Mengenali Phishing

Pengelabuan adalah pesan penipuan yang menipu Anda agar mengungkapkan informasi, mengeklik tautan berbahaya, atau membuka lampiran yang berbahaya.

Sebagian besar pengelabuan datang melalui surel, titik masuk yang paling umum untuk serangan siber.

Selalu periksa alamat asli pengirim, bukan hanya nama tampilannya.

Penyerang menggunakan domain yang menyerupai domain sah dan mudah terlewat saat dilihat sekilas.

Teks tautan yang terlihat dapat menyembunyikan tujuan yang berbeda. Arahkan kursor ke tautan untuk melihat tujuan sebenarnya.

Surel pengelabuan menciptakan kepanikan agar Anda bertindak sebelum berpikir.

• 'Akun Anda akan ditangguhkan dalam 24 jam'
• 'Terdeteksi upaya masuk yang tidak biasa, segera verifikasi'

Organisasi yang sah jarang menuntut tindakan segera dengan cara seperti ini.

Phishing massal sering menggunakan pembuka yang samar karena penyerang tidak mengetahui nama Anda.

• 'Pelanggan yang Terhormat'
• 'Pengguna yang Terhormat'
• 'Halo, pemilik akun'

Penyedia layanan resmi biasanya menyapa Anda dengan nama.

Ejaan yang buruk, tata bahasa yang janggal, dan pemformatan yang tidak konsisten merupakan tanda bahaya klasik.

Meskipun sebagian phishing dibuat dengan rapi, kesalahan yang tidak terduga dalam email 'profesional' seharusnya menimbulkan kecurigaan.

Lampiran yang tidak terduga dapat membawa perangkat lunak berbahaya.

• Berkas yang diakhiri dengan .exe, .scr, atau .js
• Dokumen Office yang meminta Anda untuk 'Mengaktifkan Makro'

Jika Anda tidak mengharapkan suatu berkas, jangan membukanya.

Tidak ada perusahaan resmi yang akan mengirim email untuk meminta kata sandi, nomor kartu lengkap, atau kode sekali pakai Anda.

Pesan yang menuntut informasi tersebut hampir selalu merupakan phishing.

Phishing tertarget menyasar orang tertentu dengan menggunakan detail pribadi yang telah dikumpulkan sebelumnya.

Phishing ini mungkin menyebut pekerjaan, kolega, atau proyek terbaru Anda, sehingga jauh lebih meyakinkan daripada phishing umum.

Saat Anda mencurigai adanya phishing:

• Jangan mengeklik tautan atau membuka lampiran
• Jangan membalas dengan memberikan informasi
• Laporkan kepada tim keamanan Anda
• Hapus setelah melaporkannya

Jika email tampaknya berasal dari bank atau atasan Anda, konfirmasikan melalui saluran yang sudah dikenal.

Hubungi nomor resmi atau ketik alamat situs webnya sendiri. Jangan pernah menggunakan detail kontak yang ada di dalam pesan mencurigakan tersebut.

Uji kemampuan Anda dalam mendeteksi phishing.

Untuk mengenali phishing, perhatikan:

• Alamat pengirim yang dipalsukan dan tautan yang tidak sesuai
• Desakan, sapaan umum, dan kesalahan
• Lampiran yang tidak terduga dan permintaan kredensial

Jika ragu, lakukan verifikasi secara mandiri dan laporkan.