Langsung ke konten utama

[SOLVED] Akun Bukalapak dibobol dan Bukadompet dipakai habis pembobol

26 September 2018
08:01 Tiba tiba menerima email notifikasi, ada login ke akun bukalapak saya dengan detail seperti dibawah


1 menit  kemudian [08:02, 26 September 2018], dapat email notifikasi selesai 2 transaksi, saya cek di akun saya.
Ada 2 transaksi
1. Pembelian Voucher Itunes $100
2. Pembelian Steam Voucher Rp.250.000,-


Saat terjadi seperti ini, segera ganti password bukalapak anda, SECEPAT MUNGKIN.
Karena saat ini si pembobol juga sedang login ke akun anda, melihat jenis transaksi diatas, kemungkinan si pembobol akan ambil nomor token voucher saja dan bisa menggunakan voucher itu untuk siapapun atau di jual lagi.


Beda dengan pembobolan bukalapak lain yang biasanya membeli voucher handphone (hasil membandingkan style pembobolan bukalapak lain, cukup banyak terjadi)

Saya telpon ke bukalapak 021-50813333. untuk melaporkan, disarankan ganti password dan buka dompet saya di freeze / dibekukan. 


Untuk un freeze buka dompet, buat permintaan melalui telpon atau bukabantuan [bagian kanan atas web] ke bukalapak, dan ganti password, otomatis buka dompet anda bisa dipakai lagi.

Saat pelaporan ini yang cukup krusial, admin akan menanyakan apakah anda pernah mengklik link / tautan dari chat atau dari email atau apapun yang berhubungan dengan bukalapak tapi bukan dikirim oleh admin [ini merupakan pembobolan cara phishing] saya cukup paham cara ini, yakin dan seingat saya saya tidak pernah meng klik link phishing. Tapi memang password bukalapak saya dari dibuat tahun 2016 tidak pernah diganti. [Mungkin database bukalapak sempat dibobol entahlah]. Saran, Ganti password bukalapak anda tiap 3 bulan sekali.

Setelah lapor via telpon, anda akan terima email, jika anda klik ticket, anda akan di alihkan ke halaman bukabantuan.zendesk.com ini adalah website laporan - laporan anda ke bukalapak, jika belum pernah login, buat saja yang baru dan password baru.




Jika di klik akan terlihat detail laporan anda. 

Setelah ticket jadi, saya sarankan cek secara periodik bukabantuan.zendesk.com ini, misal tiap 2 hari sekali, liat status nya. Jika status tiba-tiba SOLVED, klik add conversation saja, dan klik submit, tiket akan jadi OPEN lagi.




Setelah itu ada konfirmasi dari BL di ticket yang sama, jadi ticket itu semacam forum thread, yang akan di jawab, jawaban template sebenarnya. [Tapi tidak apa-apa yang penting ada action]


Jika tiket permanent close, kita bisa lakukan follow up, akan dapat nomor ticket baru yang merefer nomor ticket yang sudah permanent closed tadi.



-----------------------------------
Singkat cerita, setelah berapa kali me re-OPEN ticket, karena entah karena sistem otomatis atau memang admin yang mengubah status jadi SOLVED. Setelah 40 hari kalender, tanggal 5 November 2018, dana saya kembali ke BUKA DOMPET saya. Alhamdulillah



Segera saya cairkan semua dana, dan mulai sekarang dan di bukadompet saya akan selalu nol Rp.0,-, karena saya tidak merasa aman lagi mengendapkan dana di bukadompet.

Saran untuk user
1. Ganti password bukalapak secara periodik atau berkala 1-3 bulan sekali
2. Bukadompet dibuat minimum saja, sekecil mungkin, bila perlu Rp.0,-
3. Kritislah tiap mendapat chat atau info apapun, jangan gampang klik link yang dikirim melalui chat atau dari email [ini merupakan bentuk phishing]
4. Jika sudah lapor, lakukan cek periodik tiap 1-2 hari sekali,  status ticket ke https://bukabantuan.zendesk.com/hc/en-us

Saran untuk bukalapak
1. Sebaiknya saat transaksi dengan menggunakan bukadompet dilakukan password OTP seperti hal nya saat melakukan pencairan dana ke nomor rekening user.
2. Ada celah keamanan yang bisa di pakai oleh hacker, untuk melakukan pembobolan akun, tanpa menggunakan link phishing, ini jadi pekerjaan rumah serius bukalapak, karena saya yakin saldo bukadompet pedagang-pedagang besar akan beresiko, celakanya gampang sekali melihat status user, kalau sekedar BL user mungkin bisa diestimasi saldo bukadompet nya nol, tapi kalau status JURAGAN, GOOD SELLER, TRUSTED SELLER, TOP SELLER, saya yakin saldo bukadompet nya banyak sekali sampai puluhan atau ratusan juta.
3. Jawaban status ticket jangan template, supaya terasa komunikasi 2 arah selayaknya telpon bantuan ke bukalapak.

