Periksa pesan yang mencurigakan secara independen
Desain profesional, fasih menulis dan HTTPS tidak mengotorisasi pengirim. Verifikasi permintaan tanpa mengandalkan link-nya.
Dalam panduan ini
"Akun Anda akan diblokir", biaya pengiriman dan persetujuan pengembalian dana semua dapat menggunakan branding yang meyakinkan. Filshing bertujuan untuk membuat Anda menyerahkan informasi, uang atau akses. Anda dapat memeriksa isu-isu yang mendasari melalui aplikasi yang dikenal, alamat mengetik atau nomor telepon bersumber secara independen.
Periksa aksi yang diminta
Hati-hati dengan sandi, tanda tangan atau kode pemulihan yang diminta melalui pesan, panggilan atau percakapan, dan instruksi untuk memasang perangkat lunak akses jarak jauh. Keadaan darurat adalah tanda peringatan, tetapi pesan yang tenang, baik-ditargetkan dapat dipalsukan juga. Sebuah akun dikompromikan mungkin melanjutkan percakapan asli.
Buka layanan sendiri
Periksa pengaturan akun atau pusat pesan, halaman pesanan pedagang atau saluran internal yang telah ditetapkan. Tidak ada peringatan yang cocok adalah alasan untuk menyelidiki, bukan otomatis bukti penipuan. Gunakan secara independen menemukan rincian dukungan resmi jika tidak yakin.
Baca alamat dalam konteks
Dalam URL demonstrasi https://bank.example.logowanie.example.net/, kata "bank" tidak menetapkan kepemilikan di sini. example.net adalah domain dan label sebelumnya adalah subdomains. Ini adalah alamat ilustratif.
Centang typos dan lookalikes, tetapi tidak memperlakukan penampilan sebagai tes lengkap. Layanan legacy menggunakan domain eksternal; situs nyata dapat dikompromikan. HTTPS melindungi koneksi, bukan kejujuran operator. kode QR dapat menyebabkan bentuk palsu juga.
Menanggapi sesuai dengan apa yang terjadi
The rencana respon phishing organises langkah tanpa mengumpulkan rahasia atau mendiagnosis perangkat Anda.
- Hanya membuka satu halaman: tutup dan periksa pengunduhan dan perizinan. Klik saja tidak membuktikan kompromi.
- Masukkan sandi atau kode: gunakan layanan sebenarnya untuk mengganti kata sandi terekspos, memeriksa pemulihan dan pembatalan sesi yang tidak diketahui. Kode 2FA yang diteruskan mungkin sudah telah dipakai.
- Menjalankan aplikasi akses berkas atau remote: akun aman dari perangkat terpercaya lain dan memperoleh bantuan teknis; laporan insiden perangkat kerja ke administrator Anda.
Laporkan pesan melalui platform. Hubungi bank tentang pembayaran tidak sah. Jangan kirim informasi lebih lanjut ke "batalkan" operasi pertama.