Berbagai wajah ancaman email

Penipuan email hadir dalam berbagai bentuk dan ukuran. Beberapa begitu jelas hingga terasa menggelikan - tidak ada upaya sama sekali untuk menyamarkan penipuan.

Namun jangan berpikir semuanya seperti itu. Penipuan email tampaknya justru semakin licik dan kreatif. Inilah jenis yang bahkan akan dilihat dua kali oleh gen-zer yang paling paham komputer, yang tumbuh besar sambil tidur dengan iPad, sebelum menyadarinya. Kalau saja tidak sejahat itu, Anda bahkan mungkin akan mundur sejenak dan mengagumi pendekatannya. Kami akan menunjukkan kepada Anda cara mengenali phishing, dan penipuan email umum lainnya serta cara melindungi diri darinya.

Sedikit kilas balik ke masa lalu

Banyak dari kita mengingat masa-masa paling awal penipuan email—masa indah ketika kita sama-sama lebih naif, tetapi juga kurang percaya pada email. Saat menerima penipuan, kita membacanya dengan rasa penasaran yang bingung, mencoba memahami mengapa pengirim berpikir bahwa kita adalah orang yang tepat untuk dimintai bantuan.

Siapa yang ingat The Spanish Prisoner? Seorang malang yang sangat kaya, yang sangat membutuhkan kita untuk membantu membayar uang tebusannya agar ia bisa dibebaskan dari penjara. Lucunya, penipuan ini sebenarnya sudah ada sebelum email, berasal dari awal abad ke-19. Seorang peselancar Internet nyentrik entah di mana rupanya memutuskan untuk mendigitalisasikannya.

Saat ini, penipuan email jauh lebih memanfaatkan kekuatan format digitalnya. Tidak seperti beberapa penipuan OG, mereka memanfaatkan keunggulan yang ditawarkan Internet selama bertahun-tahun — seperti kemampuan untuk memproses pembayaran secara online dengan mudah, meningkatnya ketergantungan pada email untuk komunikasi terpenting kita, dan evolusi media sosial, untuk menyebut beberapa saja.

Petunjuk penipuan, sejak awal

Sebelum kita melihat lebih dekat berbagai jenis penipuan email, kami akan membagikan beberapa aturan umum yang dapat Anda gunakan untuk membantu mengidentifikasi penipuan/spam email — karena semuanya memiliki elemen yang sama — pengirim, baris subjek, teks isi, dan mungkin yang paling penting, kebutuhan untuk dibaca dan dipercaya.

Nama perusahaan/pengirim

Perhatikan:

1. Salah ketik atau penulisan gaya yang tidak tepat — Paypal vs. PayPal.

2. Sesuatu yang terasa terlalu deskriptif atau tidak mungkin — AA Car Emergency vs. AA.

3. Perusahaan tempat Anda tidak berbelanja/berurusan — Catatan dari Barclays saat Anda menabung di Lloyds.

4. Apa pun yang tampak aneh — Dari simbol dan nama perusahaan yang aneh, hingga spasi yang janggal — terkadang ada sesuatu yang terasa tidak beres tentang pengirimnya.

Alamat email pengirim

Perhatikan:

1. Alamat email yang tidak selaras — Sesuatu yang tidak sesuai dengan nama perusahaan.

2. Tiruan — Alamat yang dirancang agar terlihat seperti perusahaan asli. Ini bisa berupa domain (@paypalcare.com) atau TLD (@paypal.club).

3. Kesalahan— Salah ketik atau ketidakteraturan lain pada alamat.

Baris subjek

Perhatikan:

1. Frasa yang dirancang untuk memicu rasa mendesak — ‘Peringatan: Pemberitahuan pembayaran terakhir’.

2. Bahasa yang terlalu menjanjikan — ‘Dapatkan £1000 dalam lima menit’.

3. Bahasa yang memicu reaksi emosional yang kuat — ‘Anda diterima kerja! Mulai besok!’

4. Salah ketik — Penipu tidak dikenal karena tata bahasa mereka yang baik.

5. Penggunaan tanda baca atau emoji yang berlebihan — Hanya sedikit perusahaan nyata yang menggunakan ini.

6. Adanya ‘Re’ — Mungkin digunakan untuk menyiratkan bahwa Anda pernah membalas sebelumnya padahal belum.

7. Tombol dan lampiran— Selalu hindari mengeklik tombol atau mengunduh lampiran dalam email yang mencurigakan.

Teks isi

Perhatikan:

