Bagaimana melindungi diri Anda dari serangan peretasan dan phishing
Peretasan terdiri dari dua jenis – etis dan tidak bermoral. Peretasan etis melibatkan pembuatan lubang keamanan pada perangkat lunak, server, dll., Sementara peretasan tidak etis dilakukan untuk tujuan ilegal. Dalam kasus peretasan yang tidak etis, korban tetap tidak sadar sampai diretas. Ini sering dilakukan untuk membobol akun, jaringan, atau sistem untuk mencuri informasi sensitif atau uang.
Phishing adalah salah satu metode peretasan tidak etis yang umum digunakan oleh peretas. Phishing adalah jenis peretasan di mana penyerang mengirimkan tautan/email ke korban. Tautan/email tampak sah bagi penerima, membuat mereka percaya bahwa tautan atau email tersebut adalah sesuatu yang mereka inginkan atau butuhkan. Seringkali, email phishing menyerupai dirinya sebagai permintaan bank, catatan dari seseorang di perusahaan mereka yang meminta bantuan keuangan, dll.
Lindungi diri Anda dari serangan peretasan dan phishing
Dalam artikel ini, kami telah memutuskan untuk membagikan beberapa cara terbaik untuk melindungi diri Anda dari upaya peretasan yang menipu. Tujuan utamanya adalah untuk membuat pembaca mengetahui berbagai upaya peretasan, dan kali ini – serangan phishing.
Selalu menjelajah dengan aman dengan HTTPS
Jika Anda ingin tetap aman, Anda harus selalu menggunakan situs web browser yang aman. Sekarang pertanyaan utamanya adalah bagaimana mengetahui apakah sebuah situs web aman atau tidak? Anda perlu melihat bilah URL dan bendera "HTTPS". Jika situs web memiliki ikon "kunci" untuk keamanan di bilah alamat browser, dan situs web dimulai dengan HTTPS, mungkin situs tersebut aman.
Peramban web modern sekarang memblokir situs web yang tidak diamankan menggunakan HTTPS. Bahkan jika Anda mengunjungi situs yang tidak memiliki HTTPS, jangan pernah memasukkan detail pribadi seperti nomor telepon, kredensial bank, nomor kartu kredit, semuanya.
Kenali email penipuan
Peretas sering menggunakan email untuk menangkap orang yang tidak bersalah. Jadi, sebelum membuka atau membalas email tertentu, perhatikan baik-baik. Apakah email ini terlihat mencurigakan? Penjahat dunia maya sering membuat kesalahan konyol dalam menulis email phishing. Di bawah ini, kami telah membagikan beberapa poin yang akan membantu Anda mengidentifikasi email phishing.
- Salin nama perusahaan atau karyawan perusahaan yang sebenarnya.
- Sertakan situs yang secara visual menyerupai bisnis nyata.
- Hadiah promosi atau kehilangan akun yang ada.
Periksa kesalahan jenis
Nah, jika terlihat palsu, itu mungkin palsu. Typo bisa menjadi tanda cerdik dalam email. Oleh karena itu, sebelum membuat keputusan akhir, pastikan untuk mencatat kesalahan ketik. Secara umum, kampanye phishing meninggalkan jejak kesalahan pengetikan. Periksa semua huruf kapital pada subjek email dan sangat sedikit tanda seru.
Waspadalah terhadap ancaman dan urgensi.
Terkadang penjahat dunia maya mungkin meminta Anda untuk segera mengubah kata sandi Anda. Namun, Anda harus menyadari prosedur tersebut. Mereka akan memberi Anda halaman web yang mengharuskan Anda memasukkan kata sandi lama Anda untuk membuat yang baru. Setelah Anda memasukkan kata sandi lama Anda, Anda akan diretas. Jadi waspadalah terhadap ancaman dan urgensi. Untuk berjaga-jaga, Anda harus selalu memeriksa ulang apakah peristiwa yang memicu rasa urgensi itu nyata atau tidak. Anda dapat memeriksa situs berita teknologi untuk mengonfirmasi peristiwa tersebut.
Jika Anda harus segera membagikan data Anda dengan siapa pun dan tidak memiliki alat komunikasi yang dapat diandalkan, Anda dapat mengandalkan panggilan telepon. Panggilan telepon jauh lebih aman daripada situs jejaring sosial yang Anda gunakan saat ini. Bahkan situs media sosial merekam aktivitas Anda untuk meningkatkan pengalaman mereka. Di masa lalu, kita telah melihat banyak situs jejaring sosial populer, aplikasi pesan instan diretas seperti Twitter, Linkedin dan bahkan Telegram pada tahun 2016.
Gunakan antivirus dengan keamanan internet
Banyak program antivirus memindai komputer Anda tetapi tidak melindungi Anda dari ancaman jaringan. Jadi, saat membeli suite keamanan, pastikan untuk membeli suite yang memberikan perlindungan real-time, perlindungan internet, dan perlindungan jaringan. Anda dapat menggunakan Avast Free Antivirus atau Kaspersky Security cloud untuk melindungi PC Anda. Keduanya gratis untuk diunduh, dan menawarkan perlindungan waktu nyata terhadap semua jenis ancaman keamanan.
