Akhir tahun seringkali dimanfaatkan bagi banyak perusahaan retail untuk membagikan voucher belanja pada banyak customer, baik secara langsung maupun email. Hal ini juga dimanfaatkan oleh pelaku phising untuk mengirim jebakan berupa link diskon atau semacamnya untuk menggali informasi pribadi sebanyak-banyaknya. Trend Micro USA membaca fenomena ini pada saat Black Friday bulan lalu. Banyak orang yang tertipu akibat tergiur dengan tawaran berbelanja dengan harga sangat murah. Tidak hanya itu, pelaku phising juga banyak yang menyamar sebagai pegawai HRD yang menawarkan pekerjaan melalui email.

Guna menghindari jebakan phising, LogRhytm Labs melansir 10 teknik dasar yang perlu dilakukan agar terhindar dari bahaya phising, yaitu :

1. Selalu periksa display name dan email yang digunakan

Jangan mudah yakin jika anda mendapat email dari perusahaan terkenal. Periksa alamat email yang digunakan. Perusahaan resmi seringkali menggunakan alamat email yang legitimate saat berkirim pesan atas nama perusahaan.

2. Periksa baik-baik link dan gambar yang ditampilkan. Periksa Alternative Text-nya.

Saat anda mengarahkan kursor ke gambar atau tulisan yang mengandung link, anda akan melihat alternative text yang berisi tentang alamat yang akan anda akses ketika anda klik tulisan atau gambar itu. Jika alternative text dan tulisan atau gambarnya tidak sesuai, jangan di-klik.

3. Waspada spelling errors

Beberapa perusahaan terkenal, seperti Apple, Facebook, Twitter, Instagram, Samsung, dan lain sebagainya, sering dipelesetkan oleh pelaku phising. Jika terdapat huruf yang kurang, misalnya Facebok (seharusnya facebook), Twiter (seharusnya twitter), Instagramm (seharusnya instagram), bisa dipastikan bahwa pengirimnya bukan berasal dari perusahaan yang anda pikir.

4. Lihat sapaan yang digunakan

Apabila email yang anda terima memang ditujukan untuk anda, maka semestinya sapaan yang digunakan pun mencantumkan nama anda didalamnya. Tapi, jika sapaannya bersifat umum, anda perlu berpikir berulang kali untuk langsung percaya.

5. Baca Isi Pesan. Jika pengirim meminta informasi pribadi, tinggalkan.

Perusahaann resmi tidak mungkin menanyakan informasi pribadi anda melalui email. Beberapa informasi seperti nama lengkap, alamat lengkap, nomor rekening, nomor kartu kredit, sejatinya tidak ditanyakan jika anda tidak benar-benar melakukan transaksi dengan perusahaan resmi.

(Bersambung)