Link Palsu: Kenali Taktik Scam Dan Cara Elak Terpedaya

Link palsu adalah pautan yang kelihatan sah tetapi sebenarnya direka oleh scammer untuk memperdaya mangsa. Tujuan utama mereka adalah untuk mendapatkan maklumat sensitif anda, seperti kata laluan, nombor akaun bank, atau butiran kad kredit. Pautan ini boleh muncul dalam pelbagai bentuk, termasuk e-mel phishing, mesej teks (SMS), aplikasi pemesejan, atau iklan pop-up di laman web.

Bagaimana link palsu berfungsi dalam scam

Scammer menggunakan link palsu sebagai umpan untuk memancing maklumat anda. Apabila anda mengklik pautan tersebut, anda mungkin dibawa ke laman web palsu yang menyerupai laman web rasmi bank, syarikat e-dagang, atau perkhidmatan kerajaan. Di laman palsu ini, anda akan diminta untuk memasukkan butiran peribadi atau log masuk anda. Sebaik sahaja anda memasukkan maklumat tersebut, scammer akan mencurinya dan menggunakannya untuk tujuan penipuan.

Selain itu, link palsu juga boleh memuat turun perisian hasad (malware) ke peranti anda tanpa disedari. Malware ini boleh memantau aktiviti anda, mencuri data, atau bahkan mengawal peranti anda dari jauh. Taktik ini sering digunakan dalam skim tawaran hadiah palsu, notifikasi penghantaran bungkusan yang mencurigakan, atau mesej bantuan teknikal palsu.

Tanda-tanda utama link palsu yang mencurigakan

Mengenali link palsu memerlukan pemerhatian yang teliti. Beberapa tanda amaran yang jelas boleh membantu anda mengesan pautan yang mencurigakan:

• URL Tidak Sepadan: Perhatikan alamat URL yang dipaparkan. Adakah ia mempunyai ejaan yang salah, tambahan aksara, atau domain yang berbeza daripada laman web rasmi yang anda jangkakan? Contohnya, bank-maybank.com berbanding Maybank2u.com.my.
• Permintaan Maklumat Peribadi Segera: Mesej yang meminta anda mengemas kini maklumat akaun, kata laluan, atau butiran perbankan dengan segera melalui pautan adalah bendera merah. Institusi kewangan atau syarikat besar biasanya tidak meminta maklumat sensitif melalui pautan e-mel atau SMS.
• Pengirim Tidak Dikenali atau Mencurigakan: Semak alamat e-mel atau nombor telefon pengirim. Adakah ia kelihatan sah atau generik? Scammer sering menggunakan alamat e-mel yang kelihatan rawak atau nombor telefon antarabangsa.
• Kesalahan Tatabahasa atau Ejaan: Mesej scam sering mengandungi banyak kesalahan tatabahasa atau ejaan yang ketara. Ini adalah petunjuk bahawa mesej tersebut mungkin tidak datang daripada sumber yang sah.
• Rasa Terdesak atau Tawaran Terlalu Baik: Mesej yang cuba menimbulkan rasa panik, ancaman akaun akan disekat, atau tawaran yang terlalu baik untuk dipercayai (seperti hadiah wang tunai besar) adalah taktik biasa scammer.

Langkah semakan mudah sebelum klik link

Sebelum anda mengklik mana-mana pautan, luangkan sedikit masa untuk melakukan semakan ringkas. Tindakan pencegahan ini boleh menyelamatkan anda daripada menjadi mangsa scam:

