Forum Orisinil
Kategori Umum => Diskusi Umum => Topic started by: juraganpulsadepok on October 10, 2013, 05:21:14 PM
-
asslmualaikum, rekan2 seperjuangan ..
saya mau sharing pengalaman saya. seperti biasa saya ninggalin server karena ada perlu ini itu, ketika pkl 13.00 tiba tiba ada report dari server saya kalo nomor saya telah berhasil mengisikan nomor 085xxxxxxx sebesar 25rb, saya heran dan berfikir server saya jangan jangan sedang ngacau. lalu ada report lagi kalo nomor saya telah berhasil memparalel nomor 085xxxxxx, lalu ada report lagi kalo transfer saldo ke agen ini berhasil ... saya langsung lari ngliat komputer saya, kmdian saya langsung SHOCK, istri saya nagis .... TRX 100 rb ko no 085xxxx berhasil, TRX 100 rb ko no 082xxxx berhasil, dll sampai 2 nomor tiga nomor .. saya udah langsung pasrah, serahin semua sama ALLAH, Bahwa server saya ini kebobolan hacker.
keadaan waktu itu: komputer kead offline (tidak nyambung inet), si hacker mengambil alih kendali nomor saya yang biasa saya pakai transaksi pengisian pulsa untuk mengisikan pulsa nomor lain, memparalel, daftar agen, dan transfer saldo.
Saya ingin bertanya kpd rekan-2 :
1.Apakah ini kejadian pertama kali atau sudah biasa/pernah ada yang mengalami sebelum saya?
2.apakah ada celah keamanan sistem, sehingga hacker bisa masuk dg mudah?? lalu bagaimana cara mengatasi ?
3.dari mana hacker menyusup sistem, dg media perantara apa? krn inet kead offline ..
saya pakai nomor indosat untuk transaksi.
4.sarankan langkah apa untuk mengamankan sistem.
thx, wassalam ..
-
turut prihatin... jika membaca sekilas dari cerita anda -sepertinya maling menggunakan jasa server untuk masking numerik- soalnya anda mendapatkan reply dari setiap aksi yang dilakukan maling
ini kasus lama -kebetulan dulu saya juga menjadi salah satu korbannya-, dan hanya selang beberapa pekan pak Yusuf sudah mengeluarkan update dengan pengaman berupa filter prefiks sms center, apakah anda sudah menggunakan fitur ini?
-
Sama bos,saya kemarin hampir saja kena tgl 09/10/13,nomer yg diisi juga 085743845496 yg ngirim nomer saya sendiri,padahal HP+nomer ada didepan saya.Tp alhamdulillah ALLAH msh sayang sama saya,transaksi masuk inbox dibatalkan,dianggap bukan reseller.
-
Sepertinya ini sms masking, apa no yg sampean pakai itu provider XL ?
-
Sepertinya ini sms masking, apa no yg sampean pakai itu provider XL ?
saya indosat bos
-
FILTER PREFIKK NYA DI AKTIFKAN PA BOS...
-
FILTER PREFIKK NYA DI AKTIFKAN PA BOS...
ini wajib
-
ya bos diaktifkan saja
-
pasang prefix
-
Sepertinya ini sms masking, apa no yg sampean pakai itu provider XL ?
jika jasa server di luar -soalnya di dalam negeri ga akan mau- melayani masking numerik, nomer apapun akan dengan mudah ditiru; satu2nya obat untuk maling model begini adalah dengan memasang prefiks sms center
dengan berulangnya kasus seperti ini -berkali-kali, sejak mencuat pertama kali di medio 2012, hal ini menunjukkan bahwa ternyata masih ada kawan2 yang belum memahami pentingnya fitur ini; saya menyarankan kepada pak Yusuf agar bagaimana jika pada update berikutnya fitur ini secara default sudah terisi -jangan kosong seperti saat ini
-
jika jasa server di luar -soalnya di dalam negeri ga akan mau- melayani masking numerik, nomer apapun akan dengan mudah ditiru; satu2nya obat untuk maling model begini adalah dengan memasang prefiks sms center
dengan berulangnya kasus seperti ini -berkali-kali, sejak mencuat pertama kali di medio 2012, hal ini menunjukkan bahwa ternyata masih ada kawan2 yang belum memahami pentingnya fitur ini; saya menyarankan kepada pak Yusuf agar bagaimana jika pada update berikutnya fitur ini secara default sudah terisi -jangan kosong seperti saat ini
8)
-
coba pakai prefix
-
satu pertanyaan dari newbie, no hp ente yg terdaftar itu klo trx tetep menggunakan pin ga mas bro? misal (s100.tujuan.pin) klo tetep pake pin dari mana si penyusup tau pin nya ya?
