Pertama, berhenti dan urutkan apa yang sebenarnya terjadi
Kebanyakan orang bereaksi terhadap halaman phishing dengan mengubah semuanya sekaligus, atau dengan menganggap perangkat sekarang terinfeksi. Keduanya tidak membantu Anda memutuskan. Pertanyaan yang berguna lebih sempit: apa yang Anda ketik, kirimkan, atau jalankan?
Gunakan lembar kerja di bawah ini sebelum Anda menyentuh apa pun. Tulis jawabannya dalam satu baris per item. Jika Anda tidak yakin, tandai “tidak yakin” daripada menebak.
| Apa yang terjadi | Apa artinya dan tidak artinya | Tindakan pertama |
|---|---|---|
| Anda hanya mengklik tautan | Halaman terbuka; tidak ada yang dikirimkan. Klik saja tidak membuktikan bahwa ada yang dipasang. | Tutup tab. Jangan buka kembali tautannya. Catat pengirim dan perusahaan yang diklaim. |
| Anda memasukkan kata sandi dan menekan kirim | Kredensial tersebut mungkin sekarang diketahui oleh siapa pun yang menjalankan halaman itu. Ini adalah kasus dengan prioritas tertinggi. | Ubah kata sandi itu dari perangkat yang Anda percaya, mulai dari akun yang memilikinya. |
| Anda memasukkan detail keuangan (kartu, bank, aplikasi pembayaran) | Detail tersebut mungkin dapat digunakan untuk penipuan meskipun kata sandi akun tidak berubah. | Hubungi bank atau penerbit kartu menggunakan nomor pada kartu atau aplikasi resminya. |
| Anda mengunduh atau membuka file | Sebuah file telah disimpan atau dijalankan. Ini adalah satu-satunya baris di mana malware menjadi pertanyaan yang nyata. | Jangan buka lagi; ikuti langkah unduhan di bawah ini. |
| Anda melakukan beberapa hal di atas | Tangani setiap baris secara terpisah; satu tidak membatalkan yang lain. | Kerjakan dari atas ke bawah, baris kata sandi dan keuangan terlebih dahulu. |
Ada dua batasan yang penting di sini. Klik bukan bukti kompromi, dan pemindaian yang bersih bukan bukti keamanan. Pemindaian mencari apa yang mereka tahu cara menemukannya; mereka tidak menyatakan bahwa tidak terjadi apa-apa. Anggap “antivirus saya bilang aman” sebagai satu titik data, bukan vonis.
Konfirmasi melalui saluran yang Anda pilih, bukan yang menghubungi Anda
Pesan itu sendiri tidak dapat memberi tahu Anda apakah itu asli. FTC menyarankan untuk menghubungi perusahaan secara independen menggunakan nomor atau situs yang diketahui asli ketika sebuah pesan meminta klik tautan atau lampiran.
FTC menyarankan untuk menghubungi perusahaan secara independen menggunakan nomor atau situs yang diketahui asli ketika sebuah pesan meminta klik tautan atau lampiran. Sumber
Dalam praktiknya: buka situs perusahaan dengan mengetikkan alamatnya sendiri atau menggunakan aplikasinya, temukan kontak dukungan atau keamanan di sana, dan tanyakan apakah pesan itu berasal dari mereka. Jangan balas pesan itu, dan jangan gunakan nomor telepon atau tautan yang disediakannya. Jika perusahaan tidak memiliki cara untuk mengonfirmasi pesan, anggap pesan itu tidak asli dan tindak lanjuti baris eksposur di atas.
Langkah ini juga memberi tahu Anda apa yang harus diperbaiki. Jika perusahaan mengonfirmasi pesan itu asli, Anda mungkin hanya perlu masuk secara normal. Jika tidak, baris kata sandi menjadi mendesak.
Tangani file yang diunduh tanpa menebak
Jika Anda menyimpan atau membuka file, panduan FTC spesifik: perbarui perangkat lunak keamanan dan jalankan pemindaian.
Jika mencurigai unduhan berbahaya, perbarui perangkat lunak keamanan dan jalankan pemindaian. Sumber
Saran editorial, bukan aturan bersumber: simpan file tersebut daripada langsung menghapusnya jika Anda mungkin perlu menunjukkannya kepada bank, atasan, atau perusahaan yang ditiru. Pindahkan ke folder yang tidak akan Anda buka secara tidak sengaja. Jangan jalankan lagi untuk “memeriksa” apakah itu masalahnya.
Hasil pemindaian adalah titik awal. Jika perangkat mulai berperilaku tidak biasa — permintaan masuk baru, aplikasi asing, pengaturan browser yang tidak Anda ubah — anggap itu sebagai sinyal terpisah dan dapatkan bantuan daripada menjalankan pemindaian yang sama lagi.
