Memahami Proses Caj Transaksi Kebimbangan Duitnow Menawarkan Individu Efektif

Liputan6.com, Jakarta - Di dunia siber, kata sandi kini bukan lagi satu-satunya benteng pertahanan yang diincar hacker (peretas). Ancaman baru yang jauh lebih berbahaya tengah mengintai aktivitas digital pengguna berupa pencurian sesi browseratau session cookies.

Pada April 2023 lalu, FBI bersama aparat penegak hukum dari 17 negara sukses melumpuhkan pasar di dark web bernama Genesis Market lewat “Operation Cookie Monster”. Demikian sebagaimana dilaporkan LifeHacker, Rabu (11/11/2026).

Dalam operasi tersebut, pihak berwenang menemukan 80 juta kredensial curian dari sekitar 1,5 juta perangkat, termasuk session cookies yang memungkinkan penjahat masuk ke akun korban tanpa perlu mengetik kata sandi sama sekali.

Meski Genesis Market sudah tidak ada, sirkulasi bundel cookie curian—yang populer disebut stealer logs—masih terus diperjualbelikan. Riset NordVPN mencatat ada lebih dari 52,4 miliar cookie curian yang beredar dalam data infostealer antara Juni 2025 hingga 2026.

Kabar baiknya, cookie sesi yang telanjur dicuri akan langsung lumpuh seketika saat kamu mencabut sesi aktif dari pengaturan akun. Oleh karena itu, penting untuk mengetahui cara kerja celah ini dan mengamankannya.

Mengapa Sesi Browser Begitu Berharga bagi Peretas?

Setiap kali kamu berhasil masuk ke sebuah akun, situs web akan mengirimkan file teks kecil ke browser kamu yang disebut session cookie.

Di dalamnya terdapat ID unik agar situs tersebut bisa mengenali akun pengguna selama kamu masih aktif, sehingga kamu tidak perlu memasukkan ulang kata sandi setiap berpindah halaman.

Namun, jika cookie itu jatuh ke tangan yang salah, peretas bisa memanfaatkan sesi aktif tersebut dan menyamar menjadi kamu.

Para penjahat biasanya menggunakan malware jenis infostealers—seperti Lumma, Vidar, StealC, Acreed, hingga Atomic Stealer (AMOS)—yang menyusup lewat situs web terinfeksi, perangkat lunak bajakan, atau penginstal palsu.

Setelah masuk, malware ini diam-diam mencuri kata sandi, PIN, data autofill, hingga session cookies, lalu membungkusnya dalam stealer log untuk dikirimkan ke peretas.

Rantai pasok stealer logs di dark web kini semakin terstruktur. Jika dulu Genesis Market menjadi pusatnya, kini Russian Market mengambil alih panggung utama, di samping maraknya transaksi privat melalui saluran Telegram.

Menurut analis dari DarkOwl, sekitar 180.000 stealer logs terjual di Russian Market hanya dalam paruh pertama 2025. Terlebih lagi, Flare Research memperkirakan 90% peredaran stealer logs kini bergeser secara privat ke Telegram.

Di sana, bot otomatis memungkinkan pembeli menyortir data layaknya belanja online berdasarkan negara, aplikasi, hingga hak istimewa akun. Banderol harganya mulai dari USD 5 (sekitar Rp 90 ribuan) hingga USD 500 (sekitar Rp 9 jutaan) per data.

Tidak ada basis data tunggal yang melacak seluruh cookie curian secara instan, tetapi kamu bisa melakukan beberapa langkah pemeriksaan mandiri.

Cara termudahnya cek daftar perangkat dan lokasi yang terhubung di pengaturan akun kamu. Jika ada perangkat asing yang tidak kamu kenal, besar kemungkinan akun kamu sedang dibobol. Metode ini mungkin tidak selalu akurat jika kamu menggunakan VPN atau iCloud Private Relay.

Selain itu, gunakan situs gratis seperti Have I Been Pwned untuk mengecek apakah email atau kata sandi kamu bocor di forum gelap. Jika kredensial kamu bocor, kemungkinan besar cookie sesi juga ikut tersapu.

Layanan berbayar seperti paket Complete atau Prime milik NordVPN bahkan menyediakan pemantauan real-time khusus untuk pembajakan sesi.

Jika kamu mendapati session cookies kamu dicuri, urutan penanganannya sangat menentukan agar peretas tidak bisa masuk kembali.

1. Mulai dengan jalankan pemindaian antivirus secara menyeluruh untuk membasmi infostealer. Jika punya waktu luang, lakukan instal ulang sistem operasi untuk hasil yang lebih bersih.
2. Kemudian ubah kata sandi email kamu, aktifkan autentikasi dua faktor (2FA), dan keluar dari semua sesi. Email adalah pintu utama bagi peretas untuk menerima kode verifikasi akun lain.
3. Keluar dari semua sesi aktif pada akun yang dicurigai guna menendang peretas yang sedang masuk.
4. Ganti kata sandi platform lain secara bertahap, mulailah dari situs perbankan, penyimpanan awan, hingga pengelola kata sandi.
5. Terakhir, tinjau izin aplikasi atau integrasi pihak ketiga di akun kamu, lalu cabut akses aplikasi yang mencurigakan serta rotasi kunci API jika kamu menggunakannya.

Ke depannya, ancaman ini perlahan mulai diadang oleh inisiatif standar web terbuka bernama Device Bound Session Credentials (DBSC).

Teknologi tersebut mengunci sesi masuk online dengan kunci privat yang dilindungi oleh chip keamanan komputernya, sehingga peretas tidak bisa asal mencuri dan memakai cookie dari perangkat lain.

Google sendiri sudah mulai menerapkan DBSC pada browser Chrome untuk Windows serta akun Google secara bertahap.