Perhatikan cara pesan mendesak Anda
Phishing adalah upaya menipu seseorang agar menyerahkan informasi atau melakukan tindakan melalui identitas yang dipalsukan. Pesan dapat memakai logo, nama pengirim, atau tangkapan layar yang terlihat meyakinkan. Tanda yang perlu diperiksa antara lain ancaman penutupan akun, hadiah yang harus segera diambil, atau permintaan merahasiakan percakapan dari orang lain.
Rasa mendesak dapat mengurangi waktu untuk memeriksa. Ambil jeda sebelum membalas, terutama jika pesan meminta uang, kode sekali pakai, atau dokumen identitas. Jangan menilai keaslian hanya berdasarkan gaya bahasa yang rapi; pesan penipuan juga bisa ditulis tanpa kesalahan ejaan.
Periksa tujuan tautan secara mandiri
Nama tautan yang terlihat pada pesan dapat berbeda dari alamat tujuannya. Pada perangkat yang mendukung pratinjau, periksa tujuan tanpa langsung membukanya. Jika ragu, tinggalkan pesan dan ketik alamat layanan yang Anda ketahui pada browser. Konfirmasi pemberitahuan melalui halaman layanan itu sendiri, bukan melalui nomor atau tautan yang disertakan dalam pesan mencurigakan.
- Waspadai tambahan huruf atau akhiran domain yang menyerupai alamat lain.
- Jangan mengirim kata sandi, PIN, kode pemulihan, atau kode verifikasi melalui percakapan.
- Hentikan proses jika diminta memasang alat kendali jarak jauh untuk membaca artikel.
- Periksa ulang permintaan transfer, termasuk yang mengatasnamakan bantuan akun.
Jika tautan telanjur dibuka
Membuka tautan tidak selalu berarti akun sudah diambil alih. Tutup halaman, jangan lanjutkan unduhan, dan jangan memasukkan data. Periksa daftar unduhan serta izin situs pada browser. Jika Anda sudah mengisi kata sandi, ubah melalui layanan sebenarnya dan akhiri sesi yang tidak dikenali bila pengaturannya tersedia.
Simpan bukti tanpa memperluas paparan
Catat waktu, alamat pengirim, dan alamat halaman yang mencurigakan. Saat menyimpan tangkapan layar, tutupi data sensitif sebelum membagikannya untuk meminta bantuan. Jika informasi pembayaran terlibat, hubungi penyedia pembayaran melalui jalur yang tercantum pada aplikasi atau situs resminya. Portal ini belum memiliki akun pengguna aktif dan tidak meminta kode verifikasi melalui pesan pribadi.
