Bagaimana Phishing Berlangsung?

OnGuardOnline.gov menawarkan permainan Phishing Scams yang membantu orang memahami cara melindungi diri daripada ancaman Internet yang berbahaya.

E-mel Palsu

Sering kali, e-mel phishing datang ke peti masuk anda dengan tajuk rasmi seperti "Maklumat Akaun Anda Perlu Dikemas Kini". Ia seolah-olah datang daripada organisasi yang anda percayai. Sesetengah penipu meniru PayPal dan menghantar e-mel yang menyerupai yang sebenarnya. PayPal menegaskan bahawa e-mel mereka tidak akan meminta maklumat peribadi atau butiran akaun.

Laman Web Palsu

Walaupun anda tidak menggunakan e-mel, anda masih boleh menjadi mangsa dengan melawat laman web yang menipu. US-CERT mengingatkan supaya berwaspada terhadap URL di bar alamat pelayar. Laman palsu biasanya mempunyai URL yang hampir sama dengan yang sah tetapi dengan ejaan sedikit berbeza, atau domain .org apabila yang sebenar adalah .com.

Menangkap Phishing

E-mel phishing tidak sering mengandungi maklumat terperinci kerana penipu tidak mengetahui identiti anda. Jika e-mel datang seolah-olah dari bank yang anda percayai tetapi tidak menyebut nama anda, kemungkinan besar ia palsu. PayPal menasihatkan pelanggan supaya berhati-hati terhadap e-mel yang tidak menggunakan nama peribadi atau nama perniagaan.

Laporan Serangan Phishing

US-CERT mengumpul maklumat mengenai e-mel palsu dan laman web phishing. Jika anda menemui satu, laporkan melalui e-mel ke phishing-report@us-cert.gov. Selain itu, banyak e-mel palsu datang daripada organisasi yang menyamar sebagai amal semasa bencana atau acara penting. Melaporkan serangan membantu mengurangkan bilangan penipuan.

Perlindungan Perisian

Selain teknik amalan bijak, perhatikan amaran phishing yang ditunjukkan oleh pelayar seperti Firefox, Chrome, dan Internet Explorer. Laman e-mel seperti Gmail dan Yahoo juga mempunyai fungsi anti-phishing. Program anti-virus seperti Norton, AVG dan lain-lain boleh memantau pelayaran anda dan memberi amaran tentang ancaman phishing.