[DISKUSI] DIBALIK CHANNEL YOUTUBER YANG DI HACK

[MAAManda]

PENGANTAR

Baru-baru ini jagat dunia crypto dan youtube dihebohkan dengan fenomana channel youtuber-youtuber ternama yang terkena hack, banyak indikasi dari orang-orang bahwasanya youtuber tersebut atau mungkin lebih tepatnya tim youtuber tersebut mengakses suatu hal yang berbau virus ataupun malware yang mengakibatkan channel youtuber tersebut di hack.

STUDI KASUS

Pada tanggal 30 Juli tepatnya, saya mengakses board Service dengan tujuan untuk melihat-lihat perkembangan apa yang mungkin bisa saya garap disana, kemudian saya tertarik untuk memasuki topik yang berjudul Looking to hire someone 600 usd a month.

Linknya: https://bitcointalk.org/index.php?topic=5265601.0

Tanpa berfikir lama, saya langsung membuat PM a.k.a Personal Message kepada si pembuat topik dan melampirkan akun telegram saya agar nanti dia bisa menghubungi saya.

Pada Tanggal 31 Juli saya mendapati bahwa ada pesan masuk dari seseorang yang bernama Marios di Telegram saya, dan saya yakin bahwa ini si pembuat topik karena username BTT nya yang bernama Marios juga.

Kemudian saya langsung bertanya, tentang penawaran yang dibuatnya di BTT dan yang benar saja... pekerjaan yang dia tawarkan adalah melakukan SPAM email kepada pemilik channel yang subscribernya mulai dari 20K - 200K.

Berikut Bukti Percakapan Kami...

Note: Pembaca dapat membaca full isi percakapan, agar dapat memahami lanjutan pemaparan saya...

KESIMPULAN

Pada studi kasus diatas saya meyakini bahwasanya ini yang mengakibatkan channel-channel youtuber terkena hack, yakni dengan diiming-imingi uang senilai 80.000 USD... siapa yang tidak tergiur???

Analisis saya diperkuat dengan komentar salah satu pengguna facebook yang tergabung di dalam grup youtubers bahwa dia hanya memiliki 50K subscriber dan channel dia juga ikut terkena hack.

Note: saya tidak bisa memaparkan screenshot karena terlanjur saya close facebook dan lupa nama yang membuat postingan.

Lalu, bagaimana dengan Youtuber yang kira-kira tidak ada apa-apa nya uang senilai 80.000 USD? Kenapa Bisa Kena Juga? Who Know...?

Sekian pantikan dari saya, mudah-mudahan kita dapat berdiskusi di dalam thread ini

[1714168747]

1714168747

[1714168747]

1714168747

[MAAManda]

Menurut saya sih, tolong kita lebih berhati-hati jangan asal klik pada email masuk karena bisa jadi itu adalah tautan spam phising atau virus semacamnya yang mebuat akun kita kena Heck

Itu sudah pasti bang, tapi gini... Saya yakin para youtuber atau teamnya juga pinter kok, tapi kenapa bisa begitu ya?

Btw saya mohon maaf kepada para semua reader karena fotonya jadi terpisah 3 1 3 1 di tampilan HP, karena tadi saya post di PC dan tampilannya 4 4

[joniboini]

Saya yakin para youtuber atau teamnya juga pinter kok, tapi kenapa bisa begitu ya?

Ane rasa asumsi itu juga perlu diuji gan. Apapun sebabnya yang jelas ada kelengahan/tidak waspada dan akhirnya bisa kena scam. Kemungkinannya juga banyak, antara ngirim email dan password duluan, klik link" berbahaya yang udah ada iming-imingnya dulu, dst. Kemungkinan yang kena jebakan pasti butuh duit, seperti yang terlihat di chat itu, diskusi agan sama dia nanti ujungnya ada dua, agan mau lakuin duluan, ngirim pass dst, terus dia blok dst, atau agan nolak. Tipikal scammer" seperti biasanya.

Btw ane rasa ini lebih pas di off-topic, karena yang mau didiskusikan cuma dugaan kenapa Youtuber bisa kena hack, dan relasi dengan bitcoin dst relatif sedikit.

[MAAManda]

Maaf bang joniboni, seperti abang salah kaprah dari chat di atas, itu dia nawarin saya jadi partner dia digaji $600 sebulan untuk nyari channel di Indo yang berkisar antara 20K - 200K subscriber, saya yang ditugasin dia buat cari channel yang ada email business nya. Dan kirim ke channel itu email yang judulnya Channel Ownership Offer.

[Husna QA]

Akun dari si marios22558 ini masih newbie meskipun tergolong akun lama, kalau saya lihat di trust summary-nya, ada 1 untrusted feedback yang sepintas tidak terlihat (karena pemberi feedback-nya bukan dari DT member), mungkin bisa dilihat/dipertimbangkan juga kalau yang mau kerjasama dengan dia.
https://bitcointalk.org/index.php?action=trust;u=824651


Kemudian, kalau ndak mau pakai jasa escrow juga mesti patut dipertanyakan karena toh fee escrow juga kan bisa ditanggung pihak ke-2 (bukan dari si marios ini).

