Periksa pesan mencurigakan secara independen

Desain profesionalis, tulisan yang fasih dan HTTPS tidak mengotentikasi pengirim. Simak permintaan tanpa bergantung pada link-nya.

3 min readWaktu dibutuhkan: 2–5 30 menit untuk memeriksa pesan
Dalam panduan ini

\"Akun Anda akan diblokir\", pengiriman pengganti dan pengembalian persetujuan semua dapat menggunakan merek dagang yang meyakinkan. Phishing bertujuan untuk membuat Anda menyerahkan informasi, uang atau akses. Anda dapat memeriksa masalah yang mendasari melalui aplikasi yang dikenal, mengetik alamat atau secara independen nomor telepon bersumber.

Periksalah tindakan yang diminta

terutama berhati-hati tentang kata sandi, kode sign-in atau pemulihan yang diminta melalui pesan, panggilan atau chat, dan instruksi untuk memasang perangkat lunak akses-jauh. Kecerobohan adalah tanda peringatan, tapi pesan yang tenang dan terarah bisa juga palsu. akun yang dikompromikan mungkin melanjutkan percakapan yang tulus.

Bukalah sendiri layanannya

Cek pengaturan akun atau pusat pesan, halaman pesanan pedagang atau saluran internal yang telah ditetapkan. Tidak ada kewaspadaan yang cocok adalah alasan untuk menyelidiki, bukan bukti penipuan otomatis. Penggunaan secara independen menemukan rincian dukungan resmi jika tidak pasti.

Alamat Baca lema dalam konteks

Dalam URL demonstrasi https://bank.example.logowanie.example.net/Kata \"bank\" tidak menetapkan kepemilikan. Di sini example.net Nama domain dan label sebelumnya adalah subdomain. Ini adalah alamat terkenal.

Periksa tipos dan lookaslies, tetapi tidak mengobati appearSetelah menjadi ujian. Layanan legitimate osis menggunakan domain eksternal; situs nyata dapat dikompromikan. HTTPS melindungi koneksi, bukan kejujuran operator. Kode QR juga bisa mengarah ke bentuk palsu.

Menanggapi apa yang terjadi

♪ The ♪ Rencana respon phishing Mengatur langkah tanpa mengumpulkan rahasia atau mendiagnosis perangkat Anda.

  • Hanya membuka halaman: tutup dan periksa unduhan dan ijin. Sebuah klik saja tidak membuktikan kompromi.
  • Dimasukkan ke dalam kata sandi atau kode: gunakan layanan nyata untuk mengganti kata sandi yang terekspos, memeriksa pemulihan dan mencabut sesi yang tidak diketahui. Sebuah kode 2FA yang disampaikan mungkin sudah digunakan.
  • Anda mendapatkan bantuan teknis; laporkan insiden perangkat kerja kepada administrator Anda.

Melaporkan pesan melalui platform. Hubungi bank tentang pembayaran yang tidak sah. Jangan kirim informasi lebih lanjut untuk \"membatalkan\" operasi pertama.