158 Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 158-166 E-ISSN 2503-2933

## Investigasi Forensika Digital WhatsApp Scam Dengan Menggunakan Framework D4I
Rusydi Nurdin 1 , Erika Ramadhani 2
1,2 Program Studi Informatika, Fakultas Teknik Industri, Universitas Islam Indonesia Jl. Kaliurang Km. 14,5 Kabupaten Sleman Daerah Istimewa Yogyakarta 55584 Email: 1 rusdynurdin09@gmail.com, 2 erika@uii.ac.id

## Abstrak
WhatsApp merupakan aplikasi yang sudah sangat dikenal di Indonesia maupun dunia. Aplikasi  WhatsApp  juga  diketahui  menjadi  salah  satu  aplikasi  dengan  pengguna  terbanyak hingga  saat  ini.  Aplikasi  ini  dapat  memudahkan  kita  dalam  berkomunikasi  jarak  jauh  hingga dengan  membantu  dalam  urusan  pekerjaan.  Dengan  banyaknya  kemudahan  yang  diberikan oleh  WhatsApp  dalam  hal  komunikasi,  banyak  ditemukan  modus-modus  kejahatan  yang memanfaatkan  WhatsApp  sebagai  alat  untuk  melakukan  kejahatan  digital,  salah  satunya WhatsApp  Scam.  Salah  satu  tindakan  yang  dapat  dilakukan  untuk  mencari  tau  pelaku  dan bagaimana  pelaku  melakukan  penipuannya  adalah  dengan  investigasi  forensika  digital. Forensika digital merupakan suatu bagian dari pada ilmu forensik dengan lingkup investigasi materi  (data)  serta  penemuan  pada  perangkat  digital  seperti  smartphone,  komputer,  tablet, storage,  serta  perangkat  dengan  jaringan  lainnya.  Di  dalamnya  terdapat  penerapan informatika  untuk  penyajian  data  bukti  dari  kejahatan  komputer  yang  dapat  membantu  pihak pengadilan  dalam  barang  bukti  kejahatan  siber  dengan  fokus  menjaga  integritas  dan mempertahankan  rantai  penjagaan  yang  ketat.  Framework  D4I  diharapkan  dapat meningkatkan  pelaksanaan  investigasi  forensika  digital  pada  tahap  pemeriksaan  data  dan analisis data yang ada. Investigasi dilakukan dengan menggabungkan metode National Institute of Standards and Technology (NIST) dan artefak dari cyber kill chain (CKC) bertujuan untuk membantu dalam proses forensika digital.
Kata kunci — Forensika digital, D4I, WhatsApp Scam, Keamanan siber

## Abstract
WhatsApp  is  an  application  that  is  very  well  known  in  Indonesia  and  the  world.  The WhatsApp application is also known to be one of the applications with the most users to date. This application can make it easier for us to communicate remotely to help with work matters. With the many conveniences provided by WhatsApp in terms of communication, there are many modes of crime that use WhatsApp as a tool to commit digital crimes, one of which is WhatsApp Scam. One of the actions that can be taken to find out the perpetrators and how the perpetrators commit fraud is by digital forensics investigation. Digital forensics is a part of forensic science with  the  scope  of  material  (data)  investigations  and  discoveries  on  digital  devices  such  as smartphones,  computers,  tablets,  storage,  and  other  networked  devices.  It  includes  the application of informatics for the presentation of evidence data from computer crimes that can assist the court in cybercrime evidence with a focus on maintaining integrity and maintaining a tight chain of custody. The D4I framework is expected to improve the implementation of digital forensics  investigations  at  the  stage  of  examining  data  and  analyzing  existing  data.  The investigation was carried out by combining the National Institute of Standards and Technology (NIST)  method  and  artifacts  from  the  cyber  kill  chain  (CKC)  to  assist  in  the  digital  forensics process.
Keywords —Digital forensics, D4I, WhatsApp Scam, Cybersecurity
Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 158-166 E- ISSN 2503-2933 159
Title of manuscript is short and clear, implies research results (First Author)

