Belakangan ini saya sering menerima pesan, yang saya golongkan menjadi SPAM, dari sesorang yang ada dalam daftar kontak akun Yahoo! Messenger saya. Pesan tsb biasanya menyertakan sebuah tautan menuju situs seperti yang terlihat dalam tangkapan layar berikut.

Dalam situs tersebut, terlihat juga sebuah formulir isian dan tampilan halaman yang dirancang sedemikian rupa sehingga mirip dengan tampilan aplikasi Yahoo! Messenger (benar tidak? sudah lama saya tidak menggunakannya). Pengunjung yang lalai mungkin akan memasukkan username dan password Yahoo!-nya di sana.

]

Di bawah formulir yang ada, terdapat sebuah tulisan yang berbunyi “- By logging in you accept the Terms and Conditions -” dan terdapat sebuah tautan pada tulisan “Terms and Conditions”, yang terhubung dengan bagian bawah dari halaman tersebut yang berisi teks Terms of Use / Privacy Policy. Salinan teks dapat dibaca pada bagian bawah tulisan saya ini.

Yang bisa saya rangkum dari teks tersebut adalah jika seseorang memasukkan username/password ke formulir yang ada, maka dia telah dengan sadar memberikan izin kepada si penyelenggara situs tersebut untuk menggunakan akun Yahoo!-nya dan menggunakan Yahoo! Messenger untuk mengirimkan pesan-pesan kepada rekan-rekannya atas nama pemilik akun Yahoo!. Si penyelenggara situs juga dalam teks tersebut melakukan penyangkalan tindakan phishing atau penipuan.

Saya ngga ngerti hukum dan ngga ngerti juga apakah aturan semacam ini bisa dianggap sah atau tidak. Situs yang menurut saya melakukan sebuah penipuan melakukan penyangkalan terhadap apa yang dia kerjakan. Mengapa situs ini saya anggap melakukan penipuan? Karena situs tersebut berusaha mengarahkan pengunjung untuk melakukan sebuah tindakan yang (saya rasa) tidak sesuai dengan keinginannya. Penggunaan tampilan yang mirip dengan Yahoo! Messenger menjadi salah satu hal yang dapat membawa pengunjung yang tidak hati-hati ke dalam “alam bawah sadarnya” sehingga berkata, “oh login dulu ya?” dan akhirnya memasukkan username/password di sana.

***

Persetujuan terhadap Terms and Conditions menurut saya dapat menjadi suatu kontrak yang mengikat antara kita dan sebuah penyedia layanan. Bukan hanya terhadap “layanan palsu” namun juga layanan lain yang “normal” dan juga banyak digunakan oleh orang. Ngomong2, beberapa waktu yang lalu ada ribut-ribut atas hal ini terhadap Facebook kan? apa ya itu? *gak ngikutin berita*

Jadi, selalulah berhati2.. termasuk saat memasukan username/password. Cari tahu apakah benar kita memasukkan username/password pada tempat yang tepat. Gunakan juga aplikasi peramban web yang dapat membantu kita untuk mengenali situs-situs penuh tipuan seperti di atas. Kalau mau, pakai juga OpenDNS yang juga membantu melakukan pencegahan.