1. Modus Operasi Hacker Carding via Mesin ATM
Hacker atau dalam Bahasa Indonesia disebut dengan istilah Peretas adalah orang yang mempelajari, menganalisis dan memodifikasi program-program komputer agar bisa menerobos masuk ke dalam komputer atau jaringan komputer orang lain, baik untuk mencari keuntungan, mencari tantangan, maupun hanya sekedar main-main. Dengan demikian hacker terbagi ke dalam dua golongan yaitu Hacker Putih yang tidak merugikan korbannya dan Hacker Hitam adalah hacker yang mengambil keuntungan dari korbannya. jadi hacker hitam inilah yang kita sebut sebagai Hacker Jahat.
Hacker Carding adalah hacker yang mengkhususkan diri pada kartu kredit, kartu ATM dan kartu berharga lainnya. Hacker Carding ini sudah tergolong kejahatan yang canggih dengan teknologi tinggi baik hardware maupun software yang digunakannya, namun walau demikian pada intinya kira-kira begini proses kerja para hacker carding via mesin ATM:
Hacker Carding adalah hacker yang mengkhususkan diri pada kartu kredit, kartu ATM dan kartu berharga lainnya. Hacker Carding ini sudah tergolong kejahatan yang canggih dengan teknologi tinggi baik hardware maupun software yang digunakannya, namun walau demikian pada intinya kira-kira begini proses kerja para hacker carding via mesin ATM:
- Pertama mereka membuat alat perekam kartu yang bentuk dan ukurannya sangat kecil karena menggunakan microchip. Microchip ini selain bisa merekam data kartu juga mampu memancarkan sinyal yang cukup jauh.
- Para hacker mencari mesin ATM untuk ditanamkan mesin perekam tadi. Biasanya mereka melakukan aksinya pada saat ATM sepi dari pengguna.
- Setelah mesin perekam tertanam di ATM, tim lain segera mengaktifkan software untuk merekam kartu korban yang dimasukkan ke ATM yang telah ditanam perekam tadi
- Ketika korban memasukan kartu, Kartu korban akan tertahan di dalam mesin, dan di layar mesin ATM muncul pesan "bla-bla-bla, Segera hubungi Bank yang bersangkutan di nomor berikut: Solusi cepat 08xx xxxx xxxx. Solusi Standar 021 (biasanya nomor telepon bank sebenarnya)
- Dalam kasus seperti ini pasti semua orang menginginkan solusi cepat apalagi si korban yang sedang kebingungan dan panik karena kartunya tiba-tiba tertelan. Dalam situasi seperti ini pasti akan langsung menghubungi nomor solusi cepat yang sesungguhnya adalah nomor Si Hacker Carding tadi. Dipandulah si korban oleh si hacker. Misalnya begini: "Bla-bla (suara merdu perempuan)..." Untuk membatalkan transaksi silakan masukan dua digit terakhir PIN anda, bla-bla ... Masukan lagi digit ke 1 dan 3 PIN anda, Kartu anda akan segera keluar.... masukan lagi digit kedua dan keempat PIN anda,... bla-bla..." (diberi nasihat dan panduan yang panjang) Karena sesungguhnya si Hacker sedang sibuk memindahkan saldo si korban. Ketika pengambilan saldo telah selesai, "Silakan tunggu, kartu anda akan keluar".
- Si korban merasa senang karena kartunya keluar lagi padahal isinya sudah habis atau setidaknya berkurang.
Solusinya jika anda mengalami hal seperti itu:
- Segera hubungi Nomor telepon bank yang mengeluarkan kartu anda. Nomor telepon customer bank mudah dikenal karena rata-rata nomornya mudah diingat. Misalnya BCA: 1500-888, Mandiri: 14000, BRI: 14017, CIMB: 14041, BNI: 500046 dan sebagainya, hampir tidak ada bank yang menggunakan nomor telepon cellular sebagai nomor hotline centernya. Jangan tertipu dengan solusi cepat dengan nomor cellular. Biarkan kartu tertelan yang penting uangnya aman, buat apa kartu kalau uangnya diambil penipu.
- Usahakan anda tidak usah mengutak-atik mulut atau lubang kartu ATM setelah kartu tertelan mesin ATM.