• Hala Tetikus (Hover) atau Tekan Lama: Pada komputer, halakan tetikus ke atas pautan tanpa mengkliknya. URL sebenar akan muncul di bahagian bawah pelayar anda. Pada peranti mudah alih, tekan dan tahan pautan selama beberapa saat untuk melihat URL penuh sebelum melepaskannya.
• Semak URL Dengan Teliti: Bandingkan URL yang dipaparkan dengan URL rasmi yang anda tahu. Pastikan tiada ejaan yang salah atau domain yang berbeza. Perhatikan juga penggunaan HTTPS (ikon kunci di sebelah URL) yang menunjukkan sambungan selamat, walaupun ini sahaja tidak menjamin kesahihan laman web.
• Hubungi Organisasi Secara Terus: Jika anda menerima mesej yang mendakwa daripada bank, syarikat telekomunikasi, atau mana-mana organisasi, dan anda ragu-ragu, jangan klik pautan tersebut. Sebaliknya, hubungi organisasi tersebut melalui nombor telefon rasmi yang anda ketahui atau layari laman web rasmi mereka secara terus.
• Jangan Masukkan OTP atau Kata Laluan: Jangan sekali-kali memasukkan kod pengesahan satu kali (OTP) atau kata laluan anda di laman web yang anda tidak pasti kesahihannya. Scammer sering mencipta laman palsu untuk mencuri maklumat ini.

Apa perlu buat jika tersilap klik link palsu

Jika anda tersilap mengklik link palsu, ada beberapa langkah segera yang boleh anda ambil untuk mengurangkan risiko dan melindungi diri anda:

• Putuskan Sambungan Internet: Segera putuskan sambungan internet peranti anda (matikan WiFi atau data mudah alih). Ini akan menghalang sebarang muat turun perisian hasad atau komunikasi lanjut dengan pelayan scammer.
• Scan Peranti Dengan Antivirus: Jalankan imbasan penuh pada peranti anda menggunakan perisian antivirus yang terkini. Ini dapat membantu mengesan dan membuang sebarang perisian hasad yang mungkin telah dimuat turun.
• Tukar Semua Kata Laluan Akaun Penting: Tukar kata laluan untuk semua akaun penting anda, terutamanya akaun e-mel, perbankan, media sosial, dan e-dagang. Gunakan kata laluan yang kuat dan unik untuk setiap akaun.
• Laporkan Kepada Pihak Berkuasa: Laporkan insiden tersebut kepada pihak berkuasa yang berkaitan seperti Pusat Respons Scam Kebangsaan (NSRC) di talian 997 atau balai polis berdekatan. Maklumkan juga kepada bank anda jika melibatkan akaun kewangan.
• Pantau Transaksi Akaun Bank: Periksa penyata akaun bank dan kad kredit anda dengan teliti untuk sebarang transaksi yang mencurigakan. Jika ada, laporkan segera kepada bank anda.

Tingkatkan keselamatan digital anda secara menyeluruh

Melindungi diri daripada link palsu adalah sebahagian daripada strategi keselamatan digital yang lebih luas. Amalkan tabiat berikut untuk meningkatkan pertahanan anda secara menyeluruh:

• Guna Pengesahan Dua Faktor (2FA): Aktifkan 2FA untuk semua akaun yang menyokongnya. Ini menambah lapisan keselamatan tambahan, di mana anda memerlukan kod kedua (biasanya dari telefon anda) selain kata laluan untuk log masuk.
• Kemas Kini Perisian dan Sistem Operasi: Pastikan sistem operasi, pelayar web, dan semua aplikasi anda sentiasa dikemas kini. Kemas kini ini sering mengandungi tampalan keselamatan untuk melindungi daripada ancaman baharu.
• Guna Kata Laluan Yang Kuat dan Unik: Elakkan menggunakan kata laluan yang mudah diteka atau menggunakan kata laluan yang sama untuk beberapa akaun. Pertimbangkan untuk menggunakan pengurus kata laluan.
• Berhati-hati Dengan Maklumat Yang Dikongsi Online: Jangan terlalu mudah berkongsi maklumat peribadi di media sosial atau laman web yang tidak dikenali. Scammer boleh menggunakan maklumat ini untuk mencipta pautan atau mesej yang lebih meyakinkan.
• Sentiasa Berwaspada: Kekalkan sikap berwaspada dan skeptikal terhadap mesej atau tawaran yang kelihatan terlalu bagus untuk menjadi kenyataan. Pendidikan berterusan tentang taktik scam terkini adalah pertahanan terbaik anda.

Soalan Lazim