BAB 10 - MEDIA SOSIAL

Media sosial adalah paradoks keamanan: semakin banyak kita berbagi, semakin banyak data yang bisa dieksploitasi. Memahami risiko adalah langkah pertama untuk melindungi diri.

Definisi Risiko Keamanan Media Sosial

10 Risiko Utama Media Sosial

Statistik Indonesia

Privacy settings adalah garis pertahanan pertama di media sosial. Sayangnya, default settings di banyak platform cenderung lebih terbuka daripada yang dibutuhkan user. Ini karena platform mendapat keuntungan dari data yang dibagikan secara publik.

Mengapa Privacy Settings Penting?

Privacy Settings per Platform

Instagram

Facebook

TikTok

Twitter/X

LinkedIn

Praktik: Audit Data yang Disimpan Platform

Checklist - Download Your Data
# ============================================
# DOWNLOAD YOUR DATA AUDIT
# ============================================

# Instagram
[ ] Settings -> Your Activity -> Download Your Information
[ ] Request download (pilih JSON format)
[ ] Tunggu email (bisa 48 jam)
[ ] Review file:
    - connections.json (siapa yang Anda follow/followers)
    - messages.json (semua DM Anda)
    - profile.json (data profil)
    - comments.json (semua komentar Anda)
    - login_activity.json (riwayat login)
    - ads.json (data yang dipakai untuk iklan)

# Facebook
[ ] Settings -> Your Facebook Information -> Download
[ ] Pilih format JSON
[ ] Review file:
    - profile information
    - posts & comments
    - messages
    - friend list
    - ad preferences

# Google (untuk YouTube)
[ ] myaccount.google.com -> Data & Privacy
[ ] Download your data
[ ] Pilih YouTube & Google+
[ ] Review data yang dikumpulkan

# TikTok
[ ] Settings -> Account -> Download your data
[ ] Request data
[ ] Review file (JSON/HTML)

Profil media sosial Anda adalah etalase digital - menampilkan siapa Anda kepada dunia. Tapi setiap detail di profil bisa dimanfaatkan attacker untuk social engineering, password guessing, atau impersonation.

Informasi Berbahaya di Profil

Checklist Keamanan Profil

Username & Display Name Best Practices

Contoh Username yang AMAN vs TIDAK AMAN
# TIDAK AMAN - terlalu banyak info personal
budi.santoso.1990     # nama lengkap + tahun lahir
budi_jakarta_selatan  # nama + lokasi spesifik
budi.ptxyz_marketing  # nama + tempat kerja + divisi
siti_ibu_budi         # relasi keluarga

# AMAN - tidak terlalu personal
budi_s                # inisial saja
budisan               # nama panggilan
creative.budi         # nama + hobby
budi.photo            # nama + profesi umum
the.real.budi         # nama + modifier
budi_official         # nama + status

Foto Profil yang Aman

Phishing di media sosial berbeda dari phishing email. Serangan ini memanfaatkan kepercayaan yang kita berikan pada platform dan interaksi sosial yang terjadi di dalamnya. Phishing medsos sering datang dari akun yang tampak familiar - teman, brand favorit, bahkan akun resmi.

Statistik Phishing Medsos

Jenis Phishing di Media Sosial

Cara Mendeteksi Phishing Medsos

Praktik: Cek URL Mencurigakan

Bash - Cek URL Mencurigakan
# 1. Cek URL shortener (expand bit.ly, tinyurl, dll)
$ curl -sIL https://bit.ly/3xYz123 | grep -i location
location: https://phishing-site.com/login
# TERUNGKAP! Link bit.ly mengarah ke situs phishing

# 2. Cek domain dengan whois
$ whois instagram-verify.com
Domain Name: INSTAGRAM-VERIFY.COM
Creation Date: 2026-09-01  # BARU DIBUAT! Red flag
Registrar: NameCheap
Registrant: Privacy Protect  # anonim

# Bandingkan dengan domain asli
$ whois instagram.com
Domain Name: INSTAGRAM.COM
Creation Date: 2009-07-31  # domain lama = legitimate
Registrant: Instagram, LLC

# 3. Cek reputation URL
$ curl "https://urlscan.io/api/v1/scan/" \
    -H "API-Key: YOUR_KEY" \
    -d "url=https://suspicious-site.com"

# 4. Cek SSL certificate
$ openssl s_client -connect instagram-verify.com:443
# Cek: issuer, subject, validity period
# Situs phishing biasanya pakai Let's Encrypt (gratis)
# Brand resmi pakai DigiCert, Sectigo, dll (berbayar)

# 5. Cek VirusTotal untuk URL
$ curl --request GET \
    "https://www.virustotal.com/api/v3/urls/$(echo -n https://suspicious.com | base64 | tr -d '=' | tr '+/' '-_')" \
    -H "x-apikey: YOUR_VT_KEY"

Pertahanan Phishing Medsos

Social engineering di media sosial adalah manipulasi psikologis untuk membuat korban melakukan tindakan yang merugikan. Berbeda dengan serangan teknis, social engineering menargetkan manusia, bukan sistem.