1. Janji yang tidak masuk akal— Mirip dengan versi pada baris subjek, tetapi ada ruang untuk penjelasan lebih panjang di teks isi yang memberi kesempatan untuk membuat kebohongan terasa lebih meyakinkan.

2. Ajakan bertindak yang meminta informasi pribadi — Terutama alamat atau detail kartu.

3. Rujukan pada sesuatu yang tidak Anda ingat— Dari acara hingga layanan yang tidak pernah Anda terima

4. Penyamaran— Seseorang mengaku sebagai teman atau kerabat, tetapi mereka tidak terdengar seperti diri mereka sendiri.

Sekarang setelah Anda memiliki sedikit latar belakang tentang bagaimana penipu dapat memanipulasi berbagai bagian email, mari kita lihat contoh-contoh spesifik.

Malware

Bagi banyak orang, serangan malware mungkin merupakan jenis email jahat pertama yang benar-benar kita takuti. Dulu, kita mungkin hanya menyebutnya sebagai virus email. Buka emailnya, layar Anda menjadi hitam. Permainan selesai. Kira-kira seperti itu.

Pada kenyataannya, malware mencakup berbagai macam serangan berbahaya — dan beberapa di antaranya, sejujurnya, jauh lebih menakutkan daripada kematian komputer yang cepat.

Memantau penekanan tombol? Menguras CPU Anda tanpa sepengetahuan Anda? Memata-matai Anda? Memaksa iklan mencurigakan muncul setiap lima menit? Ya, malware mencakup berbagai macam program kecil yang menanamkan diri di komputer Anda tanpa sepengetahuan Anda, dan fungsinya berkisar dari hal-hal yang terkait dengan pengusik jahat hingga penjahat sungguhan. Mereka sulit dideteksi, dan sering kali sulit disingkirkan — itu pun jika Anda tahu mereka ada di sana.

Cara mendeteksi malware

Jika Anda mengalami salah satu gejala yang tercantum di atas, kemungkinan besar itu malware. Ini mungkin berasal dari email — tetapi belum tentu. Ada cara lain program-program ini bisa menanamkan diri di komputer Anda juga — unduhan, situs web mencurigakan, dan bahkan perangkat keras jahat. Jika Anda pernah menemukan stik USB di jalan, jangan coba lihat isinya.

Lindungi diri Anda dari malware

Dengan risiko menyatakan hal yang sudah jelas, cobalah perangkat lunak pendeteksi malware. Tetapi pilih yang bereputasi baik.

Jika Anda mencari di Google cara mencegah malware sejak awal, saran teratas adalah memasang perangkat lunak anti-virus. Secara pribadi, saya tidak mengenal siapa pun yang melakukan ini sejak akhir 2010-an, tetapi siapa saya untuk membantah seluruh pengetahuan manusia dan pengalaman massal yang dihomogenkan menjadi jawaban satu baris dari Gemini, disajikan dalam sepersekiansepersekian detik?

Meski begitu, perlindungan ancaman yang ditawarkan sistem operasi secara umum lebih baik daripada pada masa-masa awal, terutama Windows yang terus diperbarui untuk melindungi dari ancaman, tetapi yang lebih penting, banyak perangkat lunak email yang melakukan pekerjaan ini untuk kita, dengan menyaring email mencurigakan sebelum sampai kepada kita.

Sebaiknya cari penyedia email yang menawarkan perlindungan yang baik terhadap malware, dan memindai email Anda sebelum sampai kepada Anda. Ini sangat baik terutama untuk menghindari serangan psikologis (dan kita akan membahasnya sebentar lagi).

