Harap berhati-hati terhadap email phishing. Ini adalah email palsu yang sering kali terlihat seperti dikirim oleh perusahaan yang Anda kenal, seperti bank atau perusahaan pengiriman. Anda diminta untuk memberikan informasi pribadi atau memasukkan informasi melalui tautan di situs web. Harap waspadai permintaan ini.

Kami tidak akan pernah meminta Anda untuk memverifikasi kode Anda secara online atau membayar dengan kode digital melalui email, telepon, atau dengan cara apa pun.

Bagaimana cara memeriksa apakah sebuah email sah? 

• Periksa informasi header email untuk memverifikasi apakah alamat pengirim adalah sah

Organisasi yang sah biasanya mengirim email dari alamat email yang berisi nama domain perusahaan setelah simbol "@". Misalnya, xyz@amazon.com, xyz@apple.com, dll. Dengan kata lain, domain perusahaan haruslah yang muncul setelah tanda "@". Untuk mendapatkan alamat email seperti itu, Anda harus memiliki nama domain tersebut, atau orang yang berwenang dari perusahaan harus membuatnya untuk Anda.

• Waspadai penggunaan bidang bcc email yang tidak umum.

Pada beberapa email, Anda akan menemukan alamat email Anda tercantum di kolom Bcc, bukan di baris penerima. Meskipun secara teknis tidak ada yang salah dengan mencantumkan penerima di kolom Bcc, namun hal ini tidak lazim dilakukan oleh perusahaan ketika berkomunikasi dengan pelanggan. Sebagai contoh, tidak ada perusahaan yang sah yang akan mengirimkan email salinan karbon buta untuk memverifikasi informasi akun Anda atau meminta pelanggan untuk mengunduh bukti transaksi. Mengapa? Karena mereka akan menghubungi Anda secara langsung.

• Periksa apakah tautan yang disematkan mengarahkan ke situs web yang tidak diharapkan.

Karakteristik lain dari email palsu adalah tautan pengalihan yang tidak terduga. Tautan yang disematkan di dalam email harus membawa Anda ke halaman web yang sama dengan yang tertulis di dalam tautan. Namun, penipu menyertakan teks yang terlihat seperti akan membawa Anda ke situs web yang sah, tetapi hyperlink yang mereka sematkan justru membawa Anda ke situs web phishing atau situs web berbahaya.

• Perhatikan: jangan abaikan kesalahan ejaan dan tata bahasa yang tidak biasa.

Jika sebuah email mengandung banyak kesalahan tata bahasa, ejaan, atau tanda baca, maka ini adalah tanda bahaya. Perusahaan yang sah mengikuti etiket email dan standar editorial yang ketat. Meskipun beberapa kesalahan ketik kecil dapat terjadi sesekali, namun jarang sekali terjadi beberapa kesalahan dalam satu pesan. Jangan abaikan kesalahan seperti itu.

• Periksa apakah bahasanya tampak mencurigakan, memaksa, atau mendesak.

Penipu akan mencoba memicu respons emosional seperti kemarahan, keterkejutan, empati, kepanikan, keingintahuan, dll. Dengan demikian, mereka lebih mungkin mengelabui target mereka untuk melakukan sesuatu yang biasanya tidak akan mereka lakukan. Sebagai contoh, mereka mungkin mengirimi Anda beberapa email dengan topik seperti penawaran yang luar biasa, menawarkan pekerjaan, akses tidak sah ke akun Anda, insiden pembobolan data kredensial Anda, pembelian dari akun Anda.