Mengapa Medsos Ideal untuk Social Engineering?

Alasan Medsos Ideal:

• Banyak info personal tersedia publik
• Kepercayaan tinggi pada platform & teman
• Direct message = channel personal
• Urgency & emotion mudah diciptakan
• Verifikasi sulit - sulit bedakan akun asli vs palsu

Teknik Social Engineering di Medsos

Studi Kasus: Romance Scam

Pertahanan Social Engineering

Python - Reverse Image Search Helper
# Cek apakah foto profil orang di medsos asli atau curian
# Menggunakan Google Reverse Image Search

import webbrowser
import urllib.parse

def reverse_image_search(image_url):
    """Buka Google reverse image search untuk URL."""
    google_url = f"https://www.google.com/searchbyimage?image_url={urllib.parse.quote(image_url)}"
    webbrowser.open(google_url)
    print(f"Checking: {image_url}")
    print("If image appears on stock photo sites, model sites, or multiple profiles - FAKE!")

# Contoh penggunaan
# Foto profil "bule ganteng" yang mengaku dari Inggris
reverse_image_search("https://instagram.com/profile-photo.jpg")

# Hasil yang mencurigakan:
# - Foto muncul di situs model stock
# - Foto dipakai di 10+ akun berbeda
# - Foto dari 5 tahun lalu dengan nama berbeda
# = SCAMMER!

# Tools lain untuk reverse image search:
# - TinEye (tineye.com)
# - Yandex Images (yandex.com/images)
# - Bing Visual Search
# - PimEyes (untuk face search - hati-hati privasi)

Fake account (akun palsu) dan impersonation (peniruan identitas) adalah dua ancaman terkait tapi berbeda. Fake account adalah akun yang dibuat dengan identitas fiktif, sementara impersonation adalah peniruan identitas orang/entitas nyata.

Statistik Fake Account

Jenis Fake Account & Impersonation

Cara Mendeteksi Fake Account

Praktik: Cek Akun Mencurigakan

Checklist - Investigasi Akun Mencurigakan
# ============================================
# INVESTIGASI AKUN MENCURIGAKAN
# ============================================

# 1. Cek username
[ ] Bandingkan dengan akun asli (jika ada)
[ ] Perhatikan: underscore vs titik, l vs 1, O vs 0
[ ] Cek variasi: @instagram vs @lnstagram (L kecil)

# 2. Cek umur akun
[ ] Scroll ke bawah - posting pertama kapan?
[ ] Akun baru (< 3 bulan) + banyak followers = mencurigakan
[ ] Tools: socialblade.com untuk cek stats

# 3. Reverse image search
[ ] Download foto profil
[ ] Upload ke Google Images / TinEye / Yandex
[ ] Jika foto muncul di situs stock/model = FAKE
[ ] Jika foto dipakai di banyak akun = SCAMMER

# 4. Cek engagement
[ ] Rasio followers/following wajar?
[ ] Jumlah likes/komentar sesuai follower count?
[ ] Komentar asli atau bot-like ("Great!", "Nice!")?

# 5. Cek bio & info
[ ] Bio lengkap atau kosong?
[ ] Link di bio mengarah ke mana?
[ ] Cek link dengan URL expander

# 6. Cek interaksi
[ ] DM pertama langsung minta sesuatu?
[ ] Terlalu cepat akrab?
[ ] Cerita tidak konsisten?

# 7. Cross-platform verification
[ ] Cari username yang sama di platform lain
[ ] Cek apakah ada di LinkedIn (profesional)
[ ] Cek website resmi brand (jika mengaku brand)

Perlindungan dari Impersonation

Account Takeover (ATO) di media sosial adalah ketika attacker mendapatkan kontrol penuh atas akun Anda. Ini bisa berakibat sangat serius karena attacker bisa menipu kontak Anda, menyebarkan malware, atau merusak reputasi Anda.

