Bagaimana Phishing Terjadi?

OnGuardOnline.gov menampilkan permainan Phishing Scams yang membantu orang belajar bagaimana melindungi diri mereka daripada ancaman Internet yang berbahaya ini. Pancingan data berlaku apabila seseorang di Web berpura-pura menjadi orang yang mereka tidak memperdayakan anda untuk memberikan maklumat sulit. Sebagai contoh, jika anda menerima e-mel yang kelihatannya berasal dari bank anda, mungkin dari penjenayah yang ingin memikat anda untuk memberikan mereka data akaun anda.

E-mel Bogus

Banyak penipuan phishing tiba di peti masuk mangsa yang menjadi mangsa penipuan ini. Mesej e-mel palsu mungkin mempunyai baris subjek yang berbunyi rasmi seperti, "Maklumat Akaun Anda Perlu Dikemas kini, "dan mereka nampaknya berasal dari organisasi yang anda percayai. Sebilangan artis penipuan menyamar sebagai syarikat pembayaran dalam talian PayPal dan menghantar mesej e-mel yang menyerupai yang mungkin anda terima dari laman PayPal sebenarnya. PayPal, untuk bahagiannya, memberi jaminan kepada pelanggan bahawa mesej e-mel PayPal tidak akan meminta maklumat peribadi atau maklumat mengenai akaun anda.

Laman Web Palsu

Walaupun anda tidak menggunakan e-mel, anda masih boleh menjadi mangsa penipuan pancingan data dengan melayari laman web yang sepertinya tidak. Pasukan Kesediaan Kecemasan Komputer A.S. meminta orang ramai untuk memperhatikan URL yang muncul di bar alamat penyemak imbas mereka. Laman web palsu mungkin mempunyai URL yang hampir sama dengan yang anda percayai, tetapi ejaannya mungkin sedikit berbeza. Laman web ini mungkin juga mempunyai domain ".org" apabila domain sebenar laman web yang anda cari adalah ".com."

Mengesan Pancing

Banyak mesej e-mel palsu yang tidak memberikan maklumat terperinci kerana phisher mungkin tidak mengetahui siapa anda. Contohnya, jika phisher menghantar mesej yang kelihatannya berasal dari bank yang anda percayai, mereka mungkin tidak akan memanggil anda dengan nama. PayPal memberitahu pelanggan untuk mencari mesej e-mel yang tidak menggunakan nama seseorang atau nama perniagaan mereka.

Melaporkan Serangan Pancing

Pasukan Kesediaan Kecemasan Komputer A.S. mengumpulkan maklumat mengenai mesej e-mel palsu dan laman web pancingan data. Sekiranya anda menemui penipuan pancingan data, laporkan dengan menghantar e-mel ke [email protected]. US-CERT juga menyatakan bahawa anda boleh menerima mesej e-mel palsu dari organisasi yang kelihatannya badan amal. Jenis mesej e-mel ini mungkin muncul ketika bencana terjadi atau ketika peristiwa yang patut diberitahu. Melaporkan penipuan pancingan data membantu US-CERT mengurangkan jumlah serangan yang dilakukan oleh phisher. Pelanggan e-mel seperti Gmail dan Yahoo juga membolehkan anda melaporkan mesej e-mel pancingan data yang cuba mencuri maklumat.

Perlindungan Perisian

Selain menggunakan teknik akal untuk melindungi diri anda dari serangan pancingan data, perhatikan mesej pancingan data yang mungkin ditunjukkan oleh penyemak imbas anda. Penyemak imbas seperti Firefox, Chrome dan Internet Explorer mempunyai perlindungan anti-phishing yang boleh membantu anda mencari laman web palsu. Perkhidmatan e-mel seperti Yahoo dan Gmail mempunyai ciri pancingan data dalaman yang dapat membantu anda mengenal pasti laman web palsu. Utiliti Norton, AVG dan program anti-virus lain juga dapat memantau penyemak imbas anda semasa anda melayari, dan ia boleh memberi amaran kepada anda mengenai ancaman pancingan data.