Hindari tautan yang tidak dikenal
Banyak penyerang hari ini akan mengirimi Anda tautan phishing yang hanya untuk serangan phishing, dan Anda akan diretas melalui slot yang terhubung ke perangkat Anda. Jadi, sebelum mengklik tautan apa pun, periksa kembali struktur tautan. Cari hal-hal yang mencurigakan seperti salah eja, salah kalimat, dll.
Cari klon
Sangat mudah untuk membuat salinan untuk setiap situs. Oleh karena itu, link yang Anda klik terkadang bisa menjadi trik scammer untuk meretas akun Anda. Sebelum memasukkan kredensial akun Anda, periksa kembali URL tujuan Anda. Jika memiliki bug atau terlihat cerdik, yang terbaik adalah menghindarinya.
Periksa pengaturan spam Anda
Beberapa penyedia email mengizinkan pengguna untuk memperbarui pengaturan spam mereka. Layanan email umum seperti Gmail biasanya secara otomatis mengenali email spam dan mengirimkannya ke folder spam Anda. Namun, tidak semua penyedia layanan email secerdas Gmail, dan Anda perlu memeriksa pengaturan spam Anda. Beberapa penyedia layanan email populer memungkinkan pengguna untuk menentukan tingkat deteksi spam.
Periksa izin aplikasi
Sekarang kita semua terhubung ke situs jejaring sosial seperti Facebook, Twitter, Instagram, dll., Menjadi perlu untuk memeriksa izin aplikasi secara teratur. Aplikasi Facebook dapat berguna dan menyenangkan, tetapi mereka juga memiliki izin untuk mengelola data Anda. Jadi, pastikan untuk mencabut izin aplikasi Facebook jika Anda berhenti menggunakannya.
Jangan masuk ke layanan saat menggunakan Wi-Fi publik
Ketika Anda terhubung ke jaringan WiFi yang terbuka untuk umum, perangkat Anda yang terhubung, baik itu smartphone atau laptop Anda, menjadi sasaran empuk para penjahat dunia maya. Jika bukan phishing, koneksi WiFi publik dapat menyebabkan Anda mengalami masalah lain seperti pengurasan data. Peretas dapat mengetahui situs web apa yang Anda kunjungi, apa yang Anda ketik, dan banyak lagi. Penjahat dunia maya dapat mengarahkan Anda ke halaman web yang tampak sah, tetapi merupakan jebakan. Anda mungkin akhirnya memasukkan detail Anda dan menjadi sasaran empuk bagi peretas. Yang terbaik adalah menggunakan koneksi seluler, bahkan jika WiFi publik tersedia.
Unduh perangkat lunak dari sumber tepercaya
Yah, serangan phishing kebanyakan muncul di komputer, tetapi itu tidak membuat pengguna smartphone aman. Peretas akan melakukan yang terbaik untuk mendapatkan detail sensitif Anda. Beberapa situs mengharuskan pengguna untuk mendaftar dan memasukkan rincian kartu kredit/debit sebelum mengunduh perangkat lunak; Lebih baik untuk menghindari situs tersebut.
Selama Anda mengunduh aplikasi dari sumber tepercaya, Anda aman, tetapi memasukkan informasi sensitif pada sumber yang tidak tepercaya hanyalah undangan terbuka bagi peretas untuk mendapatkan data Anda. Jadi, pastikan untuk mengunduh perangkat lunak dan aplikasi Android dari sumber tepercaya untuk mengurangi risiko serangan phishing.
Periksa Ulasan
Memeriksa ulasan pengguna sebelum memasukkan detail sensitif seperti detail bank, dll. adalah hal terbaik lain yang dapat Anda lakukan untuk menghindari serangan phishing. Ulasan pengguna selalu merupakan pilihan terbaik untuk mempelajari tentang situs web atau perangkat lunak tertentu. Jadi, baca ulasan atau komentar dan kami yakin Anda akan mendapatkan beberapa petunjuk konklusif. Jika Anda menemukan banyak pengguna yang mengeluh tentang upaya peretasan atau serangan phishing, sebaiknya tinggalkan layanan atau aplikasi ini.
Pelajari tentang kebijakan privasi situs
Sebagian besar situs web komersial memiliki kebijakan privasi yang biasanya dapat diakses di footer atau header halaman web. Perlu penelitian jika sebuah situs web menjual milis? Sebagian besar pengguna menerima spam di kotak masuk mereka karena mereka menjual daftar email dengan perusahaan lain. Beberapa perusahaan dapat menyalahgunakan milis untuk mengirim pesan email yang berpotensi berbahaya.
Ubah kata sandi akun Anda secara teratur
Mengubah kata sandi jejaring sosial, pesan instan, dan rekening bank yang paling sering digunakan adalah praktik keamanan yang baik. Setiap orang harus terbiasa mengganti kata sandi secara berkala. Namun, pastikan Anda tidak menggunakan kata sandi yang sama di mana-mana.
Artikel ini membahas cara melindungi diri dari serangan phishing. Semoga artikel ini membantu Anda! Silakan berbagi dengan teman-teman Anda juga.
