambilalihan akun.
- Pencurian kredensial mobile banking / e-wallet hingga perubahan kata sandi tanpa sepengetahuan korban.
- Transaksi ilegal dan kerugian materiil; reputasi digital ikut terdampak.
Baca juga : Tantangan dan Solusi dalam Menjamin Perlindungan Data Pribadi di Era Digital
Protokol yang Rentan Disadap
Protokol tanpa enkripsi end-to-end seperti HTTP, SMTP, POP, IMAP, FTP, dan NNTP rentan di-sniff. Penggunaan varian aman (HTTPS, SMTPS, FTPS/SSH/SFTP) menurunkan risiko, namun tidak menghapus bahaya jika perangkat sudah terinfeksi APK jahat.
Cara Mendeteksi Sniffing
- Wireshark / Dsniff / Debooke – memantau paket dan anomali lalu lintas jaringan.
- ARP watch / metode ARP – mendeteksi duplikasi cache/aktivitas ARP mencurigakan.
- IDS (Intrusion Detection System) – mengidentifikasi spoofing ARP dan pola serangan man-in-the-middle.
- On local host tools – memeriksa proses/machine yang menjalankan mode promiskuitas di LAN.
Langkah Pencegahan Paling Efektif
- Jangan buka tautan/file dari nomor tak dikenal; abaikan APK di luar Play Store/App Store.
- Aktifkan notifikasi transaksi dan cek mutasi rekening berkala.
- Rutin ganti password/PIN, gunakan password manager + 2FA/OTP.
- Hindari WiFi publik untuk transaksi; jika terpaksa, gunakan VPN tepercaya.
- Batasi izin aplikasi (Accessibility/Draw Over/Read SMS) dan nonaktifkan pemasangan dari “Unknown Source”.
Jika Terlanjur Klik APK Mencurigakan
- Aktifkan airplane mode/putus koneksi internet.
- Hapus aplikasi asing; bersihkan cache/data.
- Ganti semua password penting (email, m-banking, marketplace).
- Hubungi bank untuk blokir kartu/akun bila perlu.
- Pertimbangkan factory reset setelah pencadangan data.
Waspada Phishing Berbantuan AI
Serangan phishing kini makin meyakinkan berkat generatif AI (teks, suara, visual). Pesan seolah “resmi”, bahasa rapi, bahkan memalsukan suara/identitas. Verifikasi selalu lewat kanal resmi (call center/aplikasi resmi), bukan nomor yang tercantum di pesan mencurigakan. Ini krusial untuk menjaga keamanan data saat beraktivitas di media sosial atau kanal digital lain.
Baca juga : Jangan Tertipu! 7 Ciri Link Phising yang Perlu Anda Waspadai
Rekomendasi Cyber Security Maturity Assessment
Keamanan siber yang solid adalah fondasi utama dalam melindungi data dan sistem bisnis Anda. Proxsis IT menawarkan Cyber Security Maturity Assessment, sebuah layanan evaluasi yang dirancang untuk mengukur sejauh mana organisasi Anda siap menghadapi ancaman siber. Melalui penilaian ini, Anda akan mendapatkan pemahaman mendalam tentang kekuatan dan kelemahan sistem keamanan siber Anda, serta rekomendasi konkret untuk memperkuat pertahanan digital.
Dengan mengikuti layanan ini, peserta akan mampu mengidentifikasi celah keamanan, meningkatkan kesadaran risiko siber, dan merancang strategi perlindungan yang lebih efektif. Selain itu, keterampilan yang diperoleh dalam proses ini sangat berguna untuk mengembangkan karir di bidang keamanan siber yang semakin dibutuhkan oleh perusahaan-perusahaan global.
Jangan biarkan ancaman siber merusak masa depan bisnis Anda. Dapatkan wawasan yang lebih tajam, perbaiki pertahanan digital Anda, dan jadikan keamanan siber sebagai keunggulan kompetitif dengan Proxsis IT. Pelajari silabusnya di sini.
FAQ
- Apa itu sniffing?
Penyadapan lalu lintas jaringan guna menangkap paket data, sering dipakai mencuri kredensial login, OTP, dan informasi sensitif. - Mengapa WiFi publik berbahaya?
Open network memudahkan pelaku berada di jaringan yang sama, lalu “mendengarkan” paket data atau menjalankan MITM. - Apa tanda ponsel terinfeksi APK jahat?
Baterai boros, iklan pop-up, aplikasi tak dikenal, SMS OTP masuk tanpa diminta, atau transaksi tak wajar. - Bagaimana melindungi akun m-banking?
Aktifkan 2FA/OTP, notifikasi transaksi, pakai password manager, dan jangan pernah membagikan OTP ke siapa pun. - Apakah VPN selalu aman?
VPN menambah enkripsi koneksi, namun tidak melindungi jika perangkat sudah terinfeksi. Tetap unduh aplikasi dari store resmi.