Statistik ATO Medsos

Metode ATO di Media Sosial

Indikator ATO Medsos

Response Plan Jika Akun Medsos Dibajak

Checklist - ATO Response untuk Medsos
# ============================================
# ACCOUNT TAKEOVER RESPONSE - MEDSOS
# ============================================

# STEP 1: RECOVERY (dalam 1 jam pertama)
[ ] Coba "Forgot Password" dengan email/HP terdaftar
[ ] Cek email untuk link recovery dari platform
[ ] Hubungi support platform (laporkan hacked account)
[ ] Siapkan bukti identitas (KTP, selfie dengan KTP)
[ ] Screenshot semua bukti pembajakan

# STEP 2: SECURE (setelah akses kembali)
[ ] Ganti password (password baru yang unik & kuat)
[ ] Review & hapus device MFA attacker
[ ] Setup MFA dengan device Anda
[ ] Logout semua sessions ("Sign out everywhere")
[ ] Review email recovery & phone number
[ ] Review connected apps - revoke yang mencurigakan

# STEP 3: AUDIT DAMAGE
[ ] Cek DM terkirim (attacker mungkin kirim scam)
[ ] Cek postingan baru (attacker mungkin post sesuatu)
[ ] Cek followers/following yang berubah
[ ] Cek info profil yang diubah
[ ] Cek transaksi (jika ada fitur pembayaran)

# STEP 4: NOTIFY
[ ] Posting warning di akun (jika bisa)
[ ] Inform kontak via platform lain (WA, email, telepon)
[ ] Laporkan ke platform (form report hacked)
[ ] Laporkan ke polisi jika ada kerugian finansial
[ ] Laporkan ke BSSN jika berdampak luas

# STEP 5: PREVENT
[ ] Cek Have I Been Pwned untuk email Anda
[ ] Ganti password di akun lain yang pakai password sama
[ ] Setup MFA di semua akun penting
[ ] Aktifkan notifikasi login
[ ] Review privacy settings

Link Recovery Resmi Platform

Oversharing adalah berbagi terlalu banyak informasi pribadi di media sosial. Social profiling adalah proses mengumpulkan informasi dari postingan untuk membangun profil lengkap tentang seseorang. Keduanya adalah makanan empuk bagi attacker.

Dampak Oversharing

Informasi yang SERING Di-overshare

Bagaimana Attacker Memanfaatkan Oversharing

Aturan THIN Sebelum Posting

Metadata Foto: Bahaya Tersembunyi

Setiap foto yang Anda ambil menyimpan metadata EXIF yang bisa berisi:

• Lokasi GPS persis
• Waktu pengambilan
• Model perangkat
• Setting kamera

Bash - Cek Metadata Foto
# Install exiftool
$ sudo apt install libimage-exiftool-perl

# Cek metadata foto
$ exiftool foto-liburan.jpg
File Name                       : foto-liburan.jpg
Date/Time Original              : 2026:09:09 14:32:18
Camera Model Name               : iPhone 14 Pro
GPS Latitude                    : -8.409518  # LOKASI PERSIS!
GPS Longitude                   : 115.188919  # Bali!
GPS Altitude                    : 15.3 m
Software                        : 17.5.1

# HAPUS metadata sebelum upload!
$ exiftool -all= foto-liburan.jpg
# Sekarang foto aman di-upload

# Catatan:
# - Instagram, Facebook, Twitter OTOMATIS hapus metadata
# - WhatsApp (mode dokumen), email, forum TIDAK hapus
# - Selalu hapus manual untuk amannya

Konten digital di media sosial - foto, video, tulisan - memiliki risiko keamanan tersendiri: dari pencurian konten, deepfake, hingga pelanggaran hak cipta. Memahami cara melindungi konten adalah keterampilan penting di era digital.

Risiko Keamanan Konten

Deepfake: Ancaman Baru

Bahaya Deepfake:

• Penipuan: video palsu CEO minta transfer dana
• Reputasi: video palsu skandal seksual
• Politik: video palsu kandidat melakukan sesuatu
• Bulling: wajah seseorang ditempel di konten tidak pantas

Cara Melindungi Konten Anda

Praktik: Watermarking dengan Python

Python - Tambah Watermark ke Foto
# Install: pip install Pillow
from PIL import Image, ImageDraw, ImageFont
import os

def add_watermark(input_path, output_path, watermark_text):
    """Tambah watermark teks ke foto."""
    # Buka gambar
    img = Image.open(input_path).convert("RGBA")
    
