Investigasi Forensik Pada E-Mail Spoofing Menggunakan Metode Header Analysis

Abstract

Email merupakan salah satu fasilitas internet yang banyak digunakan untuk komunikasi dan bertukar informasi. Hal ini memungkinkan pihak ketiga menyalahgunakan email untuk mendapatkan informasi secara ilegal dengan mengubah identitas pengirim email dan menjadikannya seperti email yang berasal dari email yang sah (legitimate email), aktivitas tersebut biasa dikenal dengan istilah email spoofing. Untuk dapat mendeteksi adanya email spoofing, maka perlu adanya investigasi forensik email terhadap email spoofing. Salah satu teknik investigasi forensik email adalah menggunakan analisis header email (header analysis method). Teknik ini bekerja dengan memeriksa dan membandingkan value yang terdapat pada beberapa header email yang ditetapkan sebagai parameter deteksi email spoofing. Parameter yang digunakan dalam penelitian ini adalah header ‘From', ‘Message-ID', ‘Date' dan ‘Received'. Jika value yang terdapat pada header tersebut identik, maka email tersebut adalah email yang sah (legitimate email), jika tidak maka email tersebut dikategorikan sebagai email spoofing