Langsung ke konten utama

[SOLVED] Akun Bukalapak dibobol dan Bukadompet dipakai habis pembobol

26 September 2018
08:01 Tiba tiba menerima email notifikasi, ada login ke akun bukalapak saya dengan detail seperti dibawah


1 menit  kemudian [08:02, 26 September 2018], dapat email notifikasi selesai 2 transaksi, saya cek di akun saya.
Ada 2 transaksi
1. Pembelian Voucher Itunes $100
2. Pembelian Steam Voucher Rp.250.000,-


Saat terjadi seperti ini, segera ganti password bukalapak anda, SECEPAT MUNGKIN.
Karena saat ini si pembobol juga sedang login ke akun anda, melihat jenis transaksi diatas, kemungkinan si pembobol akan ambil nomor token voucher saja dan bisa menggunakan voucher itu untuk siapapun atau di jual lagi.


Beda dengan pembobolan bukalapak lain yang biasanya membeli voucher handphone (hasil membandingkan style pembobolan bukalapak lain, cukup banyak terjadi)

Saya telpon ke bukalapak 021-50813333. untuk melaporkan, disarankan ganti password dan buka dompet saya di freeze / dibekukan. 


Untuk un freeze buka dompet, buat permintaan melalui telpon atau bukabantuan [bagian kanan atas web] ke bukalapak, dan ganti password, otomatis buka dompet anda bisa dipakai lagi.

Saat pelaporan ini yang cukup krusial, admin akan menanyakan apakah anda pernah mengklik link / tautan dari chat atau dari email atau apapun yang berhubungan dengan bukalapak tapi bukan dikirim oleh admin [ini merupakan pembobolan cara phishing] saya cukup paham cara ini, yakin dan seingat saya saya tidak pernah meng klik link phishing. Tapi memang password bukalapak saya dari dibuat tahun 2016 tidak pernah diganti. [Mungkin database bukalapak sempat dibobol entahlah]. Saran, Ganti password bukalapak anda tiap 3 bulan sekali.

Setelah lapor via telpon, anda akan terima email, jika anda klik ticket, anda akan di alihkan ke halaman bukabantuan.zendesk.com ini adalah website laporan - laporan anda ke bukalapak, jika belum pernah login, buat saja yang baru dan password baru.




Jika di klik akan terlihat detail laporan anda. 

Setelah ticket jadi, saya sarankan cek secara periodik bukabantuan.zendesk.com ini, misal tiap 2 hari sekali, liat status nya. Jika status tiba-tiba SOLVED, klik add conversation saja, dan klik submit, tiket akan jadi OPEN lagi.




Setelah itu ada konfirmasi dari BL di ticket yang sama, jadi ticket itu semacam forum thread, yang akan di jawab, jawaban template sebenarnya. [Tapi tidak apa-apa yang penting ada action]


Jika tiket permanent close, kita bisa lakukan follow up, akan dapat nomor ticket baru yang merefer nomor ticket yang sudah permanent closed tadi.



-----------------------------------
Singkat cerita, setelah berapa kali me re-OPEN ticket, karena entah karena sistem otomatis atau memang admin yang mengubah status jadi SOLVED. Setelah 40 hari kalender, tanggal 5 November 2018, dana saya kembali ke BUKA DOMPET saya. Alhamdulillah



Segera saya cairkan semua dana, dan mulai sekarang dan di bukadompet saya akan selalu nol Rp.0,-, karena saya tidak merasa aman lagi mengendapkan dana di bukadompet.

Saran untuk user
1. Ganti password bukalapak secara periodik atau berkala 1-3 bulan sekali
2. Bukadompet dibuat minimum saja, sekecil mungkin, bila perlu Rp.0,-
3. Kritislah tiap mendapat chat atau info apapun, jangan gampang klik link yang dikirim melalui chat atau dari email [ini merupakan bentuk phishing]
4. Jika sudah lapor, lakukan cek periodik tiap 1-2 hari sekali,  status ticket ke https://bukabantuan.zendesk.com/hc/en-us

Saran untuk bukalapak
1. Sebaiknya saat transaksi dengan menggunakan bukadompet dilakukan password OTP seperti hal nya saat melakukan pencairan dana ke nomor rekening user.
2. Ada celah keamanan yang bisa di pakai oleh hacker, untuk melakukan pembobolan akun, tanpa menggunakan link phishing, ini jadi pekerjaan rumah serius bukalapak, karena saya yakin saldo bukadompet pedagang-pedagang besar akan beresiko, celakanya gampang sekali melihat status user, kalau sekedar BL user mungkin bisa diestimasi saldo bukadompet nya nol, tapi kalau status JURAGAN, GOOD SELLER, TRUSTED SELLER, TOP SELLER, saya yakin saldo bukadompet nya banyak sekali sampai puluhan atau ratusan juta.
3. Jawaban status ticket jangan template, supaya terasa komunikasi 2 arah selayaknya telpon bantuan ke bukalapak.