    # Buat layer transparan untuk watermark
    txt = Image.new("RGBA", img.size, (255,255,255,0))
    
    # Font (gunakan font default jika tidak ada)
    try:
        font = ImageFont.truetype("arial.ttf", 48)
    except:
        font = ImageFont.load_default()
    
    # Draw watermark
    draw = ImageDraw.Draw(txt)
    
    # Posisi: kanan bawah
    bbox = draw.textbbox((0, 0), watermark_text, font=font)
    textwidth = bbox[2] - bbox[0]
    textheight = bbox[3] - bbox[1]
    margin = 20
    position = (img.width - textwidth - margin, 
                img.height - textheight - margin)
    
    # Draw dengan semi-transparansi
    draw.text(position, watermark_text, font=font, 
              fill=(255, 255, 255, 128))
    
    # Composite
    watermarked = Image.alpha_composite(img, txt)
    
    # Convert ke RGB dan simpan
    watermarked.convert("RGB").save(output_path, "JPEG")
    print(f"Watermarked: {output_path}")

# Contoh penggunaan
add_watermark(
    "foto-asli.jpg",
    "foto-watermark.jpg",
    "© AbdurRozak.com 2026"
)

# Batch watermark untuk banyak foto
for file in os.listdir("fotos/"):
    if file.endswith(".jpg"):
        add_watermark(
            f"fotos/{file}",
            f"watermarked/{file}",
            "© AbdurRozak.com 2026"
        )

Hak Cipta di Media Sosial

Fair Use / Penggunaan Wajar:

• Pendidikan & penelitian
• Kritik & komentar
• Laporan berita
• Parodi

Creative Commons License

Audit keamanan media sosial adalah proses meninjau menyeluruh semua akun media sosial Anda untuk mengidentifikasi risiko dan memperkuat keamanan. Ini adalah praktik paling praktis dari bab ini.

Tujuan Audit

10 Langkah Audit Medsos

Langkah 1: Inventory Akun

Checklist - Inventory Medsos
# ============================================
# INVENTORY AKUN MEDIA SOSIAL
# ============================================

Akun Aktif:
[ ] Instagram: @username
[ ] Facebook: /username
[ ] Twitter/X: @username
[ ] TikTok: @username
[ ] LinkedIn: /in/username
[ ] YouTube: @username
[ ] Lainnya: ...

Akun Tidak Aktif (pertimbangkan hapus):
[ ] Friendster (sudah tidak dipakai)
[ ] Path (sudah tutup)
[ ] Google+ (sudah tutup)
[ ] Tumblr lama
[ ] Forum lama
[ ] ...

Akun Profesional:
[ ] Business Instagram
[ ] Facebook Page
[ ] LinkedIn Company
[ ] YouTube Channel
[ ] ...

Langkah 2-5: Privacy, Profile, Posts, MFA

Checklist - Audit Per Akun
# Untuk SETIAP akun di inventory:

2. PRIVACY SETTINGS:
[ ] Account private (jika personal)
[ ] Tagging approval aktif
[ ] Location tagging MATI
[ ] Activity status MATI
[ ] Message request filter AKTIF
[ ] Story resharing MATI

3. PROFILE SECURITY:
[ ] Username unik (tidak sama dengan email)
[ ] Bio tidak mengandung info sensitif
[ ] Foto profil tidak mengandung info lokasi
[ ] Link di bio aman (cek dengan URL expander)
[ ] Nomor HP/email tidak ditampilkan publik

4. POSTS REVIEW:
[ ] Scroll postingan lama, hapus yang berisiko
[ ] Hapus foto dengan metadata lokasi
[ ] Hapus info tanggal lahir lengkap
[ ] Hapus info alamat, sekolah, tempat kerja
[ ] Hapus foto dengan plat nomor, KTP, dll
[ ] Review tagged photos - untag yang tidak perlu

5. MFA SETUP:
[ ] MFA aktif dengan authenticator app
[ ] Backup codes disimpan offline
[ ] Recovery email terverifikasi
[ ] Recovery phone terverifikasi
[ ] Login alerts AKTIF

Langkah 6-7: Apps & Sessions

Checklist - Apps & Sessions
6. THIRD-PARTY APPS:
# Instagram: Settings -> Apps and Websites
# Facebook: Settings -> Apps and Websites
# Twitter: Settings -> Security -> Apps and sessions
# Google: myaccount.google.com/permissions
[ ] Review semua apps yang punya akses
[ ] Revoke apps yang tidak dipakai
[ ] Cek permission level (read/write/full)
[ ] Hapus apps mencurigakan