-
pasang prefix solusi tepatnya
-
jika jasa server di luar -soalnya di dalam negeri ga akan mau- melayani masking numerik, nomer apapun akan dengan mudah ditiru; satu2nya obat untuk maling model begini adalah dengan memasang prefiks sms center
dengan berulangnya kasus seperti ini -berkali-kali, sejak mencuat pertama kali di medio 2012, hal ini menunjukkan bahwa ternyata masih ada kawan2 yang belum memahami pentingnya fitur ini; saya menyarankan kepada pak Yusuf agar bagaimana jika pada update berikutnya fitur ini secara default sudah terisi -jangan kosong seperti saat ini
Idem tp kl 3 service centernya kadang ga mau nrima nomer RS yg pakai 3
-
Dibatalkan, Service Center +628964011135 tidak diijinkan: +628971388xxx: 1.089608861271.2010
waduh knp ya? pdhal udah update. terpaksa sy kosongin aja. dan klo dikosongin bahaya tdk ya? seperti sms suka tdk msuk atau? tks BY BOS fastrack reload
-
Dibatalkan, Service Center +628964011135 tidak diijinkan: +628971388xxx: 1.089608861271.2010
waduh knp ya? pdhal udah update. terpaksa sy kosongin aja. dan klo dikosongin bahaya tdk ya? seperti sms suka tdk msuk atau? tks BY BOS fastrack reload
lebih baik di isi dan jika ada service center baru tinggal kita tambahkan, menurut saya ini akan jauh lebih aman bagi semua -terutama kawan2 pengguna otomaXer yg baru
jika secara sadar anda mengosongkan kolom prefiks sms center, maka anda menjadi terbuka untuk setiap saat mendapat serangan maling... mengaca pada kasus yang saya alami bulan Juni 2012 lalu, yang di bobol adalah saldo agen2 saya... anda tentu bisa memahami betapa ributnya agen2 itu, duit yang hilang mungkin masih bisa dicari namun hilangnya kepercayaan agen2 yang "mengira" kita berlaku "curang" sungguh tidak mudah untuk dipulihkan
namun semua pilihan kembali kepada masing2 kita ;)
-
menunggu yang punya lapak memberikan kronologi awal masalahnya kenapa di bobol hacker....
-
lebih baik di isi dan jika ada service center baru tinggal kita tambahkan, menurut saya ini akan jauh lebih aman bagi semua -terutama kawan2 pengguna otomaXer yg baru
jika secara sadar anda mengosongkan kolom prefiks sms center, maka anda menjadi terbuka untuk setiap saat mendapat serangan maling... mengaca pada kasus yang saya alami bulan Juni 2012 lalu, yang di bobol adalah saldo agen2 saya... anda tentu bisa memahami betapa ributnya agen2 itu, duit yang hilang mungkin masih bisa dicari namun hilangnya kepercayaan agen2 yang "mengira" kita berlaku "curang" sungguh tidak mudah untuk dipulihkan
namun semua pilihan kembali kepada masing2 kita ;)
Siap bos,pny saya sdh saya aktifkan,saya cuma me quote pnya BOS fastrack reload ;D ;D
-
maaf nieh, saya baru lihat lagi threat.
trimakasih rekan2 banyak ngasih masukan ke saya, awalnya saya udah mau putus asa karena hal ini. tp saya pikir2 lagi saya punya tgg jwb agen2 banyak saya ga boleh putus berfikir. mudah 2 an ini membuat kami lebih kuat dan jaya, aminnn...
bagi rekan2 yang menanyakan format trx saya, saya pakai kartu dari provider ISAT. dan PIN yang masih standar 1234 blm saya ubah untuk mlkkn trx, format reques yg saya pasang juga banyak mulai trx tanpa pin >>> kami sediakan, trx dg pin open, dll. si maling nge-hack dg mgnkn PIN standar 1234. dan dugaan saya itu nomor luar indonesia kode awal 25XXX.
Mari kita temukan solusinya, sharing disini ..
untuk filter SMSC yang ter-Update tolong di share disini bagi yang mengetahui semoga bisa saling membantu sesama sodara seperjuanan.
trh, bagi rekan2 yang ikut partisipasi dan menyimak.