## 1. PENDAHULUAN
Forensik  digital  merupakan  penerapan  informatika  untuk  penyajian  data  bukti  yang tepat  dari  kejahatan  komputer  ke  pengadilan  dengan  fokus  menjaga  integritas  dan mempertahankan rantai penjagaan yang ketat [1] . Tujuan akhir dari forensik digital yakni untuk memperoleh bukti sehingga pertanyaan 5W dan 1H ( what,who,when,why,where , dan how ) dapat dijawab. Pertanyaan 5W1H meliputi Apa yang terjadi, Siapa yang terlibat, Kapan itu terjadi, Di mana  itu  terjadi,  Mengapa  itu  terjadi,  dan  Bagaimana  itu  terjadi  [2].  Menjawab  pertanyaan- pertanyaan ini mengarah kepada konfirmasi atau penyangkalan tuduhan suatu insiden [3]. Untuk menjawab pertanyaan tersebut, artefak digital dari sebuah sistem harus diperiksa dan dianalisis - dengan  mengikuti  proses  forensik  digital  yang  akan  dibahas  nantinya.  Walaupun  tidak  ada dalam  literatur  definisi  formal  dari  istilah  “artefak  digital”  [4],  secara  luas  diterima  bahwa definisinya  mirip  dengan  gagasan  “artefak”  dalam  Arkeologi.  Artinya,  artefak  yaitu  “Benda yang  dibuat  atau  dibentuk  oleh  manusia,  seperti  alat  atau  karya  seni,  biasanya  untuk kepentingan budaya atau sejarah”. Akhirnya, sebuah artefak digital dapat didefinisikan sebagai Objek kepentingan Arkeologi Digital [5].
Bersumber  dari We  Are  Social ,  dijelaskan  bahwa  hingga  Januari  2023,  total  pengguna aktif sosial media di Indonesia mencapai angka 167 juta jiwa. Total pengguna ini setara dengan 60,4%  populasi  yang  ada  di  Indonesia  dengan  waktu  yang  dihabiskan  untuk  bermain  sosial media mencapai angka 3 jam 18  menit pada setiap harinya. Dan WhatsApp masih menduduki peringat pertama dalam nominasi Sosial Media yang paling sering digunakan oleh penduduk di Indonesia dengan persentase 92,1% dari pengguna internet. Instagram menduduki posisi kedua dengan presentase 86,5% dari pengguna internet. Selanjutnya yaitu Facebook yang menduduki peringkat  ketiga  dengan  presentase  83,8%  dari  pengguna  internet.  Diikuti  oleh  TikTok, Telegram,  Twitter  dan  FB  Mesenger  dengan  persentase  masing-masing  70,8%,  64,3%,  60,2% dan  51,9%  pengguna  internet  di  Indonesia  [6].  Karna  banyaknya  pengguna  WhatsApp menjadikan  banyaknya  bermunculan  kejahatan  siber  yang  memanfaatkan  WhatsApp  sebagai wadah  untuk  melakukan  WhatsApp  Scams  atau  Penipuan  di  WhatsApp.  WhatsApp  scam merupakan penipuan yang dilakukan melalui pesan WhatsApp untuk menipu pengguna supaya memberikan  informasi  yang  bersifat  pribadi  hingga  mengunduh  malware.  Kasus  yang  banyak terjadi  pada  2  tahun  belakangan  ini  dan  banyak  memakan  korban  adalah  dengan  munculnya pengiriman pesan yang berisi pesan yang memuat file .apk dengan motif undangan pernikahan atau  cek  resi/  lihat  foto  paket.  Motif  ini  memungkinkan  penipu  untuk  mencuri  data  korban hingga  memperoleh  akses  m-banking  dan  e-wallet  korban  sehingga  terjadinya  pencurian uang[7].