- Jika ada hubungi petugas di sekitar ATM
- Kalau memungkinkan hindari mesin ATM yang berlokasi di tempat terpencil dan sepi
- Yang paling penting, jangan pernah memberitahukan PIN kartu anda kepada siapapun termasuk pihak bank sekalipun dan dalam kondisi apapun.
2. Modus Operasi Hacker via Windows dan OS lainnya
Berbagai cara Masuknya Keylogger ke dalam perangkat anda |
Bagi anda yang sering melakukan transaksi online hati-hati dengan hacker melalui software Keylogger yang menyusup lewat komputer/laptop atau handphone anda, siapa tahu di perangkat anda telah tertanam software Keylogger dan sejenisnya yang sangat berbahaya.
Keylogger merupakan sebuah perangkat lunak jahat yang tergolong ke dalam kelompok malware yang bertugas memata-matai dan merekam semua aktivitas pada sebuah komputer. Keylogger jika sudah berhasil masuk ke dalam komputer anda, dia akan bekerja aktif di balik layar. Artinya Keylogger tidak akan nampak baik di layar desktop, di daftar menu atau pun di folder program lainnya. Dicari di mana pun akan sulit ditemukan karena selain ukuran filenya yang kecil juga Keylogger bekerja dan menyembunyikan diri di balik system komputer kita. Jadi jelas Keylogger sangat berbahaya, makanya waspada !
Proses masuknya Keylogger ke dalam komputer kita bisa dari berbagai cara berikut:
- Software Keylogger bisa masuk saat membuka email asing yang dikirim ke email kita,
- Bisa masuk saat kita browsing kemudian meng-klik link yang disamarkan dengan gambar menarik, seperti cewek cantik misalnya dan sebagainya
- Bisa juga diselipkan dalam sebuah aplikasi gratisan yang didownload di internet
- Bisa juga disebar melalui web phising.
Proses kerja Keylogger kurang lebih seperti berikut ini:
- Seorang Hacker jahat membuat software Keylogger dengan bahasa pemerograman dan kode tertentu yang tidak terdeteksi sebagai virus oleh anti virus, apalagi oleh anti virus gratisan
- Software Keylogger ini bertugas memantau dan merekam semua aktivitas yang terjadi pada sebuah komputer, baik itu aktivitas membuka sebuah web, membuka email, memasukkan password bahkan mengetik di keyboard pun terekam dengan jelas oleh software mata-mata ini.
- Hasil rekamannya dikirim langsung saat ada koneksi internet ke si pembuat keylogger tadi.
- Pengiriman laporan hasil rekamannya ada yang melalui email ada pula yang melalui software khusus yang telah dipasang di komputer si hacker tadi.
- Karena Keylogger tadi mampu merekam segala aktivitas kita di komputer, maka si hacker keylogger ini tahu persis apa akun dan password email, Facebook, Twiter, nomor kartu, PIN, dan sebagainya. Dengan demikian maka si hacker ini akan dengan mudah masuk ke email kita, masuk ke akun penting kita, bahkan mungkin menggunakan kartu kredit milik kita.
- Selama ini ada kelemahan Keylogger, yaitu tidak bisa merekam semua aktivitas dengan model virtual.
Solusi menghindari dari Hacker Keylogger adalah dengan cara sebagai berikut:
- Jangan pernah menggunakan keyboard di komputer atau laptop anda ketika memasukkan akun dan password, serta saat memasukkan PIN dan nomor kartu, tapi gunakanlah keyboard virtual, karena Keylogger tidak mampu merekam aktivitas di keyboard virtual.
- Kalau mungkin hindari transaksi online menggunakan komputer atau gunakan komputer khusus untuk transaksi online
- Jangan menyimpan akun dan password di program browser anda.
- Jangan membuka email jika email itu tidak dikenal oleh kita
- Jangan download sembarangan dari website yang tidak dikenal
- Jangan mudah tergoda untuk klik hadiah anu, gambar cantik, gratis anu dan sebagainya
- Gunakanlah anti virus yang mampu membersihkan spam dan malware
- Pasanglah software anti Keylogger di komputer anda
- Lakukan Update Windows anda secara teratur
3. Modus Operasi Phising via SMS dan Telephone
Sesuai dengan namanya Phising yang berarti memancing, maka hacker Phising ini berusaha semenarik mungkin agar calon korbannya terpancing masuk ke dalam perangkapnya. Mungkin anda sering menerima SMS yang isinya memberitahukan bahwa kita mendapatkan hadiah dan untuk mengklaim hadiah tersebut silakan hubungi nomor 08xx xxxx xxxx sekian atau buka website: www.xxxxanu.blogspot.com.
