Bagaimana mengenal pasti mesej phishing?

Urgensi ialah isyarat untuk memperlahankan tindakan

Mesej yang mendakwa akaun akan ditutup dalam beberapa minit bertujuan memendekkan masa berfikir. Bahasa yang kemas juga bukan bukti kesahihan. Perhatikan permintaan tindakan: memasukkan kata laluan, memuat turun fail, mengimbas kod atau memindahkan wang. Semakin sensitif tindakan itu, semakin penting pengesahan bebas.

Baca juga: Bagaimana membina kata laluan yang tidak digunakan semula?.

Bezakan nama paparan dengan alamat sebenar

Nama pengirim boleh menyerupai jenama walaupun alamat asal berbeza. Buka butiran pengirim dan baca alamat penuh. Pautan dengan teks yang nampak betul mungkin membawa ke tempat lain. Pada telefon, jangan sentuh pautan semata-mata untuk menguji; gunakan paparan alamat jika pelayar menyediakannya dan elakkan membuka fail yang tidak dikenali.

Baca juga: Bagaimana menyemak pautan sebelum log masuk?.

Apa dibuat selepas menerima mesej

Jangan balas dengan OTP, PIN, kata laluan atau gambar dokumen. Simpan bukti minimum seperti masa, nama pengirim dan teks mesej yang tidak mengandungi rahsia. Sahkan perkara itu melalui saluran sedia dipercayai. Gunakan fungsi lapor atau sekat pada aplikasi mesej jika sesuai; jangan sebarkan pautan aktif kepada orang lain.

Baca juga: Bagaimana menyediakan tangkap layar tanpa mendedahkan akaun?.

Jika anda sudah berinteraksi

Jika anda memasukkan kata laluan, gunakan peranti yang dipercayai untuk menukarnya pada destinasi sah dan pada akaun lain yang berkongsi kata laluan tersebut. Jika wang atau butiran kewangan terlibat, hubungi institusi berkaitan melalui saluran rasminya. Blog ini boleh menerima laporan tentang kandungan blog, tetapi tidak boleh membekukan atau memulihkan akaun platform.