Saat  ini  sudah  banyak  teknologi  yang  dikembangkan  berupa framework yang  dapat membantu  proses  dari  investigasi  serangan  siber.  Berdasarkan  survey  yang  ada,  semuanya mencakup  satu  (Analisis)  atau  dua  (Pemeriksaan  dan  Analisis)  tahapan  dimana  menjadikan artefak  yang  terkait  dengan  serangan  siber  harus  diidentifikasi  dan  dianalisis  [8]–[10].  Kedua tahapan  ini  sangat  penting  karena  mereka  tidak  hanya  umum  di  antara  semua  proses  forensik digital,  tetapi  juga  karena  di  dalamnya  proses  investigasi  yang  sebenarnya  terjadi  [9],  [11]. Berdasarkan  survei  yang  ada  dalam  proses  forensik  digital,  sebagian  besar  proses  tidak menguraikan  pemeriksaan  dan  analisis  secara  lebih  rinci,  sehingga    terjadinya  kekurangan panduan dan  bantuan  yang  terbatas  dalam  melakukan  fase ini  [8],  [12], [13].  Beberapa  proses forensik  digital  yang  melakukan  tahap  pemeriksaan  dan  analisis  tingkat  tinggi  yaitu,  National Institute of Standards and Technology (NIST) [14], Cyber Kill Chain [15], dan kerangka D4I. Kerangka  D4I  disini  dirancang  untuk  melengkapi  dan  meningkatkan,  bukan  menggantikan proses  forensik  digital  yang  sudah  ada.  Kerangka  D4I  bekerja  dengan  menyediakan  langkah
160 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 188-166 E-ISSN 2503-2933
demi langkah dan secara semi otomatis investigasi serangan siber terlepas dari sifat, jenis, dan kecanggihannya, sehingga memungkinkan dia untuk mengidentifikasi serangan tipe baru [16].
Dari  hasil  pemaparan  data  dan  fakta  tentang  Proses  Forensik  digital  dengan  fokus kepada  WhatsApp  scam,  maka  penelitian  ini  bertujuan  untuk  melakukan  investigasi  forensik digital  pada  WhatsApp  scam  menggunakan  kerangka  D4I  dengan  fokus  investigasi  salah  satu file  .apk  palsu  yaitu  file  “undangan  pernikahan.apk”.  Dengan  melakukan  investigasi  dengan peningkatan  pada  tahapan  pemeriksaan  dan  analisis  diharapkan  dapat  membantu  proses identifikasi  forensik  digital  dengan  lebih  optimal  berdasarkan  sifat,  jenis,  dan  tipenya.  Serta dapat membantu dalam menyediakan bukti untuk forensik digital itu sendiri. Penelitian ini akan menjelaskan serta mencontohkan proses pada kerangka D4I yang akan membantu investigasi.

