Beranda › Panduan

Cara Mengenali Email Phishing dan Pesan Palsu

Phishing adalah penipuan yang berpura-pura menjadi bank, perusahaan pengiriman, kantor pemerintah, atau rekan kerja, dan berusaha membuat Anda mengklik tautan, membuka file, atau membagikan informasi. Pesan phishing masa kini sering ditulis dengan baik, jadi penting mengetahui apa yang harus diperiksa, bukan hanya mengandalkan kesalahan ejaan.

Tanda-tanda umum

• Pesan yang menciptakan urgensi, seperti "akun Anda akan ditutup dalam 24 jam".
• Sapaan yang tidak memakai nama Anda, atau memakai nama yang tidak cocok dengan akun Anda.
• Permintaan untuk mengonfirmasi kata sandi, PIN, atau data pembayaran lewat email atau pesan teks.
• Lampiran yang tidak terduga, terutama file zip atau dokumen yang meminta Anda mengaktifkan makro.
• Alamat pengirim yang tampak hampir benar tetapi ada perubahan kecil, seperti huruf tambahan atau domain yang berbeda.

Periksa tautan sebelum mengklik

Arahkan kursor ke tautan di komputer untuk melihat alamat sebenarnya di bagian bawah jendela. Perhatikan nama domainnya, yaitu bagian tepat sebelum garis miring tunggal pertama setelah protokol. Tautan ke "secure-bank.example.net" mengarah ke example.net, bukan ke bank. Jika ragu, ketik alamat situsnya sendiri atau gunakan aplikasi resmi.

Jangan percaya nama pengirim atau logo

Nama pengirim dan logo mudah ditiru. Jika sebuah pesan terlihat penting, hubungi perusahaan lewat nomor telepon atau situs web yang sudah Anda kenal, bukan yang tertulis di pesan itu.

Apa yang harus dilakukan jika sudah terlanjur mengklik

1. Jika Anda memasukkan kata sandi, segera ganti di situs itu dan di situs lain tempat Anda memakainya.
2. Aktifkan autentikasi dua faktor, jika belum.
3. Jika Anda membagikan detail bank, segera hubungi bank Anda lewat nomor resminya.
4. Jika Anda membuka lampiran, jalankan pemindaian keamanan dan lihat apa itu malware dan cara menghapusnya.

Laporkan dan hapus

Laporkan pesan sebagai phishing di aplikasi email Anda, yang membantu menyaring pesan berikutnya. Lalu hapus. Jangan membalas, bahkan untuk mengatakan "berhenti".

Pertanyaan yang sering diajukan

Apakah penipuan lewat pesan teks sama?

Ya. Banyak pesan penipuan meminta Anda mengklik tautan untuk membayar biaya kecil atau melacak paket. Perlakukan dengan cara yang sama: jangan klik tautan yang tidak Anda harapkan.

Bisakah phishing mencapai email kerja saya?

Bisa. Organisasi sering mengadakan pelatihan dan menyediakan filter. Laporkan pesan mencurigakan ke tim TI Anda daripada menanganinya sendiri.