Langsung ke konten utama

[SOLVED] Akun Bukalapak dibobol dan Bukadompet dipakai habis pembobol

26 September 2018
08:01 Tiba tiba menerima email notifikasi, ada login ke akun bukalapak saya dengan detail seperti dibawah


1 menit  kemudian [08:02, 26 September 2018], dapat email notifikasi selesai 2 transaksi, saya cek di akun saya.
Ada 2 transaksi
1. Pembelian Voucher Itunes $100
2. Pembelian Steam Voucher Rp.250.000,-


Saat terjadi seperti ini, segera ganti password bukalapak anda, SECEPAT MUNGKIN.
Karena saat ini si pembobol juga sedang login ke akun anda, melihat jenis transaksi diatas, kemungkinan si pembobol akan ambil nomor token voucher saja dan bisa menggunakan voucher itu untuk siapapun atau di jual lagi.


Beda dengan pembobolan bukalapak lain yang biasanya membeli voucher handphone (hasil membandingkan style pembobolan bukalapak lain, cukup banyak terjadi)

Saya telpon ke bukalapak 021-50813333. untuk melaporkan, disarankan ganti password dan buka dompet saya di freeze / dibekukan. 


Untuk un freeze buka dompet, buat permintaan melalui telpon atau bukabantuan [bagian kanan atas web] ke bukalapak, dan ganti password, otomatis buka dompet anda bisa dipakai lagi.

Saat pelaporan ini yang cukup krusial, admin akan menanyakan apakah anda pernah mengklik link / tautan dari chat atau dari email atau apapun yang berhubungan dengan bukalapak tapi bukan dikirim oleh admin [ini merupakan pembobolan cara phishing] saya cukup paham cara ini, yakin dan seingat saya saya tidak pernah meng klik link phishing. Tapi memang password bukalapak saya dari dibuat tahun 2016 tidak pernah diganti. [Mungkin database bukalapak sempat dibobol entahlah]. Saran, Ganti password bukalapak anda tiap 3 bulan sekali.

Setelah lapor via telpon, anda akan terima email, jika anda klik ticket, anda akan di alihkan ke halaman bukabantuan.zendesk.com ini adalah website laporan - laporan anda ke bukalapak, jika belum pernah login, buat saja yang baru dan password baru.




Jika di klik akan terlihat detail laporan anda. 

Setelah ticket jadi, saya sarankan cek secara periodik bukabantuan.zendesk.com ini, misal tiap 2 hari sekali, liat status nya. Jika status tiba-tiba SOLVED, klik add conversation saja, dan klik submit, tiket akan jadi OPEN lagi.




Setelah itu ada konfirmasi dari BL di ticket yang sama, jadi ticket itu semacam forum thread, yang akan di jawab, jawaban template sebenarnya. [Tapi tidak apa-apa yang penting ada action]


Jika tiket permanent close, kita bisa lakukan follow up, akan dapat nomor ticket baru yang merefer nomor ticket yang sudah permanent closed tadi.



-----------------------------------
Singkat cerita, setelah berapa kali me re-OPEN ticket, karena entah karena sistem otomatis atau memang admin yang mengubah status jadi SOLVED. Setelah 40 hari kalender, tanggal 5 November 2018, dana saya kembali ke BUKA DOMPET saya. Alhamdulillah



Segera saya cairkan semua dana, dan mulai sekarang dan di bukadompet saya akan selalu nol Rp.0,-, karena saya tidak merasa aman lagi mengendapkan dana di bukadompet.

Saran untuk user
1. Ganti password bukalapak secara periodik atau berkala 1-3 bulan sekali
2. Bukadompet dibuat minimum saja, sekecil mungkin, bila perlu Rp.0,-
3. Kritislah tiap mendapat chat atau info apapun, jangan gampang klik link yang dikirim melalui chat atau dari email [ini merupakan bentuk phishing]
4. Jika sudah lapor, lakukan cek periodik tiap 1-2 hari sekali,  status ticket ke https://bukabantuan.zendesk.com/hc/en-us

Saran untuk bukalapak
1. Sebaiknya saat transaksi dengan menggunakan bukadompet dilakukan password OTP seperti hal nya saat melakukan pencairan dana ke nomor rekening user.
2. Ada celah keamanan yang bisa di pakai oleh hacker, untuk melakukan pembobolan akun, tanpa menggunakan link phishing, ini jadi pekerjaan rumah serius bukalapak, karena saya yakin saldo bukadompet pedagang-pedagang besar akan beresiko, celakanya gampang sekali melihat status user, kalau sekedar BL user mungkin bisa diestimasi saldo bukadompet nya nol, tapi kalau status JURAGAN, GOOD SELLER, TRUSTED SELLER, TOP SELLER, saya yakin saldo bukadompet nya banyak sekali sampai puluhan atau ratusan juta.
3. Jawaban status ticket jangan template, supaya terasa komunikasi 2 arah selayaknya telpon bantuan ke bukalapak.