Komentar

Postingan populer dari blog ini

Pengalaman mengurus Visa Residensial untuk Keluarga ke Qatar, tahap awal sebelum QID

 29 May 2024 Tujuan saya menulis ini, supaya, saya sendiri yang pelupa ini, tidak lupa, maka saya tuliskan. Pengurusan visa residency untuk family / keluarga ke Qatar dari Indonesia, semua dilakukan melalui app methrash2 . Detail bagaimana cara install methrash2 sangat basic , saya tidak jelaskan lagi disini, intinya perlu nomor lokal qatar dan terdaftar QID anda sebagai pegawai (sponsor keluarga anda). Lanjut langsung bagaimana cara menggunakan methrash2 saat melalukan aplikasi visa residensial. Contoh kasus, pegawai (laki-laki), sudah ada di Qatar sudah memiliki QID ( company sponsored ) dan ingin membawa keluarga (istri dan anak). Di aplikasi methrash2 , pilih layanan visa, issue visa, family visit, centang visa family residency application . Isi data istri, dokumen yang dibutuhkan 1. Paspor asli 2. Buku nikah copy sudah di atestasi (atestasi pakai agen saja, gausah urus sendiri di Indonesia) 3. Salary certification dan/atau No Objection Confirmity (NoC) (keduanya dari perusahaa...

Catatan Noob Dad : Denver II Test Perkembangan Kemampuan Motorik, Bahasa, Sosial

Kalau Denver II ini guidance ilmiah, di umur berapa kita expect anak kita melakukan apa. Ya selaen kata orang tua, ini dia guidance nya, dan ga perlu di banding-bandingkan dengan anak tetangga. Karena test ini pun ada persentase nya.

Ganti Oli Matic Soluna 2001 Oli Castrol Dexron III - 7April2017

7 April 17 Hampir aja lupa ganti oli si Luna, nanti pengaruh ke performa lagi, mengingat umur si Luna yang tidak lagi belia hehehehe. KM170.000 harusnya udah ganti oli, ehh 173.000KM baru inget ganti gara-gara baru liat penanda oli. Meluncur ke bengkel Worner Matic di seputaran Bintaro, disamping Pasar Modern Bintaro. Sudah telpon dulu sebelumnya ke nomor yang ada di Google 0812-1015-018. Janji jam 1 siang untuk penggantian oli. Sebelum penggantian ada tanya jawab singkat dulu dengan sang pemilik bengkel, orangnya sangat informatif dan mengerti pemilihan oli matic untuk mobil - mobil, dari tahun 1990 - 2000, 2000-2010 , sampai dengan 2010-2017 (sekarang). Untuk Soluna disarankan menggunakan ATF seri Dex III (tiga). Luna masih belum CVT, masih matic konvensional. Dua macam merk oli ditawarkan 1. Prestone Multi-Vehicle Synthetic ATF Rp.85.000,- (harga tidak mengikat dan merupakan hak bengkel untuk menaikkan atau menurunkan) 2. Castrol ATF Dex III Harga Rp.80.000,- (harga...

API Human Factor 2005

Saat anda mendesain suatu peralatan teknis yang memerlukan interface dengan operator. Seperti Panel, Control Station, HMI (Human Machine Interface), Push Button, Valve, anda harus mempertimbangkan human factor atau usernya. Jika peralatan tersebut dipasang di Asia atau di Eropa tentunya tinggi akses akan berbeda karena tinggi average atau rata-rata personel di area tersebut ditentukan oleh faktor genetika nya. Hadirlah API Human Factor menjadi guideline (tapi ini tentunya terbatas di US saja datanya, untuk asia silahkan di sesuaikan), bisa menggunakan data di bps.go.id melihat data statistik morfologi manusia khususnya di Indonesia.

Substitusi Tutup Arm Supertrack RX-King dengan Vixion

RX King 2001 pakai swing arm supertrack, saat jalan, tutup arm sebelah kiri lepas, karena getaran dan baut (sialnya hanya satu) lambat laun mengendur. Sial nya lagi saat itu saya tidak sadar, jadi hilang lah tutup arm sebelah kiri. Kesalahan saya yang lain adalah, lupa memasang baut double di setelan rantai RX King Supertrack saya, harusnya jika double, baut tidak akan mudah terputar. Saya coba cari apakah ada yang jual tutup arm persis atau produk sparepart supertrack, ternyata sangat sulit, yang tersedia hanya penjualan satu set swing arm, masa iya, hilang tutup arm saja, saya harus beli satu set. Setelah cari-cari dan membandingkan ternyata dimensi tutup arm supertrack RX king hampir sama dengan tutup arm Yamaha New Vixion kode part 1PA-F2174-00. Tes pasang, pas. Bagi teman-teman pengguna RX-King, jika mengalami hal yang sama, bisa jadi opsi, ganti ke tutup New Vixion. Seperti gambar dibawah, perbandingan dimensi tutup arm supertrack dan tutup arm Yamaha  New   ...