 |
| Ilustrasi phishing.(Pixabay/Reka) |
Apa itu Phising? Phishing melibatkan pengiriman email palsu seolah-olah berasal dari bisnis yang sah untuk mengelabui pengguna agar menyerahkan informasi pribadi yang dapat digunakan untuk pencurian identitas.
Email mengarahkan pengguna untuk mengunjungi situs web di mana mereka diminta untuk memperbarui informasi pribadi seperti kata sandi, kartu kredit, nomor jaminan sosial, atau nomor rekening bank.
Relatif mudah untuk membuat situs web terlihat seperti situs yang sah dengan meniru kode HTML atau membuat bagian halaman.
Banyak orang menjadi korban penipuan email yang dirancang untuk mencuri informasi login dari akun seperti PayPal, eBay, akun perbankan online, dll.
Penipu dapat menerima email meskipun mereka tidak memiliki akun di perusahaan, situs, atau perusahaan target dengan mengirimkan email ke alamat mana pun yang dapat mereka peroleh.
Email palsu menjadi lebih baik dan lebih baik. Anda mungkin menerima email yang berpura-pura dari eBay.
Email menyertakan semua logo yang sesuai dan sering diformat dengan cara yang sama.
Tautan dalam email mungkin tampak tertaut ke halaman yang sah di eBay.
Misalnya, email yang diduga dari eBay mengklaim bahwa akun Anda akan ditangguhkan kecuali Anda mengklik tautan yang disediakan dan memperbarui informasi kartu kredit Anda.
Saya baru-baru ini menerima email yang mengaku berasal dari PayPal.
Sepertinya itu adalah tanda terima pembelian eBay yang tidak saya sadari. Judulnya “Kwitansi Pembayaran”.
Isi email berisi deskripsi barang eBay yang Anda curigai dibeli menggunakan akun PayPal Anda.
Di bawah itu adalah pemberitahuannya:
memo:
Jika Anda tidak mengotorisasi klaim ini, silakan klik tautan di bawah untuk menyengketakan transaksi dan menerima pengembalian dana penuh.
Saya ingin tahu berapa banyak orang yang menerima email serupa yang akan dengan cepat mengklik tautan yang disediakan untuk membantah tagihan tersebut.
Baiklah. Saya tidak mengklik apa pun di email karena saya tahu saya harus berhati-hati tentang ini.
Sebagai gantinya, saya pergi ke PayPal sendiri dan masuk. Tidak ada riwayat pembelian!
Kemudian saya mulai melihat format email. Ketika saya melihat properti dari pesan tersebut, saya melihat bahwa itu sebenarnya dari pengirim takethatfanclub.com dan bukan paypal.
Mengirim dari ini dan itu.com di bagian atas email tidak selalu berarti itu orang yang tepat. Anda dapat dengan mudah mengubah nama “Dari” email Anda.
Email ini lebih seperti email pembayaran PayPal yang Anda terima daripada tanda terima yang sebenarnya.
Saya memeriksa semua email lain dengan subjek “Tanda terima pembayaran Anda”, tetapi tidak ada email lain yang memiliki format ini.
Jenis penipuan lain yang melibatkan PayPal biasanya mencakup pesan tentang upaya akses yang tidak sah.
Penelepon akan memberi tahu Anda bahwa seseorang telah mencoba masuk ke akun Anda. Akibatnya, akun Anda berisiko “dibekukan”.
Namun, jika Anda mengklik tautan di email (yang akan diketahui oleh Anda), Anda dapat memasukkan kata sandi Anda untuk menghindari kehilangan akun Anda.
Secara alami, orang yang kurang beruntung untuk memberikan informasi login mereka akan memberikan informasi tersebut kepada orang asing.
Ingat, ini tidak terbatas pada PayPal. Pengguna Storm Pay, e gold, eBay, dll. akan melihat email serupa.
Waspadalah terhadap penipuan seperti ini yang menipu pengirim agar mengirimkan informasi (seperti kata sandi) untuk mendapatkan akses ke akun Anda.
Setiap kali Anda menerima pesan yang mencurigakan, buka akun Anda dengan memasukkan URL melalui browser baru.
Harap jangan mengklik tautan di email yang seharusnya diarahkan ke akun PayPal Anda. Dengan begitu informasi akun Anda (dan dana Anda!) akan jauh lebih aman.
Jika Anda yakin bahwa penipuan phishing telah memberi Anda informasi keuangan sensitif tentang diri Anda atau akun Anda, Anda harus:
– Segera hubungi lembaga keuangan atau akun Anda
– Hubungi 3 biro kredit teratas dan minta mereka untuk memberikan peringatan penipuan pada laporan kredit Anda.
