 |
| OSINT |
Profiling Cybercriminal! Mengungkap Identitas Lewat Jejak Digital Kecil - Profiling cybercriminal bukan sihir ini tentang menghubungkan petunjuk kecil seperti IP leak, username yang digunakan ulang, dan postingan di forum. Pelajari caranya dalam artikel ini.
Dalam dunia digital, banyak orang membayangkan bahwa menangkap peretas atau pelaku kejahatan siber adalah soal kejeniusan teknis atau hacking tingkat tinggi. Padahal kenyataannya, profiling cybercriminal lebih sering adalah tentang menghubungkan petunjuk kecil jejak digital yang terlihat sepele, tapi menyimpan informasi besar.
Dari IP leaks, username yang digunakan ulang, hingga postingan di forum underground, para investigator membangun gambaran besar dari potongan-potongan informasi kecil. Di sinilah ilmu cyber threat intelligence dan open-source intelligence (OSINT) berperan besar.
Apa Itu Cybercriminal Profiling?
Cybercriminal profiling adalah proses identifikasi dan pemetaan pelaku kejahatan digital berdasarkan perilaku, aktivitas online, dan jejak digital yang ditinggalkan. Tujuannya adalah untuk:
- Mengungkap identitas asli pelaku
- Memahami pola dan motivasi serangan
- Memprediksi langkah selanjutnya dari pelaku
- Mendukung investigasi hukum atau keamanan digital
Jejak Kecil yang Jadi Bukti Besar
IP Address Leaks
Beberapa cybercriminal secara tidak sengaja mengekspos alamat IP mereka saat mengakses forum, menggunakan tools yang tidak aman, atau meng-upload log file. IP ini bisa ditelusuri hingga lokasi dan ISP pengguna.
Username yang Digunakan Ulang
Penggunaan username yang sama di banyak forum, media sosial, hingga akun gaming bisa menjadi celah besar. Tools OSINT bisa menghubungkan aktivitas di berbagai platform.
Postingan Forum dan Metadata
Pesan atau file yang diunggah di forum bawah tanah sering kali menyimpan metadata tersembunyi—seperti nama pengguna PC, timestamp, atau software yang digunakan.
Kebiasaan Menulis (Writing Style)
Gaya bahasa, ejaan, atau emoji favorit bisa menjadi sidik jari digital. Teknik ini dikenal sebagai stylometry.
Jejak di Surface Web
Tak sedikit hacker atau scammer yang secara tidak sengaja membocorkan email, dompet crypto, atau bahkan nomor telepon mereka di blog, GitHub, atau marketplace online.
Tools Populer untuk Profiling Cybercriminal
- Maltego – visualisasi jaringan koneksi pelaku
- SpiderFoot – otomasi pencarian OSINT
- whois & DNSdumpster – pelacakan kepemilikan domain
- LeakCheck / HaveIBeenPwned – melihat akun yang terkena breach
- Google Dorking – eksplorasi file atau data yang tidak disembunyikan dengan baik
