Phishing Scam Semakin Canggih Menyamar Sebagai Pihak Rasmi
Dalam beberapa tahun kebelakangan ini, kes penipuan dalam talian di Malaysia meningkat dengan ketara. Banyak serangan bermula dengan satu emel atau mesej yang kelihatan sah tetapi sebenarnya palsu. Inilah yang dipanggil phishing scam. Penipu menyamar sebagai bank, syarikat kurier, platform e-dagang atau malah rakan sekerja untuk memancing maklumat sensitif seperti kata laluan dan kod OTP.
Pemilik bisnes kecil tidak terkecuali. Malah, mereka sering menjadi sasaran kerana sibuk dan tidak mempunyai pasukan IT khusus untuk menyemak setiap mesej mencurigakan.
Tanda-Tanda Awal Emel atau Mesej Phishing
Antara tanda biasa termasuk alamat emel pelik walaupun nama pengirim nampak meyakinkan, ejaan dan tatabahasa yang tidak kemas, serta pautan yang menghala ke laman web yang sedikit berbeza daripada alamat sebenar. Contohnya, bukannya maybank2u.com.my tetapi mybank-secure.com.
Phishing scam juga sering menggunakan ayat yang mendesak seperti “akaun anda akan digantung dalam masa 1 jam” atau “anda mesti klik link ini segera” supaya mangsa tidak sempat berfikir.
Jangan Klik Pautan, Log Masuk Dari Laman Rasmi
Prinsip paling selamat: jangan klik terus pautan yang datang melalui emel atau mesej jika anda ragu-ragu. Sebaliknya, buka browser dan taip sendiri alamat rasmi bank, platform atau sistem yang anda gunakan. Log masuk seperti biasa dan semak sama ada benar ada notifikasi penting di dalam akaun.
Jika tiada sebarang notis di sistem rasmi, besar kemungkinan emel tadi hanyalah cubaan phishing.
Latih Staf Mengenal Pasti Phishing Scam
Keselamatan siber bukan tanggungjawab seorang sahaja. Luangkan masa sebulan sekali untuk berkongsi contoh emel phishing terbaru kepada staf. Tunjuk bahagian yang mencurigakan dan ajar mereka proses melaporkan mesej tersebut. Lebih baik seorang staf bertanya berkali-kali daripada seorang sahaja tersilap klik dan membuka ruang kepada penyerang.
Anda juga boleh mewujudkan satu alamat emel khas seperti [email protected] untuk staf forward emel mencurigakan sebelum mengambil tindakan.
Gunakan Pengesahan Dua Faktor di Akaun Penting
Walaupun maklumat log masuk terdedah, pengesahan dua faktor seperti kod SMS atau aplikasi authenticator masih boleh menghalang penyerang mengambil alih akaun. Pastikan emel bisnes, sistem kewangan dan aplikasi penting lain diaktifkan ciri ini.
Gabungan latihan staf dan langkah teknikal asas seperti ini boleh mengurangkan risiko phishing scam dengan ketara tanpa memerlukan bajet besar.
Kesimpulan
Phishing scam mungkin nampak seperti satu emel biasa, tetapi kesannya boleh menjejaskan kewangan dan reputasi bisnes kecil dengan teruk. Sedikit disiplin seperti tidak klik pautan meragukan dan sentiasa sahkan melalui saluran rasmi sudah mampu menapis banyak cubaan penipuan.
Jika seluruh pasukan peka kepada tanda-tanda awal serangan, peluang penjenayah siber untuk berjaya akan menurun dengan banyak walaupun anda tidak mempunyai bajet keselamatan yang besar.
