Langsung ke konten utama

[SOLVED] Akun Bukalapak dibobol dan Bukadompet dipakai habis pembobol

26 September 2018
08:01 Tiba tiba menerima email notifikasi, ada login ke akun bukalapak saya dengan detail seperti dibawah


1 menit  kemudian [08:02, 26 September 2018], dapat email notifikasi selesai 2 transaksi, saya cek di akun saya.
Ada 2 transaksi
1. Pembelian Voucher Itunes $100
2. Pembelian Steam Voucher Rp.250.000,-


Saat terjadi seperti ini, segera ganti password bukalapak anda, SECEPAT MUNGKIN.
Karena saat ini si pembobol juga sedang login ke akun anda, melihat jenis transaksi diatas, kemungkinan si pembobol akan ambil nomor token voucher saja dan bisa menggunakan voucher itu untuk siapapun atau di jual lagi.


Beda dengan pembobolan bukalapak lain yang biasanya membeli voucher handphone (hasil membandingkan style pembobolan bukalapak lain, cukup banyak terjadi)

Saya telpon ke bukalapak 021-50813333. untuk melaporkan, disarankan ganti password dan buka dompet saya di freeze / dibekukan. 


Untuk un freeze buka dompet, buat permintaan melalui telpon atau bukabantuan [bagian kanan atas web] ke bukalapak, dan ganti password, otomatis buka dompet anda bisa dipakai lagi.

Saat pelaporan ini yang cukup krusial, admin akan menanyakan apakah anda pernah mengklik link / tautan dari chat atau dari email atau apapun yang berhubungan dengan bukalapak tapi bukan dikirim oleh admin [ini merupakan pembobolan cara phishing] saya cukup paham cara ini, yakin dan seingat saya saya tidak pernah meng klik link phishing. Tapi memang password bukalapak saya dari dibuat tahun 2016 tidak pernah diganti. [Mungkin database bukalapak sempat dibobol entahlah]. Saran, Ganti password bukalapak anda tiap 3 bulan sekali.

Setelah lapor via telpon, anda akan terima email, jika anda klik ticket, anda akan di alihkan ke halaman bukabantuan.zendesk.com ini adalah website laporan - laporan anda ke bukalapak, jika belum pernah login, buat saja yang baru dan password baru.




Jika di klik akan terlihat detail laporan anda. 

Setelah ticket jadi, saya sarankan cek secara periodik bukabantuan.zendesk.com ini, misal tiap 2 hari sekali, liat status nya. Jika status tiba-tiba SOLVED, klik add conversation saja, dan klik submit, tiket akan jadi OPEN lagi.




Setelah itu ada konfirmasi dari BL di ticket yang sama, jadi ticket itu semacam forum thread, yang akan di jawab, jawaban template sebenarnya. [Tapi tidak apa-apa yang penting ada action]


Jika tiket permanent close, kita bisa lakukan follow up, akan dapat nomor ticket baru yang merefer nomor ticket yang sudah permanent closed tadi.



-----------------------------------
Singkat cerita, setelah berapa kali me re-OPEN ticket, karena entah karena sistem otomatis atau memang admin yang mengubah status jadi SOLVED. Setelah 40 hari kalender, tanggal 5 November 2018, dana saya kembali ke BUKA DOMPET saya. Alhamdulillah



Segera saya cairkan semua dana, dan mulai sekarang dan di bukadompet saya akan selalu nol Rp.0,-, karena saya tidak merasa aman lagi mengendapkan dana di bukadompet.

Saran untuk user
1. Ganti password bukalapak secara periodik atau berkala 1-3 bulan sekali
2. Bukadompet dibuat minimum saja, sekecil mungkin, bila perlu Rp.0,-
3. Kritislah tiap mendapat chat atau info apapun, jangan gampang klik link yang dikirim melalui chat atau dari email [ini merupakan bentuk phishing]
4. Jika sudah lapor, lakukan cek periodik tiap 1-2 hari sekali,  status ticket ke https://bukabantuan.zendesk.com/hc/en-us

Saran untuk bukalapak
1. Sebaiknya saat transaksi dengan menggunakan bukadompet dilakukan password OTP seperti hal nya saat melakukan pencairan dana ke nomor rekening user.
2. Ada celah keamanan yang bisa di pakai oleh hacker, untuk melakukan pembobolan akun, tanpa menggunakan link phishing, ini jadi pekerjaan rumah serius bukalapak, karena saya yakin saldo bukadompet pedagang-pedagang besar akan beresiko, celakanya gampang sekali melihat status user, kalau sekedar BL user mungkin bisa diestimasi saldo bukadompet nya nol, tapi kalau status JURAGAN, GOOD SELLER, TRUSTED SELLER, TOP SELLER, saya yakin saldo bukadompet nya banyak sekali sampai puluhan atau ratusan juta.
3. Jawaban status ticket jangan template, supaya terasa komunikasi 2 arah selayaknya telpon bantuan ke bukalapak.

