Email Yahoo Bapakku di-Hack Orang

Beberapa hari lalu akun email Yahoo Bapak saya dibajak oleh orang tak bertanggung jawab, atau dengan kata lain di-hack orang. Ini menyebabkan beliau sama sekali tidak bisa mengakses akun emailnya. Kemudian saya tanyakan passwordnya apa? Jawabnya sederhana, yaitu tanggal lahir dia. Pantes…

Tetapi akhirnya akun tersebut dapat diambil alih kembali. Perlu waktu beberapa hari untuk mencoba-coba, juga mengumpulkan informasi tentang secret question dan Yahoo sempat beberapa kali memblokir email tersebut selama 24 jam. Saya perhatikan, Yahoo menyimpan sejarah secret question sebelumnya. Jadi meskipun telah diubah, Yahoo bisa menanyakan lagi secret question yang sebelumnya. Tidak begitu sulit untuk mendapatkan kembali akun tersebut, mungkin karena secret questionnya diisi dengan baik. Bahkan saya juga mendapatkan kembali email lama Bapak saya yang di Gmail juga.

Akun email tersebut juga sempat digunakan untuk penipuan. Email scam tersebut dikirimkan kepada beberapa akun email teman-teman Bapak yang terdapat di akun tersebut. Tapi setelah dilihat bagian sent mails tidak satu pun berisi email scam tersebut. Apakah sudah dihapus? atau teknik pengirimannya menggunakan SMTP atau dengan mesin secara otomatis. Apakah ini ulah virus atau trojan? Bila secara otomatis dengan mesin, bagaimana dia mendapatkan password tersebut pertama kali. Bisa jadi, kalau passwordnya tanggal lahir, info tersebut dapat dengan mudah diperoleh dari halaman profil Yahoo.

Beberapa hal yang berubah diakun tersebut yaitu password, secondary email menjadi [email protected]. Secret question kelihatannya juga berubah. Saya sempat melihat Yahoo menanyakan beberapa secret question yang berbeda dengan yang diset oleh Bapak saya.

Tak berhenti sampai disitu saja. Email ini sempat dibajak lagi beberapa waktu lalu. Password diubah kembail. Lalu dari mana dia mendapatkan email yang sudah saya ubah dengan yang lebih aman? Sampai saat ini saya belum tahu bagaimana. Saya curiga ada virus atau trojan di Notebook Bapak saya.

Tapi biarlah ini jadi pemberlajaran untuk semua, supaya tidak menggunakan tanggal lahir sebagai password atau PIN. Sekarang Bapak saya menggunakan email dengan domain Suparlan.com. Mungkin relatif lebih personal dan aman. Kemudian email di Yahoo & Gmail dapat di-forward langsung ke email ini.