Langsung ke konten utama

[SOLVED] Akun Bukalapak dibobol dan Bukadompet dipakai habis pembobol

26 September 2018
08:01 Tiba tiba menerima email notifikasi, ada login ke akun bukalapak saya dengan detail seperti dibawah


1 menit  kemudian [08:02, 26 September 2018], dapat email notifikasi selesai 2 transaksi, saya cek di akun saya.
Ada 2 transaksi
1. Pembelian Voucher Itunes $100
2. Pembelian Steam Voucher Rp.250.000,-


Saat terjadi seperti ini, segera ganti password bukalapak anda, SECEPAT MUNGKIN.
Karena saat ini si pembobol juga sedang login ke akun anda, melihat jenis transaksi diatas, kemungkinan si pembobol akan ambil nomor token voucher saja dan bisa menggunakan voucher itu untuk siapapun atau di jual lagi.


Beda dengan pembobolan bukalapak lain yang biasanya membeli voucher handphone (hasil membandingkan style pembobolan bukalapak lain, cukup banyak terjadi)

Saya telpon ke bukalapak 021-50813333. untuk melaporkan, disarankan ganti password dan buka dompet saya di freeze / dibekukan. 


Untuk un freeze buka dompet, buat permintaan melalui telpon atau bukabantuan [bagian kanan atas web] ke bukalapak, dan ganti password, otomatis buka dompet anda bisa dipakai lagi.

Saat pelaporan ini yang cukup krusial, admin akan menanyakan apakah anda pernah mengklik link / tautan dari chat atau dari email atau apapun yang berhubungan dengan bukalapak tapi bukan dikirim oleh admin [ini merupakan pembobolan cara phishing] saya cukup paham cara ini, yakin dan seingat saya saya tidak pernah meng klik link phishing. Tapi memang password bukalapak saya dari dibuat tahun 2016 tidak pernah diganti. [Mungkin database bukalapak sempat dibobol entahlah]. Saran, Ganti password bukalapak anda tiap 3 bulan sekali.

Setelah lapor via telpon, anda akan terima email, jika anda klik ticket, anda akan di alihkan ke halaman bukabantuan.zendesk.com ini adalah website laporan - laporan anda ke bukalapak, jika belum pernah login, buat saja yang baru dan password baru.




Jika di klik akan terlihat detail laporan anda. 

Setelah ticket jadi, saya sarankan cek secara periodik bukabantuan.zendesk.com ini, misal tiap 2 hari sekali, liat status nya. Jika status tiba-tiba SOLVED, klik add conversation saja, dan klik submit, tiket akan jadi OPEN lagi.




Setelah itu ada konfirmasi dari BL di ticket yang sama, jadi ticket itu semacam forum thread, yang akan di jawab, jawaban template sebenarnya. [Tapi tidak apa-apa yang penting ada action]


Jika tiket permanent close, kita bisa lakukan follow up, akan dapat nomor ticket baru yang merefer nomor ticket yang sudah permanent closed tadi.



-----------------------------------
Singkat cerita, setelah berapa kali me re-OPEN ticket, karena entah karena sistem otomatis atau memang admin yang mengubah status jadi SOLVED. Setelah 40 hari kalender, tanggal 5 November 2018, dana saya kembali ke BUKA DOMPET saya. Alhamdulillah



Segera saya cairkan semua dana, dan mulai sekarang dan di bukadompet saya akan selalu nol Rp.0,-, karena saya tidak merasa aman lagi mengendapkan dana di bukadompet.

Saran untuk user
1. Ganti password bukalapak secara periodik atau berkala 1-3 bulan sekali
2. Bukadompet dibuat minimum saja, sekecil mungkin, bila perlu Rp.0,-
3. Kritislah tiap mendapat chat atau info apapun, jangan gampang klik link yang dikirim melalui chat atau dari email [ini merupakan bentuk phishing]
4. Jika sudah lapor, lakukan cek periodik tiap 1-2 hari sekali,  status ticket ke https://bukabantuan.zendesk.com/hc/en-us

Saran untuk bukalapak
1. Sebaiknya saat transaksi dengan menggunakan bukadompet dilakukan password OTP seperti hal nya saat melakukan pencairan dana ke nomor rekening user.
2. Ada celah keamanan yang bisa di pakai oleh hacker, untuk melakukan pembobolan akun, tanpa menggunakan link phishing, ini jadi pekerjaan rumah serius bukalapak, karena saya yakin saldo bukadompet pedagang-pedagang besar akan beresiko, celakanya gampang sekali melihat status user, kalau sekedar BL user mungkin bisa diestimasi saldo bukadompet nya nol, tapi kalau status JURAGAN, GOOD SELLER, TRUSTED SELLER, TOP SELLER, saya yakin saldo bukadompet nya banyak sekali sampai puluhan atau ratusan juta.
3. Jawaban status ticket jangan template, supaya terasa komunikasi 2 arah selayaknya telpon bantuan ke bukalapak.