Jika nomor yang tercantum bukan nomor telepon kantor atau website yang dicantumkan merupakan domain dan website gratisan, jelas ini penipuan hiraukan saja dan jangan pernah membalas SMS seperti itu, karena kalau membalasnya si hacker tahu bahwa nomor tersebut aktif dan akan di simpan untuk dijadikan sasaran penipuan berikutnya dengan cara yang lebih ampuh.
Ingat bahwa untuk membeli domain berbayar seperti .com, .net, .info, .org, dan lain-lainnya sekarang ini tidak diperlukan lagi persyaratan foto copy identitas diri, bahkan untuk domain .id saja syaratnya hanya foto copy KTP, apalagi untuk domain dan hosting gratisan seperti .blogspot.com, .wordpress.com, .weblly.com, jadi sangat tidak masuk akal perusahaan besar menggunakan domain dan hosting gratisan. Dan perlu diketahui juga tidak mungkin sebuah perusahaan resmi dan publik, hanya memiliki nomor telepon celullar sebagai nomor resmi kantornya.
Dan jika anda terpancing membuka website palsunya anda akan mulai terpengaruh karena website palsunya sama persis dengan website asli yang dipalsukannya. Biasanya anda diminta untuk memasukkan nama dan email. Setelah itu akan diminta lagi memasukkan data lainnya, kemudian data lagi dan akhirnya seperti terhipnotis kita tanpa ragu lagi memasukkan data penting dan rahasia yang tidak seharusnya diketahui orang lain.
Jika anda menerima telepon dari nomor yang tidak dikenal dan anda tidak sedang berurusan dengan nomor atau lembaga tersebut, sebaiknya jangan pernah diterima. Mendingan kalau isinya cuma menawarkan sesuatu produk, kalau pembicaraannya berlanjut minta data-data anda dan sebagainya, anda harus hati-hati. Saran saya jangan pernah diterima sebab kalau diterima nomor anda akan di simpan sebagai nomor aktif.
Jika anda menerima SMS atau telepon dari nomor yang tidak dikenal yang isinya mengabarkan keluarga atau teman mendapatkan kecelakaan tabrakan atau terjerat kasus kepolisian dan lain-lainnya yang isi beritanya membuat kita gugup, anda jangan gugup bersikaplah tenang. Yang seharusnya anda lakukan bukan segera mentransfer uang atau pulsa seperti yang diminta si penelepon, tapi hal-hal berikut yang anda harus lakukan:
- Tanyakan kepada si penelepon kejadiannya di mana, tanyakan identitas atau ciri-ciri korban, misalnya jenis kelaminnya, rambutnya, warna kulitnya, ciri khas lainnya, baju yang dikenakannya apa dan lain sebagainya. Jika jawaban si penelepon tidak sesuai ciri dan identitas keluarga kita, ini penipuan. Jika jawabannya dari si penelepon serba tidak tahu dan anda masih ragu, coba langkah kedua berikut
- Jika masih memungkinkan suruh si koran berbicara
- Kalau keluarga anda yang dikabarkan kecelakaan bawa handphone segera hubungi dia
- Jika tidak nyambung coba hubungi teman dekatnya, kalau masih tidak nyambung
- Hubungi kantor atau Rumah Sakit yang disebutkan si penelepon, jika masih belum yakin
- Cari lokasi nomor si penelepon dari mana. Cara untuk mengetahuinya nomor telepon berlokasi di mana, Silakan klik artikel Cara Melacak Lokasi Nomor HP Orang Lain
Demikian sementara tips cara agar terhindar dari ancaman hacker yang berupa Phising, Carding, Kelogger dan Sniffing, semoga dengan membaca artikel tersebut di atas anda akan semakin waspada dan hati-hati dalam beraktivitas melalui internet.
Jika ada pertanyaan atau saran silakan masukan dalam kotak komentar yang telah disediakan.
Terimakasih.
