Menerima e-mel yang kelihatan seperti daripada bank, agensi kerajaan atau perkhidmatan langganan popular tetapi menimbulkan rasa curiga memerlukan langkah semakan yang teliti sebelum sebarang tindakan diambil. Penjenayah siber kini semakin licik menggunakan taktik kejuruteraan sosial untuk menyamar sebagai entiti rasmi bagi memperdaya mangsa menyerahkan maklumat peribadi atau butiran kewangan.
Semak alamat e-mel pengirim dengan teliti
Langkah pertama yang paling penting ialah memeriksa alamat e-mel pengirim secara terperinci dan bukan hanya melihat nama paparan yang kelihatan sah. Penjenayah sering menggunakan domain yang hampir serupa dengan nama rasmi tetapi mempunyai ejaan yang sedikit berbeza, seperti penggunaan abjad tambahan, pertukaran huruf, atau domain percuma awam.
Entiti rasmi sentiasa menggunakan domain korporat rasmi mereka untuk sebarang komunikasi penting yang melibatkan akaun pengguna. Sekiranya alamat e-mel kelihatan ganjil atau menggunakan domain yang tidak berkaitan, ia adalah petunjuk awal yang jelas bahawa mesej tersebut adalah percubaan penipuan.
Kenal pasti nada desakan dan bahasa yang meragukan
E-mel penipuan lazimnya sengaja dicipta untuk mencetuskan rasa panik, cemas atau terburu-buru dalam kalangan penerima. Mereka sering mendakwa bahawa akaun anda akan disekat, transaksi meragukan telah dikesan, atau anda perlu menuntut hadiah lumayan dalam tempoh masa yang sangat singkat.
Selain itu, perhatikan penggunaan tatabahasa, ejaan dan gaya bahasa dalam mesej tersebut. Komunikasi rasmi daripada organisasi profesional jarang mengandungi kesilapan ejaan ketara atau ayat yang kelihatan janggal hasil terjemahan mesin yang kurang teliti.
- Amaran akaun disekat segera
- Tawaran hadiah atau wang tunai luar biasa
- Pautan segera untuk mengelakkan penalti
Bahaya pautan tersembunyi dan lampiran berbahaya
Jangan sesekali klik pada sebarang pautan atau memuat turun lampiran fail yang disertakan di dalam e-mel yang mencurigakan sebelum anda membuat pengesahan bebas. Pautan tersebut selalunya akan membawa anda ke laman web palsu yang direka seiras dengan portal asal untuk mencuri kata laluan atau maklumat peribadi.
Jika anda benar-benar bimbang tentang status akaun anda, buka pelayar web secara manual, taip alamat rasmi perkhidmatan tersebut sendiri, dan log masuk melalui saluran sah dan bukannya melalui pautan terus dari e-mel.
Tindakan susulan dan langkah keselamatan akaun
Sekiranya anda mengesyaki telah menerima atau secara tidak sengaja berinteraksi dengan e-mel penipuan, bertindak segera dengan menukar kata laluan akaun penting anda. Dayakan pengesahan dua langkah (2FA) pada semua akaun digital bagi menambah lapisan perlindungan tambahan.
Laporkan e-mel tersebut sebagai spam atau phishing kepada pembekal perkhidmatan e-mel anda dan rujuk saluran bantuan rasmi jika maklumat kewangan atau peribadi anda telah terdedah kepada pihak tidak dikenali.
Soalan lazim
Apa yang perlu dilakukan jika saya terklik pautan dalam e-mel mencurigakan?
Segera putuskan sambungan internet jika boleh, tukar kata laluan akaun penting, dan semak aktiviti akaun anda untuk mengesan sebarang transaksi atau akses yang tidak dibenarkan.
