capsinthehouse

[capsinthehouse]

Investigasi Phishing Akun Instagram 20230417

Berawal dari sebuah laporan netizen, kami mencoba menelurusi pelaku dari kampanye phishing akun Facebook/Instagram.

Penelurusan tambahan dari domain situs tersebut mengungkapkan bahwa domain tersebut juga sedang aktif dalam melakukan phishing akun Facebook, Instagram, dan WhatsApp berkedok grup atau bukti profil akun yang memposting konten dewasa.

Dan tak hanya itu, kami mendapati satu akun Twitter yang sedang aktif mempromosikan situs phishing akun DANA berbentuk DANA Kaget.

Diagram penelusuran domain tersebut dapat dilihat pada gambar di bawah ini (https://user-images.githubusercontent.com/17312341/232444680-c4c31484-3824-4612-b039-006b85fa0681.jpg).

[capsinthehouse]

Ketemu akun bot 🔞 di Instagram, laporkan di sini!

Note for @staff/@staf: we're not posting any explicit content here, just a way for people to report them when they found it from Instagram (>_ )!

(>_ ) & (#_ )!, sebagai bagian dari investigasi kami terkait akun-akun bot dewasa dalam Instagram, kami mengajak Anda untuk melaporkan akun-akun tersebut di sini!

Kami akan menggunakan informasi tersebut untuk mengekstrak daftar blog/website yang disebut di dalam profile mereka untuk melacak keberadaan mereka sambil melaporkan situs-situs tersebut ke tim Aduan Konten yang biasanya membutuhkan 1-2 bulan hingga laporan tersebut selesai diproses.

Informasi lebih lanjut: https://security-incidents.reinhart1010.id/2023/01/automated-engagement-by-watch-my-pussys.html

[capsinthehouse]

Mengamalkan Pergabutan Kami dalam kasus Penipuan Penggantian QRIS Kotak Amal Masjid Nurul Iman.

Lokasi: Masjid Nurul Iman, Blok M Square, Jakarta Selatan

Kami mendengar bahwa ada seorang pelaku tertangkap basah menumpuki kode QRIS yang ditujukan bagi pembangunan dan program-program kemanusiaan yang dijalankan oleh masjid tersebut.

Miris, memang. Tapi yang lebih miris lagi kasus ini membuka wawasan banyak orang tentang penipuan QRIS yang sangat mudah dibuat!

Memang, manipulasi QRIS semudah itu!

Twitter thread: https://twitter.com/capsinthehouse/status/1645351643683360770

Seperti kata Budi Setiawan, jutaan orang bahkan tidak tahu bahwa metadata QRIS bisa dimanipulasi dengan begitu mudah. Ada yang menyangka bahwa QRIS palsu tersebut benar-benar milik sebuah toko bernama "Ritz-Carlton" "Restorasi Masjid", dan pelaku adalah salah satu orang yang bekerja di dalam toko itu.

Sebagai hacker yang 100% lahir dalam dunia maya, kami tahu cara membuat dan memanipulasi QRIS secara mudah. Kode QRIS dibuat menggunakan standar kode QR pembayaran milik EMVCo yang juga digunakan di negara-negara lainnya, termasuk SGQR di Singapura dan DuitNow QR di Malaysia.

Makanya, QR di Singapura dan Malaysia itu sudah bisa dibayar langsung pakai aplikasi yang mendukung QRIS!

Kami akhirnya mencoba menggunakan library QRIS untuk Node.js untuk memodifikasi kode QRIS milik Reinhart untuk menggunakan nama yang berbeda dengan nama sesungguhnya. Sebagai perbandingan, ini yang asli:

Dan ini yang palsu, menggunakan NMID dan merchant PAN yang sama. Baik namanya sama atau beda, transaksi QRIS tersebut tetap berhasil dan masuk ke dashboard kode QRIS tersebut!

Memulihkan QRIS asli yang rusak.

Twitter thread: https://twitter.com/capsinthehouse/status/1645323216200802304

Kami sangat prihatin dengan kode QRIS asli yang dirusak oleh lem si pelaku itu. Karena itu kami trace bagian-bagian kode QRIS yang rusak dan menemukan kode QRIS yang valid.

Kode QRIS ini ternyata dikeluarkan oleh Bank Syariah Mandiri (sekarang menjadi bagian dari Bank Syariah Indonesia) dengan nama merchant/organisasi yang sama.

Nomor induk NMIDnya juga sama dengan yang tertulis di dalam stiker tersebut: ID1020024467307.

Ya, kode QRIS tersebut valid, dan kami berhasil mendonasikan dana melalui DANA sebesar Rp50.000 melalui kode QRIS tersebut.

Sekian dari kami. Waktunya kerja lagi (>_ )!

[capsinthehouse]

If you fail once, there are many ways to ANDROMEDA

An old quote out of this world