[Chikito]

Apa kamu tahu apa isi template of email yang dia suruh kamu nyepam tersebut?, kalau iya boleh disharing di sini, kali aja memang ada code yang mengakibatkan pemilik yang mengklik link tersebut akunnya pindah tangan.

lalu, kenapa kamu bisa berasumsi dia punya kemampuan meng-hack?, setau saya sih, hacker handal itu beroperasi dalam senyap. kecuali jika kamu karyawan youtube, bisa jadi akan digunakan mario sebagai akun kredensial untuk masuk ke sistem seperti apa yang dilakukan Clark terhadap akun twitter pesohor.

Tebakan saya dia itu abal-abal, cuma lepas tangan nyuruh kamu nyepam ke youtube orang lain dan meninggalkanmu tanpa bayaran.

[grandFX]

Klo di liat dari percakapan ente dia bukan hacker tuh tp spammer doang, itupun klo ada channel yg di ambil alih itu berarti hanya melalui dari email yg berisi link2 phising aja.
klo namanya hacker itu mempunyai kemampuan yg memadai dan tdk butuh orang lain untuk di bayar.

[masulum]

Memang, apa yang disampaikan oleh DroomieChikito dan grandFX sepertinya bukan hacker. Tapi,bukan tidak mungkin hacker melakukan hal tersebut dengan tujuan untuk mengurangi pekerjaannya dalam membuat email baru agar dapat mengomentari youtube. Karena youtube sendiri membutuhkan pendaftaran yang cukup memakan waktu. Bisa jadi ini dikakukan agar proses penyebaran phishing maupun proses  hacking lebih variatif dengan menawakan pembayaran yang belum tentu di bayar

[mu_enrico]

Pada studi kasus diatas saya meyakini bahwasanya ini yang mengakibatkan channel-channel youtuber terkena hack, yakni dengan diiming-imingi uang senilai 80.000 USD... siapa yang tidak tergiur???

Kalau agan liat scam di Youtube, ada banyak kemungkinan tidak hanya karena kasus di atas:
- Ada yang jual beli akun Youtube: makanya hati-hati kalau jualan akun, apalagi sudah tercatat identitas agan di channel tersebut.
- Ada yang karena password tidak secure dan tidak pakai 2FA.
- Mungkin ada faktor orang dalam Youtube juga seperti kasus peretasan Twitter kemarin.

Mending orang Indon ga usah ikut-ikut karena Mamarika sudah mulai agresif.

[MAAManda]

@Husna QA, itu kenapa saya reject bangda...

@DroomieChikito Ga sempet tau bang, karena ane reject kerjasama sama dia.

@grandFx, hoalah bang bang, saya tahu tuh, soalnya dulu peenah main gituan tapi bukan di circle cryptocureency, jadi kita nyepam email, nah setelah d balas kita ajak dulu si calon terkena hack itu teebuai sama kata-kata kita, dan di final execution nya, kita lempar link ke dia yang berbau phising dan akhirnya ter hack dah...

@masulum, bisa jadi sih bang

@mu_enrico, wkwkwk iya bang... Btw kamu org malaysia kah bang? Kok pake kata ledekan (indon)?

[mu_enrico]

Sorry OOT, perlu untuk dijelaskan.

Ane menggunakan kata "Indon" hanya menyingkat Indonesia aja, karena kata "Indo" merujuk pada orang Indonesia campuran dengan bule (dulu sih gt).

Indon juga dipakai menyingkat:
- Obligasi Negara Indonesia berdenominasi USD
- Kode Jurnal Gizi Indonesia (GIZI INDON)
- Kode singkatan lain, cari sendiri

Lalu orang Malaysia (dan orang di luar negeri mana saja) juga tidak bermaksud meledek, hanya kata-kata "Indon" lebih enak diucapkan daripada "Indo" untuk beberapa lidah tertentu, dan pemahaman mereka yang salah kalau asal muasal kata "Indonesia" sama dengan "Malaysia:"
- Indone-sia: tanah orang Indone -> Indon;
- Malay-sia: tanah orang Malay.

Jadi jangan marah kalau ada yang bilang agan Indon, ane hanya menggunakan kata yang sudah lazim digunakan sejak sebelum rusuh sepakbola. Memang lebih baik tidak disingkat, tapi namanya manusia seringkali malas.

[MAAManda]

@mu_enrico, ok bang jadi paham saya, tapi gini sih... Kata itu jadi ledekan untuk indonesia dari org malaysia #OOT

[MAAManda]

UPDATE!!!

Barusan saja terjadi Livestreaming di channel thailand yang merubah nama channel yang mengatasnamakan elon musk dan membuat Giveaway 5000 BTC.

Berikut Buktinya:

Hal ini semakin memperkuat keyakinan saya bahwasanya si Marios itu merupakan antek-antek atau bagian tim untuk mengirim SPAM email dengan offer Ownership untuk melakukan Phising, karena abang-abang dapat melihat bahwasanya subscriber dari channel tersebut hanya sekitar 19K.

