Apa itu phising,

Beberapa hari sebelum Natal, Saya sedang makan siang di luar ketika saya membuka email yang sepertinya berasal dari American Express:

“Silakan klik tautan ini untuk mengotorisasi tagihan terbaru di akun Anda.”

"Sehat, itu aneh, " Saya pikir. Saya tidak menggunakan kartu American Express saya selama beberapa bulan.

Saya tercengang ketika saya membaca sisa email. Mereka ingin saya mengonfirmasi pembelian yang jelas bukan saya — $5, 500 pesanan di toko Apple online. Dan saya benar-benar panik. Maksudku, aku ketakutan. Seseorang jelas-jelas sedang berbelanja online liar dengan informasi kartu kredit saya, Baik? Aku harus menghentikannya benar detik itu.

Karena saya tidak ingin menyelesaikannya melalui email, Saya memilih untuk menelepon American Express langsung dengan nomor di belakang kartu saya. Dan begitu saya melakukannya, Saya lega mengetahui bahwa email yang saya terima sama sekali bukan dari American Express. Tidak, menurut perwakilan yang saya ajak bicara, email tersebut hanyalah salah satu dari banyak penipuan phishing yang saat ini dilakukan terhadap American Express dan pelanggan mereka. Tetapi, apa sebenarnya penipuan phising itu? Setelah menutup telepon, Saya melakukan sedikit riset untuk mencari tahu apa yang sedang terjadi. Apa yang saya temukan adalah bahwa scammers yang paham teknologi datang dengan cara-cara inventif untuk mengelabui konsumen agar menyerahkan informasi pribadi mereka. Seperti yang dikatakan FDIC, "phishing scam" adalah skema yang "mencakup penipuan mendapatkan dan menggunakan informasi pribadi atau keuangan individu."

Jenis penipuan phishing

Di dunia yang terhubung dengan Internet saat ini, penipuan phishing sedang meningkat — dan variasi penipuannya luar biasa. Banyak yang berasal dari bentuk email, meminta konsumen yang tidak curiga untuk menyerahkan informasi pribadi mereka untuk tujuan memverifikasi identitas mereka, memperbarui informasi mereka, atau, seperti dalam kasus saya, mengonfirmasi pembelian yang tampak mencurigakan di akun mereka. Setelah mereka membuat Anda mengklik tautan ke situs web palsu mereka, Namun, mereka akan menanyakan berbagai macam pertanyaan dengan kedok keselamatan konsumen. Itu semua bohong dan mereka hanya bisa berharap bahwa Anda akan bermain bersama dan jatuh cinta padanya. Sementara itu, mereka sibuk merencanakan untuk mencuri identitas Anda atau mengakses akun Anda.

Sayangnya, Saya akan segera mengetahui bahwa penipuan seperti ini tidak terbatas hanya pada email.

Beberapa minggu setelah menerima email palsu American Express, Saya menerima penipuan phishing untuk kedua kalinya. Semuanya dimulai ketika saya menerima pesan suara yang terdengar sah dari Chase Bank yang menyatakan bahwa saya perlu menelepon untuk memverifikasi akun saya. Awalnya saya ragu, tapi saya punya beberapa akun Chase, termasuk hipotek. Jadi saya menelepon nomor 1-800 yang mereka tinggalkan di pesan suara saya. Namun, sementara saya ditahan, Saya melakukan pencarian Google cepat untuk nomor tersebut untuk menentukan bahwa itu, nyatanya, nomor pengejaran.

Dan itu tidak.

Pencarian internet cepat saya menemukan bahwa itu adalah penipuan phishing lain yang dirancang untuk mendapatkan informasi pribadi saya dengan cara yang paling licik. Jadi saya menutup telepon dan menelepon nomor di belakang kartu Chase saya.

“Tidak ada yang bisa kita lakukan, ” kata operator di perlindungan penipuan Chase. “Kami mengambil nomor dan informasi mereka dan melacaknya, tapi kita tidak bisa menghentikan orang-orang ini, " dia berkata. "Ada terlalu banyak dari mereka."

Penipuan phishing menjadi liar

Dengan pelanggaran data baru-baru ini di toko Target yang memengaruhi sekitar 40 juta orang, banyak, jika tidak kebanyakan, orang-orang menjadi benar-benar khawatir tentang keamanan informasi keuangan pribadi mereka. Ini termasuk, tetapi tidak terbatas pada, nomor rekening bank kami, nomor Jaminan Sosial, nomor kartu kredit, dan informasi lain yang terbukti bermanfaat bagi seseorang yang ingin merampok kita secara buta, atau lebih buruk. Dan dengan penipuan yang datang kepada kami dari hampir semua arah, semakin sulit untuk mengetahui siapa yang harus dipercaya.

