Memahami Email phishing yang meminta informasi pribadi - account Google

Email phishing yang meminta informasi pribadi

Beberapa pelaku spam mengirimkan pesan penipuan massal yang dirancang untuk mengumpulkan informasi pribadi, yang disebut 'spoofing' atau 'password phishing.'
Berikut adalah beberapa cara Anda dapat mengenali pesan ini:

• Mereka meminta Anda untuk memberikan nama pengguna dan sandi atau informasi pribadi lain (contoh. Nomor jaminan sosial, nomor rekening bank, Nomor PIN , nomor kartu kredit, nama gadis ibu, atau tanggal ulang tahun). Bahkan jika mereka tampaknya dari sumber yang sah, atau berisi laman web yang tampak resmi, berhati-hatilah. Pengirim spam seringkali meminta informasi ini dalam upayanya untuk mencuri alamat Gmail, uang, kredit, atau identitas Anda.
• Anda mungkin melihat peringatan dari Gmail saat membuka salah satu pesan ini. Peringatan phishing ini ini bekerja secara otomatis, mirip dengan filter spam. Filter spam Gmail secara otomatis mengalihkan pesan yang dicurigai sebagai pesan yang tidak dinginkan ke dalam 'Spam'. Demikian juga, peringatan phishing Gmail secara otomatis menampilkan peringatan dengan pesan yang kami curigai sebagai serangan phishing sehingga Anda dapat berhati-hati sebelum memberikan informasi pribadi.

Anda harus selalu mewaspadai pesan apa pun yang meminta informasi pribadi, atau pesan yang merujuk ke suatu laman web yang meminta informasi pribadi. Satu hal untuk memastikan: Google atau Gmail tidak pernah meminta Anda untuk memberikan informasi ini dalam email; jika pesan yang meminta itu mengaku dari kami, jangan percaya.
Berikut ini adalah langkah yang dapat dilakukan untuk melindungi diri sendiri dan menghentikan penipuan:

• Periksa alamat email pengirim pesan dengan mengarahkan kursor mouse ke nama pengirim dan verifikasi bahwa cocok dengan nama pengirim.
• Periksa apakah email telah diautentikasi oleh domain pengirim. Buka pesan dan klik panah tarik-turun di bawah nama pengirim. Pastikan domain yang Anda lihat di samping baris 'dikirim oleh' atau 'ditandai oleh' cocok dengan alamat email pengirim. Untuk informasi lebih lanjut mengenai autentikasi email, kunjungi artikel Autentikasi Email Google
  
• Pastikan domain URL di laman tersebut sudah benar, kemudian klik di gambar dan tautan yang dimaksud untuk memverifikasi bahwa Anda diarahkan ke laman yang benar di situs tersebut. Misalnya,URL Gmail adalah http://mail.google.com/ atau, bahkan untuk keamanan yang lebih, https://mail.google.com/. Walaupun beberapa tautan mungkin tampak memuat 'gmail.com,' Anda mungkin dialihkan ke situs lain setelah memasukkan alamat tersebut ke browser Anda.
• Selalu cari ikon kunci tertutup di bilah status di bagian bawah jendela browser setiap kali Anda memasukkan informasi pribadi apa pun, termasuk sandi.
• Periksa header pesan. 'Dari:' mudah dimanipulasi untuk menunjukkan nama pengirim yang salah. Pelajari cara menampilkan header.
• Apabila Anda masih tidak yakin, hubungi organisasi dari mana pesan tersebut dikirimkan. Jangan gunakan alamat balasan pada pesan tersebut, karena dapat dipalsukan. Alih-alih, kunjungi situs web resmi dari perusahaan tersebut, dan temukan alamat kontak yang berbeda.
• Apabila Anda memasukkan akun Google atau informasi pribadi karena adanya pesan spoof atau phishing, segera ambil tindakan. Kirimkan salinan header pesan dan seluruh teks pesan ke Federal Trade Commission di spam@uce.gov. jika Anda memasukkan nomor kartu kredit atau rekening bank, hubungi lembaga keuangan Anda. Apabila Anda merasa menjadi korban pencurian identitas, hubungi polisi setempat.
• Gmail tidak mengirimkan pesan massal yang tidak diinginkan yang meminta sandi atau informasi pribadi. Jika menurut Anda alamat Gmail Anda telah disusupi atau diambil alih, silakan klik di sini jadi kami dapat membantu memecahkan masalah secepat mungkin.

* Apabila sistem kami menandai pesan sebagai phishing, namun Anda telah memvalidasi sumber asal pesan, klik panah turun di sebelah Balas di sudut kanan atas jendela pesan, kemudian pilih Laporkan Bukan Phishing untuk memberi tahu kami pesan tersebut sah. Dan apabila Anda menerima pesan yang tidak terdeteksi oleh sistem phishing kami, klik Laporkan Phishing untuk mengirimkan salinan pesan tersebut ke Tim Gmail.