Jika kita berbicara tentang perlindungan, bukan pencegahan, ada baiknya menyimpan cadangan rutin, jika Anda terkena salah satu serangan ini. Saya pribadi merekomendasikan sesuatu seperti Mega Sync, yang memperbarui setiap kali Anda menekan simpan pada sebuah file.

Phishing

Saat ini, kemungkinan besar Anda akan menemui penipuan phishing melalui email. Mengapa? Karena seperti melodi yang mudah melekat, atau aroma musim semi, kita semua rentan terhadap pesonanya. Tetapi bagaimana cara Anda mengidentifikasi phishing?

Serangan phishing efektif karena keserbagunaannya. Terkadang phishing tidak sulit dideteksi. Bentuknya bisa apa saja: benar-benar apa saja yang membuat seseorang memasukkan data pribadinya. Pikirkan alasan apa pun yang mungkin membuat Anda terdorong untuk membagikan data pribadi Anda, atau mengirim uang kepada seseorang, dan itu berpotensi menjadi email phishing.

Berikut hanya beberapa contoh, dan ingat, kunci phishing adalah bahwa semua email ini terlihat asli, tetapi sebenarnya palsu:

1. Pemberitahuan reset kata sandi.

2. Lengkapi detail bank yang kurang.

3. Lengkapi alamat pos Anda untuk mengaktifkan pengiriman.

4. Perpanjang langganan Anda.

5. Anda pemenang kompetisi!

6. Seorang teman yang membutuhkan bantuan.

7. Pemberitahuan pengembalian pajak.

8. Meminta donasi amal.

Jika Anda belum pernah melihat penipuan phishing, apakah Anda benar-benar seekor ikan? Penipuan ini begitu ada di mana-mana sehingga sulit membayangkan email tanpa mereka. Tetapi ada lebih dari satu cara untuk memancing…

Spear phishing dan whaling

Spear phishing dan whaling menargetkan individu tertentu, sering kali dengan taktik yang lebih agresif.

Spear phishing menggunakan pengetahuan pribadi, biasanya diperoleh dari beberapa sumber, untuk membuat email yang lebih meyakinkan. Karena ditulis menggunakan informasi pribadi, email ini bisa merujuk pada teman nyata, situasi nyata, atau bahkan menyamar sebagai bank (dan sebagainya) dengan lebih meyakinkan. Jika Anda merasa hal ini kecil kemungkinannya terjadi pada Anda, ingatlah bahwa kebanyakan orang memiliki lebih banyak informasi yang dapat diakses publik secara online daripada yang mereka sadari.

Jika seseorang menyamar sebagai teman Anda, dan merujuk pada peristiwa yang sangat spesifik yang kalian hadiri bersama satu dekade lalu, mengapa Anda tidak akan mempercayainya? Mungkin perlu waktu untuk mengingat bahwa Anda pernah mempostingnya secara rinci di Facebook, dan bahwa postingan itu dapat dilihat publik. Ketika mereka meminta meminjam uang, mungkin Anda akan membantu.

Kita semua rentan terhadap spear phishing, yang membuatnya lebih berbahaya daripada penipuan yang lebih jelas. Satu pengecualian yang menguntungkan adalah bahwa tingkat riset yang diperlukan untuk menjalankan penipuan spear phishing dengan sukses cukup membuat sebagian besar penipu enggan. Lebih mudah bagi mereka untuk memasang taruhan pada email massal yang akan direspons oleh lebih sedikit orang. Tetapi apakah di situlah AI akan berperan di masa depan? Kita harus tetap waspada.

Whaling

Jadi, apa itu whaling? Dalam banyak hal, serangan whaling pada dasarnya hampir sama dengan spear phishing, tetapi secara khusus menargetkan individu kaya, seperti CEO.

Kenyataan yang menyedihkan adalah bahwa status mereka membuat mereka menjadi target yang lebih layak untuk diinvestasikan waktu, dan faktor lain, (seperti kekayaan, tanggung jawab, kurangnya waktu, dan basis kontak yang besar), berarti ada beberapa potensi kelemahan yang bisa dieksploitasi. Misalnya, mungkin mereka hanya perlu meyakinkan seorang PA atau sekretaris bahwa mereka memiliki persetujuan dari CEO. Jadi, tampaknya whaling komersial selalu merupakan hal yang buruk.

