Cara Meretas Manusia, Bukan Komputer

Untuk menembus perlindungan secara langsung, dibutuhkan waktu, peralatan, dan pengetahuan khusus. Untuk menembusnya lewat seseorang, cukup dibutuhkan telepon dan cerita yang masuk akal. Teknik ini disebut rekayasa sosial, dan usianya lebih tua daripada internet: pola yang sama sudah berhasil ketika data akses disimpan dalam arsip kertas, bukan aplikasi.

Ini berhasil bukan karena orang di seberang sana bodoh. Permintaan itu menyentuh refleks di tempat kerja: membantu, tidak menghambat proses, dan tidak terlihat merepotkan di depan orang yang sedang terburu-buru. Menolak berarti menghadapi konflik kecil saat itu juga, sedangkan menyetujui hanya butuh sedetik. Titik lemahnya bukan karakter, melainkan situasi yang menempatkan seseorang di dalamnya.

Kevin Mitnick, peretas paling terkenal pada era 1990-an, kemudian menggambarkan hal yang sama: ia lebih sering mendapatkan akses lewat percakapan daripada kode. Sejak itu, yang berubah adalah latarnya, bukan mekanismenya: bukan lagi telepon ke resepsionis, melainkan surel dari "dukungan" dan pesan "dari bankmu".

Persiapan biasanya memakan waktu lebih lama daripada percakapannya sendiri. Nama, jabatan, siapa atasan siapa, serta sebutan perusahaan untuk sistem internalnya, semuanya dikumpulkan lebih dulu dari sumber terbuka: media sosial, tanda tangan surel, dan lowongan kerja. Setelah itu, upaya tersebut mengikuti pola yang sudah dikenal, dengan langkah yang hampir selalu berlangsung dalam urutan yang sama.

Langkah utamanya adalah yang terakhir. Mereka hampir tidak pernah meminta kata sandimu secara langsung: mereka memintamu melakukan sesuatu yang tampak tidak berbahaya jika dilihat sendiri. Kode dari pesan, tombol "ini saya" di aplikasi, atau halaman "periksa login". Kamu menyetujui hal kecil, tetapi menyerahkan akses sepenuhnya.

Semua versinya punya satu ciri yang sama: kamu dibuat terburu-buru sekaligus diarahkan keluar dari jalur yang biasa kamu gunakan, ke aplikasi perpesanan lain, halaman lain, atau percakapan saat itu juga. Keraguan baru muncul semenit setelah kamu menutup telepon, dan itu wajar: seluruh perhitungannya memang bergantung pada kecepatan. Dukungan yang benar akan dengan tenang menunggu jeda dan panggilan balikmu.