## 2. METODE PENELITIAN

## 2.1 Metode instruksi langkah demi langkah untuk pemeriksaan dan analisis D4I
Pengadopsian  proses  forensik  digital  NIST  dengan  penerapan  D4I  bermaksud  tidak membatasi  kemampuannya  untuk  diterapkan  pada  proses  digital  forensik  lainnya  untuk  lebih menguraikan  tahap  pemeriksaan  dan  analisis  yang  sesuai  [16].  Gambaran  langkah  yang diusulkan dapat dilihat pada Gambar 1.
Gambar 1. Metode Langkah Demi Langkah yang Diusulkan
Metode instruksi langkah-demi-langkah yang diusulkan untuk NIST yang berfokus pada peningkatan tahap pemeriksaan dan analisis terdiri dari 6 langkah berikut (Gambar 1): 1. Choose : Pilih fase CKC yang sesuai.
2. Identify :  Identifikasi  semua  artefak  yang  termasuk  dalam  fase  (pemeriksaan)  CKC  yang dipilih berdasarkan kategorisasi artefak yang diusulkan.
3. Correlate : Temukan korelasi antara artefak dari fase CKC yang dipilih dengan artefak milik fase  CKC  yang  sama,  sebelumnya  atau  berikutnya  (pemeriksaan  NIST).  Artefak  dapat dikorelasikan dengan atributnya (misalnya stempel waktu, nama) atau konten (misalnya kode VBScript Microsoft Word dan ADS file).
4. Construct Chain of correlated Artifacts (CoA): Simpan setiap artefak yang memiliki korelasi apa  pun  dengan  artefak  milik  fase  CKC  yang  sama,  sebelumnya  atau  berikutnya  dan tambahkan ke rantai. Akibatnya, analisis dilakukan karena kesimpulan sudah mulai ditarik.
5. Repeat : Ulangi prosedur (1-4 langkah) untuk semua fase CKC.
6. Analyze CoA:  Analisis  CoA  untuk  menentukan  apakah  itu  menggambarkan  serangan (analisis NIST). Saat serangan mengikuti fase yang dijelaskan dalam CKC, rantai artefak ini adalah bukti jejak serangan yang ditinggalkan.
Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 158-166 E- ISSN 2503-2933 161
Title of manuscript is short and clear, implies research results (First Author)
3. HASIL DAN PEMBAHASAN
Untuk melakukan investigasi, dilakukan proses berdasarkan langkah demi langkah yang diusulkan. Terlebih dahulu penjelasan modus penipuan dijelaskan pada Tabel 1, dengan melakukan penyesuaian fase CKC ( Cyber Kill Chain ) pada kasus penipuan Undanga pernikahan palsu.
Tabel 1. Simulasi Modus Alur Penipuan No Fase CKC Tindakan 1 R ( Reconnaissance ) Tahap  Pengintaian,  penyerang  mulai  untuk  menentukan  target pengguna  WhatsApp  yang  akan  dituju  dan  mulai  mencari  tahu nama korban dengan data yang mereka miliki.
2 W ( Waeponization ) Tahap  persenjataan,  penyerang  akan  mempersiapkan  foto  profile yang  mendukung,  file  undangan  pernikahan.apk  palsu,  pesan pengantar,  serta  isi  pesan  WhatsApp  yang  di  dalamnya  terdapat dokumen palsu serta instruksi untuk membuka dan menginstall file setelah menyesuaikan dengan pengintaian sebelumnya. 3 D ( Delivery )
Pengiriman  malware  lewat  pesan  WhatsApp  yang  telah  disiapkan seakan-akan pesan tersebut berasal dari sumber yang terpercaya. 4 E ( Exploitation ) Pada tahap eksploitasi pengguna WhatsApp atau korban menerima pesan dan mengikuti instruksi pesan. 5 I ( Installation )
Setelah  korban  menginstall  aplikasi,  aplikasi  akan  meminta  izin untuk  beberapa  akses  yang  diperlukan.  Jika  korban  setuju,  pelaku dapat memiliki akses yang diperlukan. 6 C2  ( Command  and Control ) Pada  tahap  ini,  penyerang  melakukan  pengendalian  dan  tindakan pada  akses  atau  data  yang  telah  dicuri  sesuai  dengan  tujuan penyerangan.  Di  dalam  kasus  yang  di  angkat,  tindakan  yang diambil  pelaku  adalah  mengakses  sms  korban  dan  mendapatkan data-data penting seperti kode One-Time Password (OTP) 7 A ( Action on object )  Eksekusi  sesuai  dengan  tujuan  korban,  sehingga  tujuan  penyerang selesai.
Hasil dari langkah-langkah investigasi yang dilakukan dengan penerapan kerangka kerja metode D4I dengan kombinasi dari fase CKC sebagai berikut:
1. Penyelidikan  dimulai  dengan  fase  Installation  CKC  (D4I  -  Choose),  artefak-artefak  yang termasuk  ke  dalam  fase  ini  diidentifikasi  berdasarkan  kategorisasi  dan  pemetaan  (D4I- Identify).  Di  antaranya,  pada  Gambar  2  ditentukan  bahwa  install  aplikasi  dan  izin  request access  SMS  merupakan  tujuan  yang  diinginkan  oleh  penipu  untuk  mengambil  data  yang diinginkan,  yang  menjadikan  tahap  awal  berhasil  atau  tidaknya  penipuan  dengan  (D4I- Correlate).  Disini,  rantai  artefak  berkorelasi  pada  install  aplikasi  dan  request  access  SMS milik fase Installation CKC (D4I – Construct CoA).
162 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 188-166 E-ISSN 2503-2933
CoA: [-], [-], [-], [-], [Install Aplikasi, Request Access SMS], [-], [-]