Cara melindungi diri dari spear phishing dan whaling

Di luar apa yang tercantum dalam panduan umum kami di atas, Anda juga harus menyiapkan penyaringan spam yang kuat. Faktor manusialah yang benar-benar menjadi kekuatan email phishing. Jika malware adalah trik sederhana, maka pada tingkat tertentu, phishing mengharuskan kita ikut terlibat. Bagaimanapun, kita harus menyerahkan informasi kita. Seperti yang telah kita bahas, ini dilakukan dengan menarik respons emosional kita.

Jadi memastikan kita tidak pernah bersentuhan dengannya sejak awal adalah cara terkuat untuk melawannya. Filter spam mencari banyak elemen saat menilai sebuah email yang tidak bisa dilakukan manusia. Mereka melakukan referensi silang terhadap daftar hitam, pola perilaku yang dikenal, dan bahkan metode yang dikenal sebagai penyaringan Bayesian. Ini membandingkan isi email dengan spam yang diketahui vs. email yang sah untuk menghitung kemungkinan bahwa email tersebut adalah spam. Selain itu, filter spam yang baik akan mempertimbangkan apa yang ditandai pengguna lain sebagai spam, menciptakan apa yang dikenal sebagai loop umpan balik pengguna.

Email bisnis yang disusupi

Sedikit berbeda dari semua yang telah kita lihat sejauh ini, ini datang dari sudut yang berlawanan — gagasan bahwa akun email yang sah telah disusupi. Tidak harus akun bisnis, tetapi demi entri ini, ada beberapa faktor yang lebih menarik untuk dibahas jika kita membayangkan memang demikian.

Jika seorang penipu dapat secara ilegal memperoleh akses ke akun email bisnis, mereka dapat menyamar sebagai pekerja untuk meminta dana, atau bahkan akses ke sistem internal lain yang mungkin mencakup data sensitif.

Menyusupi akun bisnis juga memanfaatkan keunikan sosial lain yang melekat pada banyak bisnis, terutama yang lebih besar: kecil kemungkinan setiap anggota staf mengenal semua orang lain. Ini, dikombinasikan dengan fakta bahwa orang diharapkan bersikap sopan dalam lingkungan kerja, berarti email-email ini memiliki keuntungan tambahan dibandingkan akun pribadi.

Cara melindungi diri dari ini

Memastikan semua karyawan menggunakan autentikasi dua faktor (email 2FA), dan memilih kata sandi yang kuat sangat mengurangi risiko akun dicuri/diretas. 2FA memastikan bahwa pemilik akun akan selalu tahu jika seseorang mencoba membobolnya, dan kata sandi yang kuat membuat serangan brute-force menjadi lebih sulit.

Anda juga dapat mengurangi kemungkinan masalah di masa depan dengan segera menonaktifkan akun karyawan yang meninggalkan perusahaan. Kuburan akun tak terpakai yang berdebu hanyalah kecelakaan yang menunggu untuk terjadi.

Faktur palsu

Salah satu tema yang mungkin Anda perhatikan adalah eksploitasi berbagai ekstrem emosi. Sejauh ini kita telah mempertimbangkan rasa takut atau kecerobohan seorang CEO dan dugaan sikap acuh tak acuh seorang karyawan terhadap karyawan lain. Sekarang mari kita coba kemarahan.

Seseorang mengklaim Anda berutang uang kepada mereka, dan menuntut pembayaran segera. Mereka marah, mereka mengatakan hal-hal yang membuat Anda meragukan ingatan Anda sendiri, atau menciptakan keadaan yang tidak bisa Anda pastikan tidak nyata. Caci maki dan kemarahan terus berlanjut sampai rasanya hampir lebih mudah untuk membayar mereka.

Ini mungkin tidak terasa mungkin bagi banyak dari kita, tetapi mungkin justru itulah hal terburuknya: Kemungkinannya, ‘kita’ bukan target mereka. Keberhasilan mereka adalah orang-orang yang rentan. Mereka yang mungkin benar-benar tidak ingat, atau lebih mudah percaya pada orang asing.