Komentar

Postingan populer dari blog ini

Pompa Air Booster Shimizu PS 135 E Otomatis Bermasalah & Cara Menangulangi nya

Pengunaan pompa air untuk Booster sering kali digunakan untuk rumah bertingkat. Biasanya pompa booster bekerja otomatis, bisa menggunakan pressure switch atau flow switch. Penggunaan pressure switch lebih banyak, karena lebih murah dan kebanyakan sudah merupakan fitur standar dari manufaktur pompa. Kali ini saya akan membagi pengalaman menggunakan Pompa Booster Shimizu PS-135 E menggunakan pressure switch. Pembelian pompa 11 April 2015 sudah cukup berumur 4tahun usianya. Problem yang biasa terjadi untuk pompa booster tipe pressure switch. 1. Pompa On-Off dengan jeda sangat pendek ketika keran di buka 1/4 atau setengah, bahasa lainnya cetak cetek, cetek cetek 2. Pompa On terus tidak pernah mati 3. Pompa tidak mau menyala Kita bahas satu persatu

Jual Jupiter Z Road Race 5TP Karburator

04-Maret-2019 Bagi teman-teman semua yang lagi cari jupiter Z 5TP, saya jual Jupiter saya, motor sasisnya tidak pernah jatuh keras, masih stabil, mesin juga awet, karena saya beli barang-barang kelas atas. Motor sering juara, foto dibawah dapat juara 1 di Sentul Kecil, motor juga dibuat bengkel yang punya nama di Sentul. Spesifikasi Motor Yamaha Jupiter Z 1. Super Head BRT  Original , porting polished by R-Flamboyan Cilandak Jagakarsa 2. Blok BRT, Forged Piston  Original 3. Karburator Keihin PWK KX 28mm  Original 4. Close Ratio TDR Racing  Original 5.  Magnit Flywheel custom by R-Flamboyan Cilandak Jagakarsa 6. CDI BRT I Max 24 step  Original 7. Valve size 29mm Intake, dan 24mm Exhaust 8. Knalpot Custom Free Flow 9. Rocker Arm Racing Roller, Per Klep Racing 10. Camshaft full custom by R-Flamboyan Cilandak Jagakarsa 11. Crankcase Yamaha X-1  Original 12.  Velg TK Excel Asia R17  Original 13. Ban Depan Belak...

Tata Cara Klaim Garansi GoPro 2019

18 Mar 2019 GoPro Hero6 Hero7, baru beli, umur dibawah setahun, mati total, kena air, bocor air laut, air kolam (khusus karena air, jangan di kasih tau), atau salah charge, atau mati tiba-tiba, mau garansi TAM, garansi toko, ga masalah, Klaim Garansi ke GoPro.com aja, asalkan nota/kuitansi beli (print/tulis tangan stempel toko) ada, bukti beli di online juga bisa. Proses ga ribet, tinggal tunggu dijemput aja GoPro nya, mantab. Step nya 1. Siapkan GoPro nya, kartu garansi yang distempel toko dan nota pembelian yang di stempel toko, bukti pembelian online (bila ada) misal pakai bukalapak, tokopedia dan semacamnya, hidupkan PC atau laptop, di HP biasanya tidak bisa, karena chat keluar pop up. 2. Buka https://community.gopro.com/s/contactus?language=en_US, sekarang 24jam support nya jadi bisa chat kapan saja. 3. Mulai lah chat, biasanya akan di tanya nomor seri GoPro, lihat di dalam wadah baterai kalau hero5, angkanya C1xxxxxxx, Hero7 C3xxxxxxxx

Catatan Noob Dad : Denver II Test Perkembangan Kemampuan Motorik, Bahasa, Sosial

Kalau Denver II ini guidance ilmiah, di umur berapa kita expect anak kita melakukan apa. Ya selaen kata orang tua, ini dia guidance nya, dan ga perlu di banding-bandingkan dengan anak tetangga. Karena test ini pun ada persentase nya.

[JUAL] KYT Alpha Venom Special Edition Doni Tata Pradita #7

28-Feb-2018 Helm yang saya beli dari tahun 2014, cukup awet, dulu dipakai harian dari Fatmawati ke daerah Megakuningan. Tahun itu pilihan helm lokal tidak terlalu banyak, dan KYT Alpha Venom ini salah satu pioner double visor. Kenapa saya memilih double visor, karena terkadang saat pulang kerja ada beberapa jalan yang benar-benar menghadap ke barat, dimana matahari terbenam. Sila