Phishing mirip dengan memancing di danau, tetapi alih-alih mencoba menangkap ikan, Phishers berusaha mencuri informasi pribadi Anda.
Mereka mengirim email yang tampaknya berasal dari situs web yang sah seperti eBay, PayPal, atau lembaga perbankan lainnya.
E-mail menyatakan bahwa informasi Anda perlu diperbarui atau divalidasi dan meminta Anda memasukkan nama pengguna dan kata sandi Anda, setelah mengklik tautan yang disertakan dalam email.
Beberapa email akan meminta Anda memasukkan lebih banyak informasi, seperti nama lengkap, alamat, nomor telepon, nomor jaminan sosial, dan nomor kartu kredit.
Namun, bahkan jika Anda mengunjungi situs web palsu dan cukup masukkan nama pengguna dan kata sandi Anda, phisher mungkin dapat memperoleh akses ke informasi lebih lanjut dengan hanya masuk ke akun Anda.
Phishing adalah permainan yang digunakan scammers untuk mengumpulkan informasi pribadi dari pengguna yang tidak curiga.
E-mail palsu sering terlihat sangat sah, dan bahkan halaman web di mana Anda diminta untuk memasukkan informasi Anda mungkin terlihat nyata.
Namun, URL di bidang Alamat dapat memberi tahu Anda jika halaman yang telah Anda ditujukan untuk valid atau tidak.
Misalnya, jika Anda mengunjungi halaman web di eBay, bagian terakhir dari nama domain harus diakhiri dengan “eBay.com.” Oleh karena itu, “http://www.ebay.com” dan “http://cgi3.ebay.com” adalah alamat web yang valid, tetapi “http://www.ebay.validate-info.com” dan “http: //ebay.login123.com “adalah alamat palsu, yang dapat digunakan oleh phishers.
Jika URL berisi alamat IP, seperti 12.30.229.107, alih-alih nama domain, Anda hampir dapat yakin seseorang mencoba untuk Phish untuk informasi pribadi Anda.
Jika Anda menerima email yang meminta Anda memperbarui informasi dan Anda Pikirkan itu mungkin valid, buka situs web dengan mengetik URL di bidang alamat browser Anda alih-alih mengklik tautan di email.
Misalnya, buka “https://www.paypal.com” alih-alih mengklik tautan dalam email yang tampaknya berasal dari PayPal.
Jika Anda diminta untuk memperbarui informasi Anda setelah Anda mengetik secara manual di alamat web dan masuk, maka email itu mungkin sah.
Namun, jika Anda tidak diminta untuk memperbarui informasi apa pun, maka email itu kemungkinan besar adalah spoof yang dikirim oleh seorang phisher.
Sebagian besar email yang sah akan menyampaikan Anda dengan nama lengkap Anda di awal pesan.
Jika ada keraguan bahwa email itu sah, jadilah pintar dan jangan masukkan informasi Anda.
Bahkan jika Anda yakin pesannya valid, mengikuti pedoman di atas akan mencegah Anda memberi Phishers informasi pribadi Anda.