Pencegahan

Jika kita berasumsi bahwa kita tidak akan membayar faktur acak yang kita terima lewat email, mungkin ini kesempatan yang baik untuk menyarankan agar berbicara dengan orang-orang dalam hidup Anda yang kurang berpengalaman secara online. Tanyakan apakah mereka membutuhkan bantuan untuk mengidentifikasi penipuan, dan jelaskan bahwa hanya karena seseorang menuntut uang bukan berarti klaim mereka sah. Bagaimanapun, kita perlu saling menjaga, dan tidak ada yang ingin melihat seseorang langsung terjerumus ke dalam penipuan yang jelas.

Ada sumber daya yang dapat Anda arahkan kepada orang-orang yang dapat memandu mereka melalui hal ini dengan cara yang ramah pengguna.

Penipuan tawaran kerja

Tidak seperti beberapa yang lain, ini bisa sulit dikenali bahkan oleh kita yang paling berpengalaman. Salah satu alasannya adalah karena penipuan ini tidak ada dalam ruang hampa email. Jika salah satu dari kita menerima email tiba-tiba yang mengatakan kita mendapat pekerjaan, kita akan langsung tahu bahwa itu spam. Tetapi bagaimana jika bukan begitu kejadiannya?

Bagaimana jika penipuan dimulai sebagai lowongan nyata di situs kerja nyata? Anda melamarnya bersama banyak pekerjaan nyata lainnya, dan itu tampak sama mungkinnya dengan yang lain. Nah, kalau begitu ini adalah email yang Anda harapkan — bahkan dinantikan,. Dan, mirip dengan spear phishing, ini menciptakan peluang penipuan yang lebih rumit. Karena Anda sekarang adalah peserta yang bersedia — setidaknya pada awalnya.

Tetapi dalam bentuk apa? Penipuan ini bisa memiliki banyak bentuk, tetapi pada dasarnya, seperti skema piramida kuno di masa lalu, mereka meminta uang di muka dengan dalih menutup biaya, membeli peralatan, atau bahkan pelatihan untuk posisi tersebut — dan tidak satu pun dari itu nyata. Terkadang, bahkan bisa ada orang lain dalam sistem yang juga percaya bahwa itu nyata dan ini dapat memberi kesan legitimasi padahal sebenarnya tidak ada.

Cara mengenali penipuan tawaran kerja

Ada petunjuk tertentu yang dapat Anda perhatikan saat melamar pekerjaan yang bisa menunjukkan bahwa pekerjaan tersebut tidak sah:

1. Gaji yang tidak realistis — Jika sesuatu terlalu bagus untuk menjadi kenyataan, kemungkinan besar memang begitu.

2. Pekerjaan yang samar atau tidak masuk akal — Apakah seseorang benar-benar membutuhkan atau menginginkan seseorang untuk menjalankan peran ini?

3. Tidak perlu wawancara — Atau tawaran kerja yang tergesa-gesa tanpa uji tuntas.

4. Komunikasi yang tidak profesional — Meminta lebih banyak data daripada yang seharusnya diperlukan.

5. Kurangnya kehadiran online perusahaan — Atau perusahaan yang situs webnya terlihat agak mencurigakan. Gambar stok, ulasan yang tidak masuk akal, tidak ada konten nyata — hal semacam itu.

Di sisi lain, Anda juga tidak ingin menyingkirkan pekerjaan yang sah hanya karena lowongannya disusun dengan buruk. Jadi hal utama yang perlu diperhatikan adalah siapa pun yang meminta uang sebelum Anda mulai. Hampir tidak ada situasi di mana sebuah pekerjaan seharusnya mengharuskan Anda membayar apa pun di muka, apalagi melakukan tugas apa pun secara gratis.

Seberapa pun yakinnya Anda terhadap proses hingga titik itu, saat pembicaraan beralih ke transfer uang, yakinlah — itu penipuan.

Penipuan asmara

Bisa dibilang manipulasi emosional yang paling kuat dari semuanya: bagaimana perasaan kita saat sedang jatuh cinta.