Komentar

Postingan populer dari blog ini

Tata Cara Klaim Garansi GoPro 2019

18 Mar 2019 GoPro Hero6 Hero7, baru beli, umur dibawah setahun, mati total, kena air, bocor air laut, air kolam (khusus karena air, jangan di kasih tau), atau salah charge, atau mati tiba-tiba, mau garansi TAM, garansi toko, ga masalah, Klaim Garansi ke GoPro.com aja, asalkan nota/kuitansi beli (print/tulis tangan stempel toko) ada, bukti beli di online juga bisa. Proses ga ribet, tinggal tunggu dijemput aja GoPro nya, mantab. Step nya 1. Siapkan GoPro nya, kartu garansi yang distempel toko dan nota pembelian yang di stempel toko, bukti pembelian online (bila ada) misal pakai bukalapak, tokopedia dan semacamnya, hidupkan PC atau laptop, di HP biasanya tidak bisa, karena chat keluar pop up. 2. Buka https://community.gopro.com/s/contactus?language=en_US, sekarang 24jam support nya jadi bisa chat kapan saja. 3. Mulai lah chat, biasanya akan di tanya nomor seri GoPro, lihat di dalam wadah baterai kalau hero5, angkanya C1xxxxxxx, Hero7 C3xxxxxxxx

Tujuan Manusia diciptakan adalah untuk beribadah kepada Allah dan mengharapkan Ridho Allah semata

7 Apr 2025 Pernah ada fasa memikirkan apa guna nya hidup di umur kepala 2x, kalau dulu s.d masa kuliah masih no clue, ya banyak impian apalagi hasil tontonan film 90an s.d 2000, hidup menarik sekali, jadi superhero, jadi kaya, bisa beli mainan apa saja. Banyak kegiatan menantang yg bisa di coba, tiap hari bangun punya drive baru untuk dilakukan, punya target baru yg harus dikejar. Semakin tua banyak impian yg bisa, tidak bisa dan ada yg mustahil dicapai, apalagi dari kecil terbiasa result driven, kalau nda dapat apa2 buat apa berusaha. Sulit sekali nanti hanya utk sekedar bangun tidur hari itu saja sudah tidak ada drive apa2 lagi. Nanti ada masa nya, semua drive atau tujuan dunia tidak memenuhi dahaga lagi, disini lah peran agama, ya yg idealnya harus di pupuk sedari kecil, tapi tidak ada kata terlambat, kapan pun kita mulai mendekat ke agama itu memang waktu yg terbaik dan memang Allah yg memberikan hidayahnya. Sekarang ambisi dan agresifitas sudah berkurang di diri saya, kondisi seka...

[JUAL] KYT Alpha Venom Special Edition Doni Tata Pradita #7

28-Feb-2018 Helm yang saya beli dari tahun 2014, cukup awet, dulu dipakai harian dari Fatmawati ke daerah Megakuningan. Tahun itu pilihan helm lokal tidak terlalu banyak, dan KYT Alpha Venom ini salah satu pioner double visor. Kenapa saya memilih double visor, karena terkadang saat pulang kerja ada beberapa jalan yang benar-benar menghadap ke barat, dimana matahari terbenam. Sila

Pompa Air Booster Shimizu PS 135 E Otomatis Bermasalah & Cara Menangulangi nya

Pengunaan pompa air untuk Booster sering kali digunakan untuk rumah bertingkat. Biasanya pompa booster bekerja otomatis, bisa menggunakan pressure switch atau flow switch. Penggunaan pressure switch lebih banyak, karena lebih murah dan kebanyakan sudah merupakan fitur standar dari manufaktur pompa. Kali ini saya akan membagi pengalaman menggunakan Pompa Booster Shimizu PS-135 E menggunakan pressure switch. Pembelian pompa 11 April 2015 sudah cukup berumur 4tahun usianya. Problem yang biasa terjadi untuk pompa booster tipe pressure switch. 1. Pompa On-Off dengan jeda sangat pendek ketika keran di buka 1/4 atau setengah, bahasa lainnya cetak cetek, cetek cetek 2. Pompa On terus tidak pernah mati 3. Pompa tidak mau menyala Kita bahas satu persatu

Tahap 2 of 2 Submit Dokumen Bikin Akte Lahir dan KK update , Disdukcapil Tangerang Selatan, Tanpa Perlu RT RW Kelurahan Kecamatan

22 Januari 2019 Lanjutan dari post  http://www.27augusta.com/2019/01/tahap-1-of-2-bikin-akte-lahir-anak.html Datang ke disdukcapil Tangerang Selatan, keluar tol BSD, perempatan giant, belok kiri, kiri lagi. Jam 9.00 saya sampai, antrian untuk ngambil nomor antrian panjang ada sekitar 10orang. Modal daftar online tulisannya antrian nomor-4, tidak berlaku, sesuai kedatangan dan ambil nomor antrian lagi. Tanya ke meja informasi LUAR di kiri harus antri ambil nomor antrian walaupun pendaftaran online, kayaknya karena sudah banyak yang tahu dan pakai fasilitas online ini. Okelah Tibalah saya dapat nomor antrian, bilang akte lahir daftar online , dapat nomor antrian B018 Loket 2, antrian yang belum di panggil 15 lagi, berarti baru berjalan antrian B003. Waduh  LESSON LEARNED 1. Datang lebih pagi lagi kalau tidak mau antri lama, jam 7.30 sudah di lokasi Masuk kedalam, ke arah kiri, saya duduk menunggu di depan area loket 2. Jam 10.30 Akhirnya antrian B018 dipa...