Apa itu Phishing?

Phishing (diucapkan "phishing") adalah bentuk penipuan online di mana "phishing" mencoba mendapatkan informasi akun pelanggan, seperti nama pengguna, kata sandi, PIN (nomor identifikasi pribadi), atau nomor jaminan sosial. Ini dilakukan dengan membuat email yang tampak resmi yang berisi pop-up atau tautan yang tampaknya berasal dari bank, pengecer online, atau lembaga pemerintahan. Komunikasi yang menipu ini adalah alat yang digunakan oleh phisher untuk mencoba mendapatkan informasi rahasia kamu.

Bagaimana Cara Kerja Phishing?

Email palsu ini sering menggunakan frasa seperti "Akun Anda mungkin telah dibobol", "Segera amankan akun penting Anda", "Kami meminta Anda untuk memverifikasi informasi akun Anda", dan variasi lainnya. Email ini biasanya akan menyediakan tautan yang dapat digunakan untuk mengakses akun kamu untuk mencegah tindakan yang merugikan, seperti penutupan akun atau pembekuan aset akun. Tautan ini kemudian menghubungkan kamu ke situs web, yang biasanya terlihat identik dengan situs web bisnis yang disebutkan di email. Namun, situs-situs ini adalah situs palsu yang dibuat untuk mengelabui pengguna agar masuk ke situs dengan ID pengguna dan kata sandi asli. Setelah phisher memiliki informasi ini, mereka dapat pergi ke situs web asli dan mentransfer, menarik, atau mengalihkan dana ke lokasi lain. Kemudian ketika pelanggan masuk ke akun mereka lagi (di situs atau aplikasi resminya), mereka terkejut karena semua aset mereka hilang. Selain hilangnya dana, ada dampak buruk kredit (hutang) yang bisa memakan waktu berminggu-minggu atau berbulan-bulan untuk diselesaikan.

Bagaimana Cara Melindungi Diri dari Serangan Phishing?

Hal terpenting untuk diingat adalah bahwa tidak ada bisnis terkemuka yang akan mengirimi kamu email yang meminta informasi akun pribadi kamu. Setiap email yang kamu terima yang meminta informasi ini harus dianggap palsu dan diarahkan ke situs atau halaman yang sedang di-phishing.

Cara lain untuk melindungi diri kamu lebih lanjut adalah dengan selalu memperbarui sistem operasi dan perangkat lunak browser Internet kamu. Phisher sering menggunakan kerentanan perangkat lunak untuk lebih menyamarkan penipuan mereka di situs web phising mereka. Selain itu, perangkat lunak antivirus seringkali dapat mendeteksi metode yang digunakan oleh phisher yang mencoba mencuri informasi kamu. Tetapi perangkat lunak antivirus kamu harus sering diperbarui.

Terakhir, jika kamu tidak yakin apakah email atau pesan itu sah, silakan hubungi call center perusahaan secara langsung. Dengan cara ini kamu dapat yakin bahwa kamu sedang berbicara dengan perwakilan perusahaan dan bahwa informasi pribadi kamu tidak akan diungkapkan.