Saya punya pengalaman pribadi tentang seseorang di aplikasi kencan yang meminta meminjam uang (yang memang merupakan tempat paling mungkin terjadinya penipuan seperti ini saat ini). Ini tidak sejarang yang mungkin Anda kira — dan dalam beberapa kasus, kita bahkan mungkin kesulitan untuk menganggap ini sebagai penipuan…

Batasnya cepat menjadi kabur ketika hati mulai menguasai pikiran kita. Mungkin sebagian dari diri kita bahkan berpikir “mungkin aku memang sedang dipermainkan, tapi apa artinya sepuluh pound kalau soal cinta?”. Namun orang itu bisa saja menghabiskan sepanjang hari di aplikasi kencan. Jika mereka mendapatkan sepuluh orang per hari untuk menyumbang sepuluh pound, itu sebenarnya bukan penghasilan yang buruk. Dan itu jelas akan dikategorikan sebagai penipuan.

Cara agar tidak jatuh cinta pada penipuan asmara

Dengan risiko terdengar seperti penasihat masalah, jangan biarkan hati memimpin Anda. Jika pikiran Anda mengatakan itu penipuan, kemungkinan besar memang begitu. Jangan pernah memberikan uang kepada seseorang yang tidak Anda kenal baik, sebesar apa pun mereka mengaku mencintai Anda. Ini adalah kenyataan hidup yang menyedihkan bahwa orang menggunakan emosi yang ekstrem untuk memanipulasi.

Penipuan hadiah

Sebagian besar dari kita mungkin ingat pernah menerima selebaran lewat pos yang mengatakan bahwa kita memenangkan lotre, dan kita harus menelepon nomor tertentu untuk mengklaim hadiah. Saya rasa tak terelakkan bahwa ini juga akhirnya menjadi email.

Tidak banyak yang bisa dikatakan di sini yang belum disebutkan pada entri lainnya. Mungkin kita bisa membuat mantra hidup sederhana. Jika sebuah email mengatakan Anda memenangkan hadiah, Anda tidak memenangkan hadiah*.

*Kecuali jika Anda memang memenangkan hadiah. Tapi Anda pasti tidak memenangkan hadiah. Berhentilah memikirkan hadiah itu.

Pencegahan

Dengar, Anda benar-benar, benar-benar tidak memenangkan hadiah. Beli tiket lotre jika memang harus — tetapi tekan tombol spam itu.

Melindungi diri sendiri dan orang lain

Secara serius, baik itu spam maupun penipuan, ini benar-benar bukan hal yang bisa ditertawakan. Orang benar-benar terluka, kehilangan uang, atau merasa bodoh setelahnya.

Kami telah menyarankan beberapa cara untuk melindungi diri Anda, tetapi pada dasarnya semuanya bermuara pada tiga hal:

• Aktifkan sebanyak mungkin keamanan

Apa pun yang ditawarkan penyedia Anda, baik itu 2FA, kata sandi yang dibuat secara otomatis, atau bahkan enkripsi — sebut saja. Atur semuanya. Semua itu hanya membuat akun Anda sedikit lebih sulit untuk dibajak.

• Pilih penyedia yang berfokus pada keamanan

Penyedia dengan perangkat lunak pengelolaan spam yang kuat dan pembaruan keamanan yang sering mungkin merupakan bentuk perlindungan berkelanjutan terbaik bagi bisnis Anda. Sebagian besar penipuan yang kami uraikan dimulai dan berakhir dengan pengelolaan spam. Jika kita tidak pernah melihatnya, itu tidak akan pernah menjadi masalah.

• Tetap mengikuti perkembangan

Penipuan phishing tidak pernah berhenti berkembang. Mereka menargetkan Anda, bukan kotak masuk Anda, jadi Anda adalah pertahanan terbaik bagi diri sendiri.

Apakah ada praktik yang Anda gunakan untuk menghindari terjebak spam dan penipuan? Kami ingin sekali mendengarnya! Tinggalkan pendapat atau pertanyaan apa pun di bagian komentar di bawah