1. Modus Operasi Hacker Carding via Mesin ATM
Hacker atau dalam Bahasa Indonesia disebut dengan istilah Peretas adalah orang yang mempelajari, menganalisis dan memodifikasi program-program komputer agar bisa menerobos masuk ke dalam komputer atau jaringan komputer orang lain, baik untuk mencari keuntungan, mencari tantangan, maupun hanya sekedar main-main. Dengan demikian hacker terbagi ke dalam dua golongan yaitu Hacker Putih yang tidak merugikan korbannya dan Hacker Hitam adalah hacker yang mengambil keuntungan dari korbannya. jadi hacker hitam inilah yang kita sebut sebagai Hacker Jahat.
Hacker Carding adalah hacker yang mengkhususkan diri pada kartu kredit, kartu ATM dan kartu berharga lainnya. Hacker Carding ini sudah tergolong kejahatan yang canggih dengan teknologi tinggi baik hardware maupun software yang digunakannya, namun walau demikian pada intinya kira-kira begini proses kerja para hacker carding via mesin ATM:
Hacker Carding adalah hacker yang mengkhususkan diri pada kartu kredit, kartu ATM dan kartu berharga lainnya. Hacker Carding ini sudah tergolong kejahatan yang canggih dengan teknologi tinggi baik hardware maupun software yang digunakannya, namun walau demikian pada intinya kira-kira begini proses kerja para hacker carding via mesin ATM:
- Pertama mereka membuat alat perekam kartu yang bentuk dan ukurannya sangat kecil karena menggunakan microchip. Microchip ini selain bisa merekam data kartu juga mampu memancarkan sinyal yang cukup jauh.
- Para hacker mencari mesin ATM untuk ditanamkan mesin perekam tadi. Biasanya mereka melakukan aksinya pada saat ATM sepi dari pengguna.
- Setelah mesin perekam tertanam di ATM, tim lain segera mengaktifkan software untuk merekam kartu korban yang dimasukkan ke ATM yang telah ditanam perekam tadi
- Ketika korban memasukan kartu, Kartu korban akan tertahan di dalam mesin, dan di layar mesin ATM muncul pesan "bla-bla-bla, Segera hubungi Bank yang bersangkutan di nomor berikut: Solusi cepat 08xx xxxx xxxx. Solusi Standar 021 (biasanya nomor telepon bank sebenarnya)
- Dalam kasus seperti ini pasti semua orang menginginkan solusi cepat apalagi si korban yang sedang kebingungan dan panik karena kartunya tiba-tiba tertelan. Dalam situasi seperti ini pasti akan langsung menghubungi nomor solusi cepat yang sesungguhnya adalah nomor Si Hacker Carding tadi. Dipandulah si korban oleh si hacker. Misalnya begini: "Bla-bla (suara merdu perempuan)..." Untuk membatalkan transaksi silakan masukan dua digit terakhir PIN anda, bla-bla ... Masukan lagi digit ke 1 dan 3 PIN anda, Kartu anda akan segera keluar.... masukan lagi digit kedua dan keempat PIN anda,... bla-bla..." (diberi nasihat dan panduan yang panjang) Karena sesungguhnya si Hacker sedang sibuk memindahkan saldo si korban. Ketika pengambilan saldo telah selesai, "Silakan tunggu, kartu anda akan keluar".
- Si korban merasa senang karena kartunya keluar lagi padahal isinya sudah habis atau setidaknya berkurang.
Solusinya jika anda mengalami hal seperti itu:
- Segera hubungi Nomor telepon bank yang mengeluarkan kartu anda. Nomor telepon customer bank mudah dikenal karena rata-rata nomornya mudah diingat. Misalnya BCA: 1500-888, Mandiri: 14000, BRI: 14017, CIMB: 14041, BNI: 500046 dan sebagainya, hampir tidak ada bank yang menggunakan nomor telepon cellular sebagai nomor hotline centernya. Jangan tertipu dengan solusi cepat dengan nomor cellular. Biarkan kartu tertelan yang penting uangnya aman, buat apa kartu kalau uangnya diambil penipu.
- Usahakan anda tidak usah mengutak-atik mulut atau lubang kartu ATM setelah kartu tertelan mesin ATM.
- Jika ada hubungi petugas di sekitar ATM
- Kalau memungkinkan hindari mesin ATM yang berlokasi di tempat terpencil dan sepi
- Yang paling penting, jangan pernah memberitahukan PIN kartu anda kepada siapapun termasuk pihak bank sekalipun dan dalam kondisi apapun.