## Gambar 2. Permintaan Akses
2. Setelah  itu,  artefak  yang  termasuk  ke  dalam  fase  Exploitation  (D4I  –  Choose)  dilakukan identifikasi  (D4I  -  Identify).  Setelah  dilakukan  decompile  pada  aplikasi  undangan pernikahan, pada Gambar 3 terdapat file xml yang dijalankan dengan isi mencurigakan yang meminta  akses  yang  tidak  seharusnya  diminta,  salah satunya  akses  SMS  (D4I  -  Correlate). Disini,  rantai  artefak  yang  berkorelasi  berisi  install  aplikasi,  request  access  SMS,  dan  file xml (D4I – Construct CoA).
CoA: [-], [-], [-], [file xml], [Install Aplikasi, Request Access SMS], [-], [-]
Gambar 3. Akses pada File XML
Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 158-166 E- ISSN 2503-2933 163
Title of manuscript is short and clear, implies research results (First Author)
Artefak  yang  termasuk  ke  dalam  fase  Delivery  CKC  (D4I  -  Choose)  diidentifikasi berdasarkan  kategorisasi  dan  pemetaan  (D4I-Identify).  Setelah  artefak  diidentifikasi ditemukan bahwa file xml serta file aplikasinya dikirimkan melalui pesan WhatsApp seperti Gambar  4  menggunakan  teknik  social  engineering  (D4  -  Correlate).  Disini,  rantai  artefak yang berkorelasi berisi install aplikasi, request access SMS, file xml, dan WhatsApp (D4I – Construct CoA).
CoA: [-], [-], [WhatsApp], [file xml], [Install Aplikasi, Request Access SMS], [-], [-]

## Gambar 4 Pesan WhatsApp dengan teknik Social Engineering
3. Artefak  yang  termasuk  ke  dalam  fase  Reconnaisance  CKC  (D4I  -  Choose)  diidentifikasi berdasarkan  kategorisasi  dan  pemetaan  (D4I-Identify).  Setelah  artefak  diidentifikasi, ditemukan  bahwa  untuk  melakukan  teknik  social  engineering  diperlukan  nomor  HP  yang terhubung  ke  WhatsApp  korban  yang  akan  ditargetkan  untuk  dikirimkan  pesan  WhatsApp (D4 - Correlate). Disini, rantai artefak yang berkorelasi berisi install aplikasi, request access SMS, file xml, WhatsApp, dan Nomor HP (D4I – Construct CoA). CoA: [Nomor HP], [-], [WhatsApp], [file xml], [Install Aplikasi, Request Access SMS], [-], [-]
4. Artefak  yang  termasuk  ke  dalam  fase  Waeponization  CKC  (D4I  -  Choose)  diidentifikasi berdasarkan  kategorisasi  dan  pemetaan  (D4I-Identify).  Setelah  artefak  diidentifikasi,  pada pesan  WhatsApp  yang  dikirim  penipu  ditemukan  adanya  aplikasi  malware  yang  ditutupi dengan nama “Undangan Pernikahan.apk” (D4 - Correlate),seperti yang terlihat pada gambar 4. Disini, rantai artefak yang berkorelasi berisi install aplikasi, request access SMS, file xml, WhatsApp, Nomor HP dan malware (D4I – Construct CoA).
CoA:  [Nomor  HP],  [Malware],  [WhatsApp],  [file  xml],  [Install  Aplikasi,  Request  Access SMS], [-], [-]
5. Artefak  yang  termasuk  ke  dalam  fase  Command  &  Control  CKC  (D4I  -  Choose) diidentifikasi  berdasarkan  kategorisasi  dan  pemetaan  (D4I-Identify).  Setelah  artefak diidentifikasi,  pada  decompile  aplikasi  malware  terdapat  file  “MainActivity.java”  yang disana  ditemukan  adanya  perintah  untuk  melanjutkan  informasi  perangkat  serta  SMS  yang diterima  perangkat  kepada  bot  telegram  seperti  yang  ditunjukan  pada  gambar  5,  dan  disini penipu dapat menerima dan melihat data SMS yang diinginkan (D4 - Correlate). Sampai titik ini,  rantai  artefak  yang  berkorelasi  berisi  install  aplikasi,  request  access  SMS,  file  xml, WhatsApp, Nomor HP, malware, da (D4I – Construct CoA).
164 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 188-166 E-ISSN 2503-2933
CoA:  [Nomor  HP],  [Malware],  [WhatsApp],  [file  xml],  [Install  Aplikasi,  Request  Access SMS], [Bot Telegram], [-]