Saya baru-baru ini menghubungi Curtis Arnold, pemimpin redaksi CardRatings.com, dalam upaya untuk melihat langkah apa yang dapat saya ambil untuk menghindari penipuan phishing sama sekali. Sayangnya, Saya belajar bahwa tidak ada yang bisa dilakukan siapa pun untuk menghindari menjadi sasaran, setidaknya tidak memiliki kehadiran apa pun di dunia keuangan atau online. Sebagai gantinya, kita harus belajar mengidentifikasi penipuan phishing jika kita memiliki harapan untuk menghindarinya. Menurut Arnold, email phishing biasanya memiliki setidaknya satu dari tanda-tanda berikut:

• Nada mendesak “Email phishing biasanya memiliki nada yang mendesak dan memperingatkan konsekuensi yang mengerikan, ” kata Arnold. Detailnya bervariasi dari penipuan ke penipuan, tetapi mereka sering menyertakan ancaman penutupan akun, kehilangan dana, atau pembelian yang tidak sah.
• Salam yang tidak dikenal Menurut Arnold, email yang dimulai dengan “Pelanggan yang Terhormat” atau “Klien yang Terhormat” kemungkinan besar adalah email phishing.
• Kesalahan tata bahasa dan ejaan yang buruk Scammers yang bahasa pertamanya bukan bahasa Inggris mungkin kesulitan untuk membuat email yang bebas dari kesalahan atau kata-kata yang canggung.
• Logo palsu Meskipun scammers yang paham teknologi mungkin hampir membuat ulang logo, seringkali cukup berbeda sehingga dapat dilihat dengan mata telanjang.

Menurut Arnold, penipuan jenis ini sering berupa panggilan telepon (vishing), seperti panggilan yang saya terima, serta pesan teks (SMSHing). Tapi tidak peduli bagaimana Anda dihubungi, tanda-tandanya sama.

Bagaimana melindungi diri Anda dari penipuan phishing

Meskipun kami tidak dapat mencegah menjadi sasaran oleh seniman scam, kita dapat melindungi informasi pribadi dan keuangan kita dengan mengambil tindakan pencegahan yang tepat saat menangani panggilan telepon atau email yang tidak diminta.

“Langkah pertama harus selalu menelepon bank, perusahaan kartu kredit, atau pengecer dari mana email itu berasal dan tanyakan. Anda juga dapat mengarahkan mouse ke tautan dan melihat apakah tautan itu terlihat sah, ” kata Arnold.

“Siapa pun yang menelepon atau mengirim email dan meminta nomor akun atau nomor Jaminan Sosial Anda juga harus mengibarkan bendera merah, " dia menambahkan. “Jika Anda menelepon bank Anda, mereka cenderung meminta berbagai informasi untuk menemukan akun Anda dan memverifikasi bahwa Anda memang seperti yang Anda katakan. Tetapi, sangat kecil kemungkinannya mereka akan menelepon Anda dan meminta informasi sensitif dan bahkan lebih kecil kemungkinannya mereka akan bertanya melalui email, " dia berkata. “Jika Anda mendapat telepon seperti itu, tutup telepon dan hubungi nomor di bagian belakang kartu Anda.”

Penting juga untuk memantau laporan kredit Anda dari kesalahan, yang dapat dilakukan dengan mudah dan gratis dengan mengakses annualcreditreport.com. Cara lain untuk melindungi diri Anda adalah dengan melacak semua pembelian di akun Anda secara online, kata Arnold.

“Jika informasi Anda disusupi, Anda akan ingin tahu sesegera mungkin sehingga Anda dapat memberi tahu bank.” Bagian ini sangat penting untuk memastikan bahwa Anda tidak terlibat dalam tuduhan penipuan ke akun Anda.

Intinya adalah ini:Penipuan phishing tidak akan kemana-mana. Faktanya, kemungkinan mereka hanya akan menjadi lebih canggih dan lebih sulit untuk dideteksi. Belajar mengenali penipuan dan menghindarinya, Sayangnya, semua yang bisa dilakukan siapa pun untuk melindungi diri mereka sendiri. Ketika para penjahat terus menemukan cara-cara kreatif dan inovatif untuk mengeksploitasi kita, kita harus menjadi bijaksana.

Pernahkah Anda menerima email phishing atau panggilan telepon? Apakah Anda tahu siapa saja yang telah menjadi korban penipuan phishing?