5
BAB II LANDASAN TEORI
2.1 Pengertian Social Engineering
Merupakan suatu seni yang digunakan untuk meyakinkan orang agar mendapatkan informasi penting darinya. Sto, 2011
2.2 Pengelompokkan Social Engineering
Sto 2011 mengatakan Social Engineering dibagi menjadi dua kategori yaitu :
1. Human-based
Teknik yang digunakan dalam kategori ini pelaku social enggineering berhubungan langsung atau berinteraksi dengan korbanya.
Adapun teknik yang termasuk dalam kategori human-based antara lain :
a. Berpura-pura menjadi End-User
Merupakan suatu teknik yang digunakan dengan berpura-pura menjadi karyawan atau end-user yang memang
tidak begitu diperhatikan. Dengan berpura-pura menjadi karyawan, dapat mengakses lokasi-lokasi yang hanya
diperuntukkan untuk karyawan dan mendapatkan keuntungan darinya.
b. Berpura-pura menjadi Orang Penting
Merupakan suatu teknik yang digunakan dengan berpura-pura menjadi orang penting atau pemilik perusahaan
yang biasanya memang tidak begitu mengenal karyawan kecil.
c. Berpura-pura menjadi Technical Support
Merupakan suatu teknik yang digunakan dengan cara berpura-pura menjadi karyawan pada bagian technical support.
Karyawan bagian ini disukai karena mereka adalah orang-
orang yang menguasai hal-hal teknis yang biasanya membingungkan banyak orang. Technical support ini bisa
bertindak seolah-olah sedang melakukan proses teknikal yang membutuhkan username dan password penggunanya.
d. Menjadi orang yang diberikan kuasa
Merupakan suatu teknik yang digunakan dengan cara berpura-pura menjadi orang yang diberikan tanggung jawab
atau kuasa untuk melakukan sesuatu.
e. Pengintaian
Merupakan suatu teknik yang digunakan untuk pengguna yang berada di tempat umum atau bisa juga
pengguna menggunakan komputer dari tempat yang bisa dilihat dari suatu lokasi.
f. Shoulder Surfing
Merupakan suatu teknik observasi atau pengamatan dengan melihatnya dari belakang. Cara pengamatan ini sangat
sering digunakan dalam lingkungan yang ramai karena di dalam lingkungan seperti ini, orang-orang tidak saling
memperhatikan.
g. Dhumpster Diving
Merupakan suatu teknik dengan cara mengumpulkan barang-barang atau informasi yang tidak berguna bagi pemilik,
tetapi berharga bagi orang lain. Disadari atau tidak membuang informasi merupakan sesuatu yang berharga bagi orang lain
dan hal tersebut dapat digunakan sebagai serangan social engineer dengan mudah.
h. Tailgating