## Gambar 5 Script untuk melanjutkan pesan pada SMS ke Bot Telegram
6. Artefak  yang  termasuk  ke  dalam  fase  Actions  on  Object  CKC  (D4I  -  Choose)  merupakan bagian final dalam upaya pelaku mengumpulkan data korban (D4I-Identify). Setelah artefak diidentifikasi  ditemukan  bahwa  data  yang  diincar  pelaku  adalah  One-Time  Password  yang diperoleh dari SMS hp korban melalui Bot Telegram (D4 - Correlate). Disini, rantai artefak yang berkorelasi berisi install aplikasi, request access SMS, file xml, dan WhatsApp (D4I – Construct CoA).
CoA:  [Nomor  HP],  [Malware],  [WhatsApp],  [file  xml],  [Install  Aplikasi,  Request  Access SMS], [Bot Telegram], [OTP]
Bagian  diatas  menunjukan  bahwa  serangan  diselidiki  secara  bertahap  dengan  cara langkah-demi-langkah  yang  diusulkan.  Dengan  mendapatkan  akses  ke  OTP  nantinya  pelaku dapat  memanfaatkan  OTP  ini  dengan  login  ke  akun-akun  E-wallet  korban  seperti  Gopay, Shopeepay,  Ovo  dan  sebagainya  serta  mengambil  keuntungan  yang  ada.  OTP  juga  bisa dimanfaatkan dengan akun-akun yang terkait oleh nomor HP korban.
Setelah  dianalisis  lebih  lanjut  ada  banyak  faktor  yang  dapat  membatalkan  modus pelaku, hal-hal tersebut seperti:
• Akses SMS ditolak
• Aplikasi malware langsung segera dihapus.
• Tidak ada akun yang terkait dengan nomor whatsapp.
• Tidak terhubung ke internet.
• Kartu SIM sudah tidak aktif.
• Dll.

## 4. KESIMPULAN
Berdasarkan uraian diatas maka diambil kesimpulan bahwa:
1. Penipuan  pada WhatsApp dengan modus Undangan Pernikahan merupakan penipuan yang menargetkan  akses  kepada  SMS  perangkat  korbannya  dengan  tujuan  mendapatkan  kode OTP dan data pendukung lainnya yang berada di SMS.
Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 158-166 E- ISSN 2503-2933 165
Title of manuscript is short and clear, implies research results (First Author)
2. Pencurian OTP merupakan salah satu dari rangkaian penipuan yang menargetkan pencurian uang pada E-wallet atau akun pribadi korban yang dituju.
3. Investigasi  dengan  framework  D4I  berfungsi  dalam  membantu  menguraikan  dan memfokuskan tahapan Pemeriksaan dan Analisis untuk meningkatkan hasil investigasi. Kelebihan  dari  metode  D4I  adalah  penyelidikan  yang  lebih  dalam  pada  bagian pemeriksaan dan analisis, sedangkan kekurangannya yaitu memakan lebih banyak waktu karena proses yang diulang-ulang pada tahap pemeriksaan dan analisis. Karena framework D4I belum begitu dikenal di Indonesia, alangkah lebih baik framework ini lebih sering digunakan dan juga bisa digabungkan dengan metode-metode lainnya.

## 5. SARAN
Bersarkan kesimpulan diatas saran-saran yang diberikan sebagai berikut:
1. Mencoba framework D4I dengan metode yang lain.
2. Melakukan  Investigasi  dengan  studi  kasus  yang  tergolong  baru  untuk  uji  coba  efektifitas framework ini.

## UCAPAN TERIMA KASIH
Penulis  mengucapkan  terima  kasih  kepada  pihak-pihak  yang  telah  memberi  dukungan financial dan motivasi terhadap berjalannya penelitian ini.

