Pancingan data (phishing) ialah mesej yang berpura-pura datang daripada seseorang yang anda percayai, seperti bank, syarikat penghantaran, majikan atau rakan, supaya anda mengklik pautan, membuka fail atau menyerahkan kata laluan. Ia sampai melalui e-mel, SMS, aplikasi pemesejan dan panggilan telefon. Mesej ini selalunya meyakinkan, tetapi ia berkongsi beberapa tabiat yang sama.
Apakah yang biasanya dimahukan oleh mesej pancingan data?
Hampir setiap mesej pancingan data mahukan salah satu daripada tiga perkara. Ia mahu anda log masuk di halaman yang dikawal oleh penghantar, membuka lampiran yang memasang sesuatu yang berbahaya, atau menghantar wang atau maklumat kerana masalah rekaan. Cerita di sebalik permintaan itu berubah-ubah, tetapi matlamatnya tetap sama.
Cerita yang lazim termasuk akaun dikunci, bungkusan tidak dapat dihantar, invois belum dibayar, bayaran balik yang tidak dijangka, hadiah, atau saudara yang dalam kesusahan dan memerlukan bantuan segera. Anggap mana-mana mesej yang meminta kata laluan, kod pengesahan, bayaran atau salinan dokumen pengenalan diri sebagai sesuatu yang perlu disahkan sebelum anda bertindak.
Tanda-tanda apakah yang mendedahkan mesej pancingan data?
Tiada satu tanda pun yang membuktikan sesuatu mesej itu palsu, dan mesej palsu yang baik boleh mengelak semuanya. Namun, perkara berikut wajar disemak setiap kali:
Tekanan. Mesej mengatakan anda hanya ada beberapa jam, akaun anda akan ditutup atau sesuatu yang buruk akan berlaku jika anda menunggu.
Alamat penghantar yang hampir sama tetapi salah, seperti huruf yang bertukar tempat atau perkataan tambahan dalam domain.
Pautan yang teks kelihatannya tidak sepadan dengan destinasinya. Pada komputer, anda boleh menuding pada pautan itu, dan pada telefon, anda boleh menekan dan menahannya untuk melihat alamat.
Lampiran yang tidak dijangka, terutamanya fail zip, invois yang tidak anda minta atau fail yang meminta anda mendayakan makro.
Permintaan untuk membayar dengan kad hadiah, mata wang kripto atau pindahan bank ke akaun baharu.
Apakah yang perlu anda lakukan sebelum mengklik?
Berhenti dan perlahankan diri. Tekanan ialah alat yang diharapkan oleh penghantar, jadi mengambil beberapa minit akan menghilangkan sebahagian besar kelebihan mereka. Jangan balas, jangan telefon nombor dalam mesej dan jangan buka pautan atau lampiran itu.
Kemudian, semak dakwaan itu melalui saluran yang sudah anda percayai. Buka aplikasi syarikat itu atau taip alamatnya sendiri dalam pelayar, dan cari pemberitahuan yang sama dalam akaun anda. Telefon nombor yang tercetak pada kad anda atau di laman web rasmi syarikat. Jika mesej itu seolah-olah datang daripada rakan sekerja atau saudara, hubungi mereka dengan cara lain, seperti panggilan telefon, dan tanya sama ada mereka yang menghantarnya.
Mengapakah SMS dan panggilan juga termasuk pancingan data?
Pancingan data tidak terhad kepada e-mel. SMS tentang bungkusan, tol atau amaran bank adalah biasa, begitu juga panggilan daripada orang yang mengaku bekerja di bank anda atau pasukan sokongan. Pemanggil boleh menjadikan nombor pada skrin anda kelihatan seperti hampir apa-apa sahaja, jadi nombor yang dipaparkan tidak membuktikan apa-apa.
Bank yang sebenar tidak akan meminta anda memindahkan wang ke “akaun selamat”, dan pasukan sokongan yang sebenar tidak akan meminta kod yang baru dihantar ke telefon anda. Jika pemanggil mewujudkan rasa tergesa-gesa, letakkan telefon dan telefon semula menggunakan nombor yang anda cari sendiri. Perkara yang sama terpakai untuk mesej suara dan mesej daripada akaun rakan yang digodam yang meminta wang.
Bagaimana jika anda sudah mengklik atau memasukkan kata laluan?
Ia boleh berlaku kepada orang yang berhati-hati, dan bertindak dengan cepat memberi perbezaan yang nyata. Ikuti langkah-langkah ini mengikut urutan:
Putuskan sambungan daripada masalah itu. Jika anda membuka fail dan rasa ia menjalankan sesuatu, matikan sambungan rangkaian pada peranti itu dan biarkan mati sehingga ia diperiksa.
Tukar kata laluan akaun yang terlibat, menggunakan peranti lain jika boleh. Jika anda menggunakan semula kata laluan itu di tempat lain, tukar juga di sana.
Hidupkan pengesahan dua langkah, sebaik-baiknya dengan kunci laluan atau aplikasi pengesah, dan log keluar daripada sesi lain dalam tetapan akaun.
Hubungi bank anda dengan segera jika anda berkongsi butiran kad atau perbankan. Minta mereka menyekat kad atau memantau aktiviti luar biasa.
Cari perubahan yang bukan anda yang buat, seperti peraturan pemajuan baharu dalam e-mel anda, alamat pemulihan baharu atau log masuk yang tidak dikenali.
Laporkan mesej itu kepada perkhidmatan yang ditiru, dan beritahu kenalan anda jika akaun itu menghantar mesej atas nama anda.
Bagaimana anda boleh mengurangkan bahaya pancingan data sejak awal?
Anda tidak dapat menghalang setiap mesej daripada sampai kepada anda, jadi tujuannya ialah mengehadkan kerosakan apabila ada yang terlepas. Gunakan kata laluan yang berbeza untuk setiap akaun dan simpan dalam pengurus kata laluan, yang juga membantu kerana ia tidak akan mengisi kata laluan di laman dengan alamat yang salah. Kunci laluan lebih baik lagi, kerana ia langsung tidak boleh ditaip pada halaman palsu.
Pastikan telefon dan aplikasi anda dikemas kini, dan berhati-hati dengan aplikasi dan fail dari luar kedai rasmi. Hadkan apa yang disimpan di tempat yang boleh dibuka dengan satu kata laluan yang dicuri. Salinan pasport, dokumen cukai atau kontrak anda tidak perlu berada dalam peti masuk e-mel, tempat satu mesej pancingan data yang berjaya boleh mendedahkan kesemuanya.
Di sinilah Revault boleh membantu. Ia menyimpan foto, dokumen dan fail dalam vault yang disulitkan pada peranti anda, tanpa akaun Revault untuk dipancing. Itu tidak menghalang mesej palsu daripada dihantar kepada anda, tetapi ia memastikan fail anda yang paling sensitif jauh daripada peti masuk dan akaun awan. Tiada alat yang menggantikan pertimbangan, jadi tabiat yang paling melindungi anda ialah yang mudah: apabila mesej meminta sesuatu yang segera, sahkannya dahulu dengan cara lain.