7. ACTIVE SESSIONS:
# Instagram: Settings -> Security -> Login Activity
# Facebook: Settings -> Security and Login -> Where You're Logged In
# Google: myaccount.google.com/security
[ ] Review semua device yang login
[ ] Logout device tidak dikenal
[ ] Logout device lama
[ ] "Sign out everywhere" jika mencurigakan

Langkah 8-10: Impostors, Data, Schedule

Checklist - Impostors, Data, Schedule
8. CEK IMPOSTORS:
[ ] Cari username Anda di search platform
[ ] Cek variasi username (underscore, titik, angka)
[ ] Reverse image search foto profil Anda
[ ] Laporkan akun palsu ke platform
[ ] Inform followers di akun asli Anda

9. DOWNLOAD YOUR DATA:
[ ] Request data download dari platform
[ ] Review file yang dikumpulkan
[ ] Cek data apa yang disimpan platform
[ ] Hapus data yang tidak perlu
[ ] Backup data penting Anda sendiri

10. JADWAL AUDIT BERIKUTNYA:
[ ] Quick check: 1 bulan (15 menit)
    - Cek login activity
    - Cek notifikasi keamanan
[ ] Partial audit: 3 bulan (1 jam)
    - Review apps & sessions
    - Cek postingan baru
[ ] Full audit: 6 bulan (2-3 jam)
    - Semua langkah di atas
[ ] Comprehensive: 1 tahun (sehari)
    - Hapus akun tidak terpakai
    - Ganti semua password
    - Review privacy settings lengkap

Script Audit Otomatis

Python - Social Media Audit Script
import json
from datetime import datetime

class SocialMediaAuditor:
    """Audit keamanan media sosial."""
    
    def __init__(self):
        self.accounts = []
        self.issues = []
    
    def add_account(self, platform, username, has_mfa, 
                     privacy_level, last_audit, apps_count):
        """Tambah akun ke audit."""
        self.accounts.append({
            'platform': platform,
            'username': username,
            'has_mfa': has_mfa,
            'privacy_level': privacy_level,  # public/private/semi
            'last_audit': last_audit,
            'apps_count': apps_count
        })
    
    def run_audit(self):
        """Jalankan audit."""
        print(f"\n{'='*60}")
        print(f"SOCIAL MEDIA SECURITY AUDIT")
        print(f"Date: {datetime.now().strftime('%Y-%m-%d %H:%M')}")
        print(f"{'='*60}\n")
        
        for acc in self.accounts:
            print(f"\n[{acc['platform']}] @{acc['username']}")
            
            # Check MFA
            if not acc['has_mfa']:
                print("  [CRITICAL] MFA TIDAK AKTIF!")
                self.issues.append((acc['platform'], 'MFA tidak aktif'))
            else:
                print("  [OK] MFA aktif")
            
            # Check privacy
            if acc['privacy_level'] == 'public':
                print("  [WARNING] Akun publik - pertimbangkan private")
                self.issues.append((acc['platform'], 'Akun publik'))
            elif acc['privacy_level'] == 'private':
                print("  [OK] Akun private")
            
            # Check apps
            if acc['apps_count'] > 10:
                print(f"  [WARNING] {acc['apps_count']} apps terhubung - review!")
                self.issues.append((acc['platform'], 'Terlalu banyak apps'))
            
            # Check last audit
            print(f"  Last audit: {acc['last_audit']}")
        
        # Summary
        print(f"\n{'='*60}")
        print(f"SUMMARY")
        print(f"{'='*60}")
        print(f"Total akun: {len(self.accounts)}")
        print(f"Total issues: {len(self.issues)}")
        
        if self.issues:
            print("\nACTION ITEMS:")
            for i, (platform, issue) in enumerate(self.issues, 1):
                print(f"  {i}. {platform}: {issue}")

# Contoh penggunaan
auditor = SocialMediaAuditor()

auditor.add_account("Instagram", "abdurrozak.skom",
                    has_mfa=True, privacy_level='private',
                    last_audit="2026-06-01", apps_count=5)

auditor.add_account("Facebook", "abdur.rozak",
                    has_mfa=False, privacy_level='public',
                    last_audit="2025-12-01", apps_count=15)

auditor.add_account("Twitter", "abdurrozak",
                    has_mfa=True, privacy_level='public',
                    last_audit="2026-03-15", apps_count=3)

auditor.run_audit()

Jadwal Audit

Uji pemahaman Anda tentang Bab 10! Target minimal: 70% untuk melanjutkan ke Fase 3.