Saya mendapatkan email dari internal, tidak ada salahnya untuk dibagian kepada umum. Terlebih bagi mereka yang kerap melakukan transaksi secara online. Latar belakangnya karena setiap bulan sering menerima laporan insiden pada email yang indikasi Phishing.
Apa itu phishing ?
Phishing dalam dunia komputer adalah cara pengelabuan dengan metode menipu calon korban, biasanya ada sebuah ciri dalam percobaan atau cara untuk mendapatkan informasi sensitif (seperti kata sandi dan kartu kredit) dengan menyamar sebagai orang terdekat/terkenal dengan tawaran bisnis terpercaya dalam sebuah email atau pesan singkat. Awalnya istilah phishing dikenal dalam bahasa Inggris merupakan serapan kata fishing atau memancing, dalam hal ini bisa berarti memancing guna mendapatkan informasi keuangan dan kata sandi korban.(wikipedia)
Sayangnya tidak ada senjata ampuh untuk menghadang phishing, satu-satunya cara adalah dengan mendidik pengguna akhir.
Cara Mencegah Phishing
- Baca dan baca kembali Apakah permintaan email masuk akal bagi kamu?
- Apakah alamat email terlihat sah Melihat secara dekat adakah salah ejaan, tanda hubung, dot atau apa pun yang seharusnya tidak ada.
- Dalam email terdapat link Pengirim memasang link url, atau sesuatu yang disembunyikan oleh sebuah tombol yang dapat membaca "klik di sini", bukan seperti cara mendapatkan backlink.
- Attachment Mencurigakan Ada attachment tapi sangat sedikit ditulis pada isi email. Misalnya: "lihatlah tautan berikut".
- Kerahasiaan dan urgensi Waspada dengan kerahasiaan yang tidak biasa serta urgensi yang tidak biasa.
- Kalau terasa ancaman Harap tenang jangan panik ketika kamu menerima ancaman email misal menghentikan layanan, menutup akun dan lain-lain
- Alamat Web dan nama bisnis Apakah alamat web sesuai dengan nama bisnis pengirim? misalnya: surat itu dikirim dari perusahaan properti ABC tapi memberikan alamat website adalah www dot xyz dot co dot id
- Meminta username dan password Jika ada email yang meminta username atau password, sebaiknya perhatikan aktivitas online terakhir kita apakah sengaja ingin mengganti password. Dan jangan pernah memberikan username dan password kamu pada siapapun.
Ketika kamu ragu, tanyakan !.