## DAFTAR PUSTAKA
[1] A.  A.  Agarwal  and  M.  M.  Gupta, “Systematic  Digital  Forensic  Investigation  Model,” 2011.
[2] O.  Brady, “Exploiting  Digital  Evidence  Artefacts,” 2018.  [Online].  Available: https://kclpure.kcl.ac.uk/portal/
[3] K. Widatama and Y. Prayudi, Konsep Lemari Penyimpanan Bukti Digital Menggunakan Struktur Bahasa XML . 2017.
[4] V. S. Harichandran, D. Walnycky, I. Baggili, and F. Breitinger, “CuFA: A More Formal Definition  for  Digital  Forensic  Artifacts,” in DFRWS  2016  USA  -  Proceedings  of  the 16th  Annual  USA  Digital  Forensics  Research  Conference ,  Digital  Forensic  Research Workshop, 2016, pp. S125–S137. doi: 10.1016/j.diin.2016.04.005.
[5] R.  Shumba ,  “Exploring  The  Use  of  Graph  Databases  to  Catalog  Artifacts  for  Client Forensics,” 2018. [Online]. Available: https://commons.erau.edu/adfsl/2018/presentations/5
[6] S.  Widi, “Pengguna  Media  Sosial  di  Indonesia  Sebanyak  167  Juta  pada  2023,”
DataIndonesia.id. Accessed: Dec. 08, 2023. [Online]. Available:
https://dataindonesia.id/internet/detail/pengguna-media-sosial-di-indonesia-sebanyak- 167-juta-pada-2023
166 Jatisi ISSN 2407-4322 Vol. 11, No. 1, Maret 2024, Hal. 188-166 E-ISSN 2503-2933
[7] A.  Tanujaya, “Statistik  Kejahatan  Siber  di  Indonesia  Selama  2023,” detikinet ,  2023. Accessed:  Dec.  08,  2023.  [Online].  Available:  https://inet.detik.com/security/d- 7054249/statistik-kejahatan-siber-di-indonesia-selama-2023
[8] K.  Kyei,  P.  Zavarsky,  D.  Lindskog,  and  R.  Ruhl, “LNICST  114  -  A  Review  and Comparative Study of Digital Forensic Investigation Models,” 2013.
[9] S.  R.  Selamat,  R.  Yusof,  and  S.  Sahib, “Mapping  Process  of  Digital  Forensic Investigation Framework,” 2008.
[10]  Y.  Yusoff,  R.  Ismail,  and  Z.  Hassan, “Common  Phases  of  Computer  Forensics Investigation  Models,”  International  Journal  of  Computer  Science  and  Information Technology , Vol. 3, No. 3, pp. 17–31, Jun. 2011, doi: 10.5121/ijcsit.2011.3302.
[11]  N.  L.  Beebe  and  J.  G.  Clark, “A  Hierarchical,  Objectives-Based  Framework  for  The Digital  Investigations  Process,” Digit  Investig ,  Vol.  2,  No.  2,  pp.  147–167,  Jun.  2005, doi: 10.1016/J.DIIN.2005.04.002.
[12]  X. Du, N.-A. Le-Khac, and M. Scanlon , “Evaluation of Digital Forensic Process Models with Respect to Digital Forensics As A Service,” 2017.
[13]  K. O. Peasah, E. Quayson, O. Agyei, and E. Danso Ansong, “Survey of Digital Forensic Models and Proposed Thematic Scheme,” 2017.
[14]  I. Riadi, dan Rusydi Umar, and A. Dahlan Jl Soepomo, Rancangan Investigasi Forensik Email  Dengan  Metode  National  Institute  of  Standards  and  Technology  (NIST) .  2018, 2018.
[15]  D. Kiwia, A. Dehghantanha, K. K. R. Choo, and J. Slaughter, “A Cyber Kill Chain Based Taxonomy  of  Banking  Trojans  for  Evolutionary  Computational  Intelligence,” J Comput Sci , Vol. 27, pp. 394–409, Jul. 2018, doi: 10.1016/J.JOCS.2017.10.020.
[16]  A.  Dimitriadis,  N.  Ivezic,  B.  Kulvatunyou,  and  I.  Mavridis, “D4I  -  Digital  Forensics Framework  for  Reviewing  and  Investigating  Cyber  Attacks,” Array ,  Vol.  5,  p.  100015,
Mar. 2020, doi: 10.1016/j.array.2019.100015.