Jangan Tertipu, Selalu waspada, cara Mengetahui Email Phishing!
Di jaman serba digital seperti saat ini, ada berbagai macam kejahatan siber yang perlu dicurigai dan cara mengetahui email phishing. Ini ialah wujud kecurangan psikis yang dipakai untuk mengambil data pemakai, terhitung kredensial login dan nomor kartu credit.
Aktor akan menyaru selaku faksi paling dipercaya dan minta untuk buka e-mail, pesan instant, atau pesan text. Bila korban tertipu untuk mengeklik link beresiko, karena itu pirantinya dapat dimasuki malware yang dapat mengambil info peka. Takut, kan?
Baca Juga: Belajar dari Situs Photoshop Aja
Waspada Dengan Email Penipuan
But, don’t worry, ada cara-cara yang dapat dilaksanakan untuk mengenal e-mail phishing. Supaya tidak gampang tertipu, baca sampai habis agar dapat mengetahui Cara mengenal sebuah Email Phishing
-
Ingat-ingatlah, perusahaan yang syah punyai e-mail domain yang sah
E-mail phishing bisa dijumpai dari alamat domain-nya. Perusahaan yang syah tentu punyai e-mail domain yang sah, tutur situs Security Metrics. Selaku contoh, tentu saja kamu lebih yakin e-mail dari alamat “customerservice@amazon.com” dibanding “customerservice@amazon123.com” kan?
Tapi, aktor kejahatan siber tidak kehilangan akal. Mereka dapat menggunakan domain spoofing untuk memanipulasi nama website atau domain e-mail untuk menipu sasaran.
Maksudnya ialah menipu pemakai supaya berhubungan dengan e-mail beresiko atau website phishing, seakan-akan e-mail itu sah. Wah, triky , ya?
-
Waktu kirim e-mail, perusahaan sah biasanya panggil nama kita
Menurut situs Security Metrics, aktor e-mail phishing umumnya memakai salam umum seperti “dear valued anggota”, “dear konsumen”, atau “dear akun holder”. Sesaat, bila perusahaan sah memerlukan info mengenai account kita, mereka akan menegur kita bernama (menggunakan pendekatan individual) dan kemungkinan arahkan agar kita mengontak perusahaan melalui telephone.
Tetapi, ini bukanlah ketentuan mutlak. Karena, dalam e-mail berisi iklan dan promo, perusahaan sah kadang tidak menyebutkan nama sekali. Sela berikut yang digunakan oleh aktor e-mail phishing. Tetapi, tenanglah, sebab masihlah ada faktor yang lain tentukan apa itu e-mail phishing atau mungkin tidak.
-
Apalagi, perusahaan sah umumnya tidak minta info peka melalui e-mail
Biasanya, sejumlah besar perusahaan tidak minta password, info kartu credit, nilai credit, nomor pajak, atau data kredensial lain melalui e-mail. Apa lagi, bila mereka mengirimi link untuk log-in atau minta kita untuk mengeklik link dan tambahan. Bisa ditegaskan jika itu ialah scam, tegas situs Security Metrics.
Ada trick yang lain dilaksanakan oleh aktor e-mail phishing, yaitu membuat rasa urgensi ke pemakai. Dalam e-mail, mereka kemungkinan “memberikan ancaman” jika account kita akan lewat waktu bila tidak selekasnya mengeklik link atau tambahan yang diikutkan, ungkapkan situs Imperva. Desakan psikis ini membuat pemakai cemas dan kehilangan kesiagaan.
-
Umumnya, e-mail phishing mempunyai tata bahasa yang jelek
Ini adalah langkah paling mudah untuk mengenal e-mail phishing, yaitu menyaksikan dari style bahasanya. E-mail phishing biasanya mempunyai tata bahasa yang jelek dengan ejaan yang amburadul, jelas situs Security Metrics. Sesaat, e-mail dari organisasi atau perusahaan sah umumnya dicatat secara baik.
Tapi, dibalik sintaksis yang jelek, rupanya aktor e-mail phishing punyai arah tertentu. Mereka membidik beberapa orang yang tidak berpendidikan dan yakin jika mereka kurang cermat pada beberapa hal yang detil. Untuk aktor, beberapa orang semacam ini ialah target empuk dan gampang diperdaya.
-
Kita diminta masuk di website mereka
Menurut situs Security Metrics, perusahaan sah tidak memaksakan kita masuk di website mereka. Tapi, aktor e-mail phishing memaksakan kita untuk masuk di web mereka. Bahkan juga, semua sisi e-mail dikodekan selaku hyperlink untuk ke arah web itu. Karena itu, bila kita mengeklik secara tidak menyengaja dibagian e-mail mana juga, kita akan dibawa ke website mereka (redirect) secara automatis.
National Siber Security Alliance mengingatkan jika link beresiko dapat diselinapkan di tubuh text e-mail, dari sisi link yang asli. Untuk menahan, tujukan cursor ke semua sisi e-mail untuk pastikan adakah link meresahkan atau mungkin tidak.
-
Umumnya mereka mengikutkan tambahan yang tidak disuruh
Ini ialah beberapa ciri e-mail phishing yang paling jelas. Karena, biasanya perusahaan sah tidak kirim tambahan atau attachment yang tidak disuruh. Perusahaan, lembaga, atau organisasi sah umumnya arahkan pemakai untuk mengambil file atau dokumen di situs sah mereka, papar situs Security Metrics.
Tapi, kadang perusahaan mengirim tambahan yang penting didownload, umumnya dalam pola.pdf,.png,.jpg, atau file yang lain memiliki ukuran kecil. Tambahan yang meresahkan umumnya memiliki ukuran besar dengan pola file.exe,.scr,.rar, dan.zip. Bila sangsi, kontak contact perusahaan itu dari website sah mereka.
-
Selekasnya blokir e-mail itu bila meresahkan
Telah mengenal beberapa ciri e-mail phishing? Apa yang perlu dilaksanakan seterusnya? Dianjurkan untuk memblok e-mail itu agar kita tidak terima kiriman kembali. Bila kamu menggunakan Gmail, triknya ialah membuka pesan > click “Yang lain” di kanan atas > click “Blokir” (pengirim). Sama ini, semua pesan akan masuk di folder Spam.
Selalu siaga
Phishing e-mail umumnya usaha untuk bikin Anda takut dengan peringatan jika info Anda sudah diculik selanjutnya tawarkan jalan keluar gampang cukup dengan mengeklik link tertentu. Langkah yang lain dipakai hacker dengan mengimingi Anda dengan hadiah tertentu. Bila Anda sangsi akan orisinalitas satu e-mail, seharusnya Anda tidak mengeklik link yang ada didalamnya.
Selaku tukarnya, seharusnya Anda buka browser Anda dan buka situs perusahaan yang memberikan email lalu masuk di account Anda sendiri. Cari info adakah rutinitas meresahkan. Bila Anda masih cemas, tidak ada kelirunya menukar sandi yang Anda pakai.
Pakai computer
Sama seperti yang disebut oleh Microsoft dalam situs resminya, bila Anda menyaksikan link meresahkan dalam e-mail, janganlah lekas mengekliknya. Selaku tukarnya, tujukan cursor mouse ke link itu untuk menyaksikan apa alamat situs itu sesuai alamat link yang tercatat. Ini makin lebih susah dilaksanakan bila Anda memakai hp, ingat Anda tidak dapat lakukan hover.