-
turut prihatin semoga dapet ganti yg lebih banyak
- wajib ganti pin setelah terdaftar
- gunakan format trx dengan pin
- pasang filter previx sms center
-
bagi rekan2 yang menanyakan format trx saya, saya pakai kartu dari provider ISAT. dan PIN yang masih standar 1234 blm saya ubah untuk mlkkn trx, format reques yg saya pasang juga banyak mulai trx tanpa pin >>> kami sediakan, trx dg pin open, dll. si maling nge-hack dg mgnkn PIN standar 1234. dan dugaan saya itu nomor luar indonesia kode awal 25XXX.
share di sini om... no luar indonesianya berapa?
-
ini nomor tsb, dugaan saya ini no luar indonesia :
2545950613909
2545215002743
2542535621158
2541655044746
awalnya keempat no tsb dianggap bukan reseller, oleh sistem
keempat no itu ngisiin nomor ini dg format 10.085743845496.1234
tapi gagal, selang beberapa menit no itu bisa memg-hack no saya
yg sudah terdaftar di sistem dan lalu mengisikan no ini: 10.085743845496.1234
dan berasil. lalu no saya diluar kendali saya memparalel no yg diisi tadi : Par.085743845496.1234
lalu mereka mengisikan no ini:
25.085743845496.1234
100.085743845496.1234
100.085643939648.1234
50.085643939648.1234
100.085643620373.1234
50.085643620373.1234
100.085743845496.1234
sampai saldo saya habis....!
kemudian dia mendaftarkan no baru :Reg.ari.jogja.089674415272.1234
setelah ketahuan, kami non aktifkan malingitu, namun dia masih coba-coba nge-hack dg format:
10.085743845496.1111 dia mengganti pin, tapi gagal ..
S.1234
sal.1234
S.1234
S.1234p
dia cek saldo dgberbagai format pin namun digagalkan oleh sistem.
mungkin sekian dulu ceritasaya, mudah2an kawan-kawan bisa berhati2 dg no tsb yg saya sebutkan.
dan mari kita mencari sistem keamanan yang baik untuk server kita. mudah2an apa yg kita usaakan
ini mendapat ridho dari ALLAH.SWT, dan bernilai pahala, amiiiin .. mari sebagian harta pendapatan
server jangan lupa kita sedekahkan agar rizki yang kita dapatkan itu, halaalan thayyiban, amiiin ..
salam,
lukmanul hm
-
satu pertanyaan dari newbie, no hp ente yg terdaftar itu klo trx tetep menggunakan pin ga mas bro? misal (s100.tujuan.pin) klo tetep pake pin dari mana si penyusup tau pin nya ya?
Klo sekarang saya setiap ada member baru dikasih PIN acak, jadi ga pake pin standar, karena meskipun sudah dianjurkan ganti PIN masih banyak yang belum menggantinya
-
pasang prefix lebih utama
-
aku cuman berpikir kok bisa ya.. dibobol ??
dan diluar nalar saya, kok bisa tau sms center prefix kosong??
-
mungkin nebak nebak mas, soalnya ketika saya udah pasang sms prefix juga. si pencuri juga masih nyoba ngecek saldo. dia pakai nomor m3, tapi saya seting balas sms bukan reseller saya kasih =0, jadi percuma dia sms ga dapat balasan.
-
Turut prihatin ya bos , semoga jadi pelajaran buat kita semua ,,
memang ada baiknya pada udate berikutnya filter prefix sudah deafult saja terisi dalam otomax agar pengguna baru(khususnya saya)
tidak mengalami hal spt ini lagi ,
semoga di masukkan kedalam rencana update kedepannya ..
:)
semoga pelaku spt ini diberikan hidayah .
-
Iya, mas saran yang bagus ini. Hal seperti ini kan sangat penting sekali, bisa dikatakan tingkat keamanan yang cukup maksimal di sistem ini kan? tapi sayang sekali, saya sangat menyayangkan kenapa tidak ada yang ngasih tahu hal ini. terutama dealer selaku penjual software, kita sebagai pemula pasti awam dan belum tahu banyak ttg keamanan otomax. nyari tahu sendiri sih bisa, tapi itu akan lebih baik jika dikasih tahu langsung bukan begitu? kalo sudah kena/mjd korban begini kan kita juga bertanggung jawab kepada agen-agen. yaa ini sih aku ambil baiknya aja, ada hikmah dibalik semua ini. tidak perlu dikecewakan. balasan sih pasti ada, mudah 2n bagi para newbie yang masih baru tidak terkena kasus seperti saya, itu harapan saya_
lmt_