10 Tip untuk Mengelak Penipuan Phishing

Cara paling mudah untuk mengelak penipuan phishing ialah jangan sekali-kali log masuk melalui pautan dalam e-mel atau mesej, taip sendiri alamat laman web, guna kata laluan yang berbeza untuk setiap akaun dan laporkan apa-apa yang mencurigakan. Artikel ini menerangkan cara pelaku phishing bekerja, jenis phishing yang paling biasa dan 10 tip untuk melindungi akaun anda, termasuk akaun dompet elektronik dan kasino dalam talian.

Penipuan phishing semakin kerap dan semakin licik. Penjenayah siber menggunakan helah untuk memperdaya orang supaya memberikan kata laluan, butiran kad dan data peribadi. Jika terperangkap, anda boleh menjadi mangsa kecurian identiti, mengalami kerugian wang dan kehilangan kawalan atas akaun anda.

Bagaimana pelaku phishing mencari mangsa

Pelaku phishing menggunakan sumber awam seperti LinkedIn, Facebook dan X (dahulu Twitter) untuk mengumpul butiran peribadi, sejarah kerja, minat dan aktiviti mangsa. Sumber ini selalunya mendedahkan nama, jawatan dan alamat e-mel. Penyerang kemudian menggunakan maklumat itu untuk menulis e-mel phishing yang kelihatan meyakinkan.

Jenis-jenis phishing

Penjenayah siber sentiasa menambah baik kaedah phishing mereka dan mencipta kaedah baharu. Jenis serangan phishing yang paling biasa ialah:

1. Spear phishing menyasarkan individu dan perniagaan tertentu. E-mel itu mungkin menyebut rakan sekerja atau pegawai atasan di organisasi mangsa, atau menggunakan nama, lokasi dan butiran peribadi mangsa.
2. Whaling ialah sejenis spear phishing yang menyasarkan eksekutif syarikat, dengan matlamat mencuri sejumlah besar data sensitif.
3. Pharming mengarahkan pengguna ke laman web palsu yang kelihatan asli, supaya mereka menaip butiran log masuk di situ.
4. Clone phishing menyalin e-mel sah yang pernah diterima, kemudian menggantikan pautan atau lampirannya dengan yang berbahaya.
5. Serangan evil twin berlaku apabila penggodam menyediakan rangkaian Wi-Fi palsu yang menyerupai capaian Wi-Fi sebenar dan memperdaya pengguna untuk menyambung kepadanya.
6. Phishing suara (vishing) menggunakan panggilan telefon daripada orang yang menyamar sebagai pihak bank atau penyedia perkhidmatan, lalu meminta mangsa mengesahkan identiti sehingga butiran akaun mereka terdedah.
7. Phishing SMS (smishing) menggunakan mesej teks yang meminta mangsa menekan pautan atau menelefon satu nombor, lalu membawa mereka ke laman web palsu atau penipu.

10 tip untuk mengelak penipuan phishing

1. Jangan log masuk ke akaun dompet elektronik anda melalui pautan dalam e-mel atau di laman web pihak ketiga. Buka aplikasi atau taip sendiri alamat laman web.
2. Jangan kongsi maklumat sulit di laman web pihak ketiga.
3. Kasino dalam talian tidak meminta butiran log masuk dompet elektronik anda, dan laman dompet elektronik tidak meminta butiran log masuk kasino dalam talian anda.
4. Guna kata laluan yang berbeza untuk setiap akaun dalam talian, supaya satu akaun yang dicerobohi tidak membuka akaun yang lain. Ini paling penting bagi akaun yang menyimpan butiran bank, butiran dompet elektronik, butiran kad atau kredit tersimpan, seperti kedai dalam talian yang kerap anda beli-belah.
5. Serangan phishing baharu muncul sepanjang masa, jadi berhati-hatilah dengan mana-mana mesej atau e-mel yang nampak ganjil.
6. Jangan telefon nombor khidmat pelanggan yang diberikan dalam e-mel yang mencurigakan. Layari sendiri laman web yang betul untuk mencari butiran perhubungan sebenar. Pihak sokongan pelanggan tidak akan meminta kata laluan kasino dalam talian atau dompet elektronik anda.
7. Jika anda menerima e-mel phishing, majukannya kepada khidmat pelanggan supaya mereka dapat memberi amaran kepada orang lain jika perlu.
8. Untuk urus niaga kewangan dalam talian, taip sendiri URL atau sekurang-kurangnya masuk ke laman itu melalui enjin carian yang terkenal. Jangan masukkan maklumat sensitif pada halaman hanya kerana e-mel mengatakan halaman itu “selamat”.
9. Jika anda mengesyaki sesuatu e-mel itu palsu, semak alamat penghantar dengan teliti. Cari kesilapan ejaan kecil pada nama syarikat atau perkataan lain, dan perkataan tambahan yang biasanya bukan sebahagian daripada alamat laman web itu.
10. E-mel phishing mungkin memberi amaran tentang penipuan phishing di sesebuah laman web dan menyuruh anda log masuk serta-merta untuk menukar kata laluan. Jangan klik pautan dalam e-mel untuk memasukkan kata laluan atau maklumat sensitif lain.

Apa yang perlu dibuat jika anda menerima mesej phishing

Jika anda menerima e-mel yang mungkin percubaan phishing, luangkan sedikit masa untuk melaporkannya kepada pasukan khidmat pelanggan kasino dalam talian atau dompet elektronik anda. Laporan membantu menghalang penipuan dan membolehkan penyedia memberi amaran kepada pengguna lain. Laporan anda juga mungkin melindungi orang seterusnya yang menerima mesej yang sama.

Baca juga: Cara mengenali dan mengelak iklan palsu kasino dalam talian di FB