2. Modus Operasi Hacker via Windows dan OS lainnya
Berbagai cara Masuknya Keylogger ke dalam perangkat anda |
Bagi anda yang sering melakukan transaksi online hati-hati dengan hacker melalui software Keylogger yang menyusup lewat komputer/laptop atau handphone anda, siapa tahu di perangkat anda telah tertanam software Keylogger dan sejenisnya yang sangat berbahaya.
Keylogger merupakan sebuah perangkat lunak jahat yang tergolong ke dalam kelompok malware yang bertugas memata-matai dan merekam semua aktivitas pada sebuah komputer. Keylogger jika sudah berhasil masuk ke dalam komputer anda, dia akan bekerja aktif di balik layar. Artinya Keylogger tidak akan nampak baik di layar desktop, di daftar menu atau pun di folder program lainnya. Dicari di mana pun akan sulit ditemukan karena selain ukuran filenya yang kecil juga Keylogger bekerja dan menyembunyikan diri di balik system komputer kita. Jadi jelas Keylogger sangat berbahaya, makanya waspada !
Proses masuknya Keylogger ke dalam komputer kita bisa dari berbagai cara berikut:
- Software Keylogger bisa masuk saat membuka email asing yang dikirim ke email kita,
- Bisa masuk saat kita browsing kemudian meng-klik link yang disamarkan dengan gambar menarik, seperti cewek cantik misalnya dan sebagainya
- Bisa juga diselipkan dalam sebuah aplikasi gratisan yang didownload di internet
- Bisa juga disebar melalui web phising.
Proses kerja Keylogger kurang lebih seperti berikut ini:
- Seorang Hacker jahat membuat software Keylogger dengan bahasa pemerograman dan kode tertentu yang tidak terdeteksi sebagai virus oleh anti virus, apalagi oleh anti virus gratisan
- Software Keylogger ini bertugas memantau dan merekam semua aktivitas yang terjadi pada sebuah komputer, baik itu aktivitas membuka sebuah web, membuka email, memasukkan password bahkan mengetik di keyboard pun terekam dengan jelas oleh software mata-mata ini.
- Hasil rekamannya dikirim langsung saat ada koneksi internet ke si pembuat keylogger tadi.
- Pengiriman laporan hasil rekamannya ada yang melalui email ada pula yang melalui software khusus yang telah dipasang di komputer si hacker tadi.
- Karena Keylogger tadi mampu merekam segala aktivitas kita di komputer, maka si hacker keylogger ini tahu persis apa akun dan password email, Facebook, Twiter, nomor kartu, PIN, dan sebagainya. Dengan demikian maka si hacker ini akan dengan mudah masuk ke email kita, masuk ke akun penting kita, bahkan mungkin menggunakan kartu kredit milik kita.
- Selama ini ada kelemahan Keylogger, yaitu tidak bisa merekam semua aktivitas dengan model virtual.
Solusi menghindari dari Hacker Keylogger adalah dengan cara sebagai berikut:
- Jangan pernah menggunakan keyboard di komputer atau laptop anda ketika memasukkan akun dan password, serta saat memasukkan PIN dan nomor kartu, tapi gunakanlah keyboard virtual, karena Keylogger tidak mampu merekam aktivitas di keyboard virtual.
- Kalau mungkin hindari transaksi online menggunakan komputer atau gunakan komputer khusus untuk transaksi online
- Jangan menyimpan akun dan password di program browser anda.
- Jangan membuka email jika email itu tidak dikenal oleh kita
- Jangan download sembarangan dari website yang tidak dikenal
- Jangan mudah tergoda untuk klik hadiah anu, gambar cantik, gratis anu dan sebagainya
- Gunakanlah anti virus yang mampu membersihkan spam dan malware
- Pasanglah software anti Keylogger di komputer anda
- Lakukan Update Windows anda secara teratur
3. Modus Operasi Phising via SMS dan Telephone
Sesuai dengan namanya Phising yang berarti memancing, maka hacker Phising ini berusaha semenarik mungkin agar calon korbannya terpancing masuk ke dalam perangkapnya. Mungkin anda sering menerima SMS yang isinya memberitahukan bahwa kita mendapatkan hadiah dan untuk mengklaim hadiah tersebut silakan hubungi nomor 08xx xxxx xxxx sekian atau buka website: www.xxxxanu.blogspot.com.