Jika Anda memberikan informasi pribadi atau keuangan
FTC mengarahkan orang yang mengungkapkan informasi pribadi atau keuangan ke IdentityTheft.gov untuk langkah selanjutnya berdasarkan apa yang hilang.
Jika informasi pribadi atau keuangan diungkapkan, IdentityTheft.gov menyediakan langkah selanjutnya berdasarkan informasi yang hilang. Sumber
Itu penting karena jalur pemulihan berbeda tergantung pada apa yang terekspos. Nomor kartu, login bank, dan nomor identitas nasional tidak mengarah ke tindakan yang sama. Sebelum Anda melaporkan apa pun, selesaikan lembar kerja sehingga Anda dapat mencantumkan dengan tepat apa yang Anda kirimkan.
Untuk detail keuangan, hubungi bank atau penerbit kartu secara langsung. Untuk kata sandi akun, ubah dari perangkat yang tepercaya dan periksa aktivitas terkini akun serta pengaturan pemulihan. Jika kata sandi yang sama digunakan di tempat lain, ubah juga di sana — tetapi lakukan ini setelah akun yang benar-benar Anda kirimkan diamankan, agar Anda tidak mengurus beberapa akun terkunci sekaligus.
Pertahankan metode pemulihan yang Anda kendalikan
Saat Anda mengubah kata sandi, platform biasanya menawarkan untuk memperbarui detail pemulihan. Pertahankan setidaknya satu metode pemulihan yang benar-benar dapat Anda akses — nomor telepon, aplikasi autentikator, atau kotak masuk email yang Anda kendalikan. Jangan mengganti detail pemulihan dengan alamat sekali pakai yang tidak dapat Anda akses kembali, dan jangan hapus metode pemulihan yang ada sampai yang baru dikonfirmasi berfungsi.
Jika Anda memutuskan untuk menutup akun yang terekspos, selesaikan penutupan terlebih dahulu dan baru kemudian hapus metode pemulihan yang terpasang padanya. Menghapus koneksi login atau mengosongkan profil tidak dengan sendirinya membuktikan bahwa data yang tersimpan telah hilang.
Putuskan apa yang harus dilakukan selanjutnya
Gunakan daftar periksa ini secara berurutan. Berhenti ketika suatu baris tidak berlaku.
- Lembar kerja selesai? Setiap baris ditandai ya, tidak, atau tidak yakin.
- Kata sandi dikirimkan? Ubah di situs asli, dari perangkat tepercaya, lalu periksa aktivitas terkini dan pengaturan pemulihan.
- Detail keuangan dikirimkan? Hubungi bank atau penerbit kartu menggunakan nomor yang Anda cari sendiri.
- File diunduh atau dibuka? Perbarui perangkat lunak keamanan, jalankan pemindaian, dan simpan file untuk referensi tanpa membukanya lagi.
- Informasi pribadi diungkapkan? Gunakan IdentityTheft.gov untuk melihat langkah selanjutnya atas apa yang hilang.
- Pesan masih belum dikonfirmasi? Hubungi perusahaan melalui saluran yang Anda pilih dan tanyakan apakah itu asli.
- Pemulihan utuh? Setidaknya satu metode pemulihan yang Anda kendalikan dikonfirmasi berfungsi.
Jika pesan mengklaim berasal dari tim dukungan atau verifikasi platform media sosial, logika yang sama berlaku, dan langkah selanjutnya adalah memeriksa bagaimana platform tersebut sebenarnya menghubungi pengguna: memeriksa akun dukungan pelanggan palsu di platform media sosial.
Apa yang sebaiknya tidak Anda lakukan: membayar siapa pun yang menghubungi Anda menawarkan untuk “menghapus” kompromi, mengirim tangkapan layar kode pemulihan Anda, atau memasukkan kembali detail yang sama di halaman kedua untuk “memverifikasi” yang pertama. Tidak ada dari langkah-langkah itu yang didukung oleh panduan di atas, dan masing-masing menciptakan eksposur baru.
Di mana posisi Anda sekarang
Tujuannya bukan membuktikan bahwa Anda aman. Tujuannya adalah menutup eksposur spesifik yang Anda buat dan menjaga jalan kembali ke akun Anda sendiri. Klik tanpa mengirimkan apa pun biasanya masalah kecil. Kata sandi yang dikirimkan ditambah kredensial yang digunakan ulang adalah masalah yang lebih besar. File yang diunduh adalah pertanyaan terpisah yang dapat diinformasikan oleh pemindaian tetapi tidak dapat diselesaikan.
Jika Anda tidak yakin di baris mana Anda berada, anggap yang lebih serius sampai Anda dapat memeriksanya. Itu bukan alarmisme; itu cara termurah untuk menghindari menemukan masalahnya nanti.