Komentar

Postingan populer dari blog ini

Pompa Air Booster Shimizu PS 135 E Otomatis Bermasalah & Cara Menangulangi nya

Pengunaan pompa air untuk Booster sering kali digunakan untuk rumah bertingkat. Biasanya pompa booster bekerja otomatis, bisa menggunakan pressure switch atau flow switch. Penggunaan pressure switch lebih banyak, karena lebih murah dan kebanyakan sudah merupakan fitur standar dari manufaktur pompa. Kali ini saya akan membagi pengalaman menggunakan Pompa Booster Shimizu PS-135 E menggunakan pressure switch. Pembelian pompa 11 April 2015 sudah cukup berumur 4tahun usianya. Problem yang biasa terjadi untuk pompa booster tipe pressure switch. 1. Pompa On-Off dengan jeda sangat pendek ketika keran di buka 1/4 atau setengah, bahasa lainnya cetak cetek, cetek cetek 2. Pompa On terus tidak pernah mati 3. Pompa tidak mau menyala Kita bahas satu persatu

[JUAL] KYT Alpha Venom Special Edition Doni Tata Pradita #7

28-Feb-2018 Helm yang saya beli dari tahun 2014, cukup awet, dulu dipakai harian dari Fatmawati ke daerah Megakuningan. Tahun itu pilihan helm lokal tidak terlalu banyak, dan KYT Alpha Venom ini salah satu pioner double visor. Kenapa saya memilih double visor, karena terkadang saat pulang kerja ada beberapa jalan yang benar-benar menghadap ke barat, dimana matahari terbenam. Sila

Catatan Noob Dad : Denver II Test Perkembangan Kemampuan Motorik, Bahasa, Sosial

Kalau Denver II ini guidance ilmiah, di umur berapa kita expect anak kita melakukan apa. Ya selaen kata orang tua, ini dia guidance nya, dan ga perlu di banding-bandingkan dengan anak tetangga. Karena test ini pun ada persentase nya.

Substitusi Tutup Arm Supertrack RX-King dengan Vixion

RX King 2001 pakai swing arm supertrack, saat jalan, tutup arm sebelah kiri lepas, karena getaran dan baut (sialnya hanya satu) lambat laun mengendur. Sial nya lagi saat itu saya tidak sadar, jadi hilang lah tutup arm sebelah kiri. Kesalahan saya yang lain adalah, lupa memasang baut double di setelan rantai RX King Supertrack saya, harusnya jika double, baut tidak akan mudah terputar. Saya coba cari apakah ada yang jual tutup arm persis atau produk sparepart supertrack, ternyata sangat sulit, yang tersedia hanya penjualan satu set swing arm, masa iya, hilang tutup arm saja, saya harus beli satu set. Setelah cari-cari dan membandingkan ternyata dimensi tutup arm supertrack RX king hampir sama dengan tutup arm Yamaha New Vixion kode part 1PA-F2174-00. Tes pasang, pas. Bagi teman-teman pengguna RX-King, jika mengalami hal yang sama, bisa jadi opsi, ganti ke tutup New Vixion. Seperti gambar dibawah, perbandingan dimensi tutup arm supertrack dan tutup arm Yamaha  New   ...

Tabel Dinamo Tamiya Mini4WD STB Side Damper STO

Sedikit sharing data tabel dari motor guide tamiya Dibawah tabel tamiya single shaft alias as satu STB Pro boleh memakai tuned series tanpa boleh mengganti brush / arang Side Damper hampir sama tuned series, rev tuned, atomic atau torque tuned, boleh mengganti brush menggunakan batu karbon, terkadang ada beberapa kelas membolehkan light dash Rev tuned biasa digunakan chassis S2 dinamo belakang Torque Tuned digunakan oleh chassis Super FM dinamo depan Dinamo Dibawah adalah untuk double shaft, alias dinamo tengah hanya ada 6 pilihan dari official TAMIYA. STO menggunakan Hyper Dash atau Mach Dash, baik STO pivot atau anchor Tentunya semua dinamo di break-in dulu supaya didapat potensi RPM tertinggi dari dinamo tersebut, dan semua dinamo tidak akan sama persis, tergantung dari kualitas sampai detail terkecilnya, makanya untuk pembalap tamiya yang benar-benar pro, biasanya tiap event akan beli langsung 2 lusin dinamo, alias 24 dinamo, dan di breakin, dan biasanya hanya sekitar 30% yang bisa...