Komentar

Postingan populer dari blog ini

Tujuan Manusia diciptakan adalah untuk beribadah kepada Allah dan mengharapkan Ridho Allah semata

7 Apr 2025 Pernah ada fasa memikirkan apa guna nya hidup di umur kepala 2x, kalau dulu s.d masa kuliah masih no clue, ya banyak impian apalagi hasil tontonan film 90an s.d 2000, hidup menarik sekali, jadi superhero, jadi kaya, bisa beli mainan apa saja. Banyak kegiatan menantang yg bisa di coba, tiap hari bangun punya drive baru untuk dilakukan, punya target baru yg harus dikejar. Semakin tua banyak impian yg bisa, tidak bisa dan ada yg mustahil dicapai, apalagi dari kecil terbiasa result driven, kalau nda dapat apa2 buat apa berusaha. Sulit sekali nanti hanya utk sekedar bangun tidur hari itu saja sudah tidak ada drive apa2 lagi. Nanti ada masa nya, semua drive atau tujuan dunia tidak memenuhi dahaga lagi, disini lah peran agama, ya yg idealnya harus di pupuk sedari kecil, tapi tidak ada kata terlambat, kapan pun kita mulai mendekat ke agama itu memang waktu yg terbaik dan memang Allah yg memberikan hidayahnya. Sekarang ambisi dan agresifitas sudah berkurang di diri saya, kondisi seka...

Macam-macam ukuran ban sepeda 2024 reference Schwalbe

16 April 2024 Drop Bar & Hybrid Ban 700C RB Gravel Komuter Ban nya roadbike , tapi sepeda komuter dan sepeda gravel juga Pada umumnya ban 700c yang tipis dan slick (tanpa pola) bagus untuk kecepatan di jalan yang mulus. Ukuran 23mm, 25mm , 32mm biasa terpakai di roadbike, saya sendiri menggunakan 28mm karena jalanan Indonesia tidak terlalu mulus, dari pengalaman jarang bocor karena ban lebih tebal daripada 23mm (pure roadbike).  

Bongkar GoPro Hero 5 - Touch Screen Tidak Fungsi

15 Februari 2018 Hero 5 yang dibongkar punya masalah di bagian LCD belakang, LCD belakang yang seharusnya punya fungsi touch screen tidak respon terhadap sentuhan tangan.

Cara Menyimpan & Charge GoPro Hero yang dianjurkan

Ini juga saya tulis karena banyak yang GoPro nya mati total tanpa sebab yang jelas. GoPro baru belum setahun, pakai dibawah 10x, disimpan rapih di dalam wadahnya, 1 hari, 2 hari, 1minggu, 1 bulan. Begitu mau dipakai, batre di cas, coba di nyalakan tidak ada respon sama sekali. Kesalahannya dimana? Menurut analisa saya kesalahannya adalah; pemilik tidak melepaskan batre saat menyimpan GoPro / barang elektronik dalam waktu yang lama dan batre dalam keadaan low batt. Sah-sah saja menyimpan GoPro dalam keadaan batre terpasang, tapi ada syaratnya, batre harus ada isinya minimum 1 batang atau satu garis, dan lebih baik kalau batre full, dan lebih baik lagi kalau batre dilepas saja. Ini bukan karena GoPro yang kualitasnya jelek, tapi memang kebanyakan elektronik seperti itu, batre harus selalu dilepas jika ingin disimpan lama (long term storage), makanya anda akan selalu melihat semua alat elektronik yang dijual saat kita terima atau unboxing, batre dalam keadaan terlepas. Kalau...

RX King 2001 Tidak Bisa Masuk Gigi

06-Mar-2018 Pagi hari nya bongkar rem roda belakang RX King dan bersih-bersih karena ada suara berdecit yang mengganggu, malu lah motor udah resik tapi begitu di rem cit cit cit.  Pas motor mau dibawa berangkat kerja ada keanehan, kok setelah injakan persneling di tekan, dan jelas sekali saya dengar bunyi normal ctek, yaitu bunyi kuku pemutar bulatan persneling berhasil memutar gigi transmisi. Lepas kopling lah lah, kok motor ga jalan, oh mungkin saya kurang dalam menekan tuas perseneling, oke coba lagi. Tau - tau normal, wah kirain ga ada masalah, udah motor saya bawa saja ke kantor. oper gigi 1 - N - 2 - 3 -4 - 5 normal.