Jika nomor yang tercantum bukan nomor telepon kantor atau website yang dicantumkan merupakan domain dan website gratisan, jelas ini penipuan hiraukan saja dan jangan pernah membalas SMS seperti itu, karena kalau membalasnya si hacker tahu bahwa nomor tersebut aktif dan akan di simpan untuk dijadikan sasaran penipuan berikutnya dengan cara yang lebih ampuh.
Ingat bahwa untuk membeli domain berbayar seperti .com, .net, .info, .org, dan lain-lainnya sekarang ini tidak diperlukan lagi persyaratan foto copy identitas diri, bahkan untuk domain .id saja syaratnya hanya foto copy KTP, apalagi untuk domain dan hosting gratisan seperti .blogspot.com, .wordpress.com, .weblly.com, jadi sangat tidak masuk akal perusahaan besar menggunakan domain dan hosting gratisan. Dan perlu diketahui juga tidak mungkin sebuah perusahaan resmi dan publik, hanya memiliki nomor telepon celullar sebagai nomor resmi kantornya.
Dan jika anda terpancing membuka website palsunya anda akan mulai terpengaruh karena website palsunya sama persis dengan website asli yang dipalsukannya. Biasanya anda diminta untuk memasukkan nama dan email. Setelah itu akan diminta lagi memasukkan data lainnya, kemudian data lagi dan akhirnya seperti terhipnotis kita tanpa ragu lagi memasukkan data penting dan rahasia yang tidak seharusnya diketahui orang lain.
Jika anda menerima telepon dari nomor yang tidak dikenal dan anda tidak sedang berurusan dengan nomor atau lembaga tersebut, sebaiknya jangan pernah diterima. Mendingan kalau isinya cuma menawarkan sesuatu produk, kalau pembicaraannya berlanjut minta data-data anda dan sebagainya, anda harus hati-hati. Saran saya jangan pernah diterima sebab kalau diterima nomor anda akan di simpan sebagai nomor aktif.
Jika anda menerima SMS atau telepon dari nomor yang tidak dikenal yang isinya mengabarkan keluarga atau teman mendapatkan kecelakaan tabrakan atau terjerat kasus kepolisian dan lain-lainnya yang isi beritanya membuat kita gugup, anda jangan gugup bersikaplah tenang. Yang seharusnya anda lakukan bukan segera mentransfer uang atau pulsa seperti yang diminta si penelepon, tapi hal-hal berikut yang anda harus lakukan:
- Tanyakan kepada si penelepon kejadiannya di mana, tanyakan identitas atau ciri-ciri korban, misalnya jenis kelaminnya, rambutnya, warna kulitnya, ciri khas lainnya, baju yang dikenakannya apa dan lain sebagainya. Jika jawaban si penelepon tidak sesuai ciri dan identitas keluarga kita, ini penipuan. Jika jawabannya dari si penelepon serba tidak tahu dan anda masih ragu, coba langkah kedua berikut
- Jika masih memungkinkan suruh si koran berbicara
- Kalau keluarga anda yang dikabarkan kecelakaan bawa handphone segera hubungi dia
- Jika tidak nyambung coba hubungi teman dekatnya, kalau masih tidak nyambung
- Hubungi kantor atau Rumah Sakit yang disebutkan si penelepon, jika masih belum yakin
- Cari lokasi nomor si penelepon dari mana. Cara untuk mengetahuinya nomor telepon berlokasi di mana, Silakan klik artikel Cara Melacak Lokasi Nomor HP Orang Lain
Demikian sementara tips cara agar terhindar dari ancaman hacker yang berupa Phising, Carding, Kelogger dan Sniffing, semoga dengan membaca artikel tersebut di atas anda akan semakin waspada dan hati-hati dalam beraktivitas melalui internet.
Jika ada pertanyaan atau saran silakan masukan dalam kotak komentar yang telah disediakan.
Terimakasih.
Thanks for reading: Tips Menghindari Bahaya Hacker, Phising dan Carding saat Bertransaksi di ATM dan Online
1 Komentar
Sama-sama, semoga bermanfaat.
BalasHapusSiiiip, entar kalau ada lomba mancing akau akan pesan