Waspada Hacker Melakukan Phising Menggunakan Google Docs
Penyerang siber kini sering menyamar melalui Google Docs untuk mencuri data Anda. Panduan ini mengajarkan cara mengidentifikasi dan mencegah serangan phising yang menggunakan Google Docs sebagai alat utama.
Ringkasan Panduan
Setelah menyelesaikan panduan ini, Anda dapat mengenali tautan phising yang menyamar sebagai dokumen Google, memverifikasi pengirim pesan sebelum membuka link, dan mengonfigurasi pengaturan keamanan email untuk memblokir serangan umum.
Panduan ini ditujukan untuk pengguna email pribadi dan bisnis yang ingin melindungi akun mereka dari teknik phising berbasis Google Docs. Kemampuan utama mencakup analisis URL palsu, verifikasi pengirim asli, dan pengenalan tanda-tanda peringatan dalam pesan email.
Sebelum Memulai
Langkah 1: Periksa Format URL Google Docs Asli
Google Docs asli selalu dimulai dengan domain docs.google.com. Penyerang membuat tautan yang terlihat mirip tetapi menggunakan domain berbeda seperti docs-google.com atau google-docs.net.
Arahkan kursor ke atas tautan dalam email tanpa mengkliknya. Jendela kecil akan menampilkan URL lengkap di sudut kiri bawah browser. Bandingkan dengan alamat resmi Google Docs. Jika domain tidak persis docs.google.com, jangan buka tautan tersebut.
Langkah 2: Verifikasi Identitas Pengirim Email
Pembuat phising sering memalsukan nama pengirim agar terlihat seperti kolega atau layanan terpercaya. Klik ikon informasi pengirim atau tombol "Tampilkan Detail" di header email untuk melihat alamat email lengkap pengirim.
Bandingkan alamat email dengan kontak asli orang tersebut. Jika tidak yakin, hubungi pengirim melalui saluran terpisah (telepon, message chat internal) untuk memastikan mereka benar-benar mengirim dokumen. Email dari domain gratis seperti Gmail yang mengklaim berasal dari perusahaan adalah tanda bahaya utama.
Langkah 3: Identifikasi Tanda-Tanda Peringatan dalam Pesan
Pesan phising sering menggunakan urgensi palsu seperti "Buka segera," "Akun Anda akan ditutup," atau "Tindakan diperlukan dalam 24 jam." Tulisan yang berisi kesalahan ejaan, tata bahasa buruk, atau format yang aneh juga indikasi phising.
Pesan asli dari Google atau perusahaan Anda biasanya profesional dan tidak memaksa Anda segera mengklik tautan. Jika pesan membangkitkan kekhawatiran tetapi tampak mencurigakan, navigasikan langsung ke akun Anda melalui browser (bukan melalui tautan email) untuk memeriksa status sebenarnya.
Langkah 4: Aktifkan Verifikasi Dua Faktor pada Akun Anda
Buka pengaturan keamanan akun email Anda. Di Gmail, pilih "Keamanan" dari menu samping. Cari opsi "Verifikasi dua langkah" atau "Autentikasi dua faktor."
Ikuti panduan untuk menambahkan metode verifikasi kedua seperti nomor telepon atau aplikasi autentikator. Fitur ini mencegah penyerang mengakses akun Anda bahkan jika mereka memiliki kata sandi yang benar, karena mereka juga memerlukan kode dari perangkat Anda.
Langkah 5: Atur Filter Email untuk Pesan Mencurigakan
Buka pengaturan email dan navigasikan ke bagian filter atau aturan email. Buat aturan baru yang mengirim email berisi frasa mencurigakan seperti "verifikasi akun" atau "klik di sini sekarang" ke folder spam secara otomatis.
Tambahkan sender yang tidak dikenal ke daftar blokir jika mereka telah mengirim pesan phising sebelumnya. Beberapa layanan email menawarkan mode "Pengguna Ketat" yang memberikan perlindungan lebih ketat terhadap pesan mencurigakan.
Langkah 6: Laporkan Email Phising ke Penyedia Email
Ketika Anda menemukan email phising, klik tombol "Laporkan phising" atau "Laporkan spam" di layanan email Anda. Gmail memiliki opsi ini di menu tiga titik di sudut kanan atas pesan.
Laporan Anda membantu penyedia email mengidentifikasi kampanye phising dan melindungi pengguna lain. Jangan pernah meneruskan email phising sebagai lampiran ke alamat reporting, karena ini dapat menambah phising ke sistem Anda.