[Chikito]

Hal ini semakin memperkuat keyakinan saya bahwasanya si Marios itu merupakan antek-antek atau bagian tim untuk mengirim SPAM email dengan offer Ownership untuk melakukan Phising, karena abang-abang dapat melihat bahwasanya subscriber dari channel tersebut hanya sekitar 19K.

Kalau saya tetap tidak yakin kalau orang yang kamu maksud punya kemampuan mengambil alih akun youtube 19k subscriber. kalau cuma Spam email semua orang bisa melakukannya termasuk kamu yang hampir diperalatnya.

Akun youtube merupakan akun google di mana yang punya akun saja yang bisa mengupload video seperti yang kamu gambarkan. bisa saja yang punya akun pakai 2fa atau hardware untuk menambah security, lalu buang waktu banget nih orang bisa ngehack akun gmail tapi masih minta bantuan orang lain untuk spam template iklan ke 250 channel.

btw gambar yang kamu upload adalah sebuah video di mana akun yang punya kena hack dan si hacker ini bermaksud menggunakan akun tersebut untuk memperdaya penonton mengirim btc ke alamat tersebut dengan imbalan 2x lipat. dalam hal ini hacker telah menguasai akun google pengguna dan bisa mengirimkan spam email ke mana saja tanpa bantuan orang lain.

IMO,

[muratsink]

Hacker benar - benar hebat dan memiliki integritas yang sangat bagus di mana semua channel yang dihack memiliki pengaruh yang cukup besar terhadap perkembangan bitcoin dan bisa memberikan respon yang sangat banyak, sehingga dia mencari channel mana yang bisa membuat banyak investor terpengaruh dengan postingan atau vidio yang akan dibuat ke depannya nanti.

[mu_enrico]

Kata itu jadi ledekan untuk indonesia dari org malaysia #OOT

Kalau agan dan orang Indon lain gak suka, ya ga usah dibaca.

Hacker benar - benar hebat dan memiliki integritas yang sangat bagus

Integritas itu berarti memiliki nilai moral yang tinggi. Emang maling moralitasnya tinggi?
Phisher, spammer, dsb itu bukan hacker.

[ryzaadit]

Hal ini semakin memperkuat keyakinan saya bahwasanya si Marios itu merupakan antek-antek atau bagian tim untuk mengirim SPAM email dengan offer Ownership untuk melakukan Phising, karena abang-abang dapat melihat bahwasanya subscriber dari channel tersebut hanya sekitar 19K.

Emang kan rata-rata by email pas awal mulai, buat kontak si korban kalau gk bisa ngontak yah gk bakal jadi victim.

Rata-rata para youtuber dll itu ngasih kontak email busines mereka di Deskripsi Video, jadi dapetnya bisa dari situ. Untuk masalah metodenya sendiri bermaca-macam mulai dari Phising hingga Malware App. Salah satu contoh ajh dari chanel Rah View dengan Subs sekitar 30K-50K dia ngejelasin ditawarin Sponsor untuk review APP. Dan disitu dia pas nginstal dia disuruh matiin "Windows Deffender" setelah melakukan instal APP kena hack.

Semua case sama endingnya, youtube bisa balik cuman kadang memakan waktu lama + email google lama yang digunakan akun youtubenya gk bakal bisa balik harus make account email google baru.

[ariprasetyo]

Waduh bisa kena hack yah

[erep]

Emang kan rata-rata by email pas awal mulai, buat kontak si korban kalau gk bisa ngontak yah gk bakal jadi victim.

<snip>

Semua case sama endingnya, youtube bisa balik cuman kadang memakan waktu lama + email google lama yang digunakan akun youtubenya gk bakal bisa balik harus make account email google baru.

Hampir semua youtuber memberikan informasi email pada deskripsi channel dengan tujuan bisa ngontak dengan pemilik channel, namun dalam hal pemilik channel kurang selektif memilih kontrak kerja yang ditawarkan sehingga berimbas seperti channel Rah View yang seharusnya setiap review aplikasi, minimal discan dulu sebelum diinstal untuk direview, jika sudah seperti ini maka akan sulit mengembalikan akun youtube karena membutuhkan waktu yang lama dan mungkin bisa mencari bantuan kepada youtuber senior yang sudah berpengalaman untuk memecahkan masalah seperti ini

[TedMosby]

BTW gan, ane pernah juga apply untuk penawaran kerjaan si user marios ini.
Cuma waktu itu bukan youtube, tapi disuruh bikin video potongan2 liveshow porno untuk diupload di situs porno semacam pornhub (kalo gak salah).
Nah di video itu diisi qr code snapchat. Jadi, nanti otomatis ngebuka snapchat.
apa jangan2 itu percobaan untuk hack akun snapchat?
Ane sih setelah tau kerjaannya kayak gitu, gak ane ambil

OOT dikit, soal channel crypto di youtube, beberapa kali ane nemu iklan scam crypto di youtube.
Kok lolos ya.



ss nya kegedean jd gak ane tampilin.

Edit: daritadi coba resize pake code gagal terus ternyata kelupaan close tag