Jika Anda telah menjadi target scammer — apakah itu berada di ujung penerima email yang mengklaim bahwa Anda akan mendapat uang serius dari kerabat yang baru saja meninggal, yang belum pernah Anda temui atau telah menjadi terlalu-baik-untuk- tawaran pekerjaan yang sejati yang mengharuskan Anda mencairkan cek asing untuk menggerakkan bola — Anda berada di perusahaan yang baik. Menurut Komisi Perdagangan Federal, sekitar 2, 7 juta laporan penipuan diajukan pada 2017, dan $ 905 juta hilang karena penipuan palsu, pencurian identitas, dan pengejaran jahat yang serupa. Ya, meskipun ada peningkatan perlindungan terhadap scammers, seperti peringatan keamanan situs web pada browser dan program anti-malware, sekitar 1 dari 5 orang Amerika kehilangan sebagian uang tunai yang diperoleh dengan susah payah karena penipuan pada tahun 2017.
Sementara scammers semakin canggih setiap tahun, itu tidak berarti menjadi sasaran oleh seseorang adalah kesimpulan yang sudah pasti. Di sini, kami telah menguraikan bagaimana scammers bekerja dan langkah-langkah yang dapat Anda ambil untuk menghindari menjadi salah satu tanda mereka. Dan untuk lebih banyak cara menjalani kehidupan terbaik Anda, lihat 100 Musim Panas Menakjubkan ini Dibawah $ 100!
1 Anda tidak memperbarui keamanan Anda.
Shutterstock
Peretas dan scammer terus mencari cara untuk menyelinap melewati protokol keamanan Anda dan masuk ke komputer Anda. Itu sebabnya penting untuk selalu memastikan bahwa program di komputer Anda diperbarui. Seperti yang dijelaskan oleh layanan perangkat lunak keamanan digital Norton: "Kerentanan perangkat lunak adalah lubang keamanan atau kelemahan yang ditemukan dalam program perangkat lunak atau sistem operasi. Peretas dapat memanfaatkan kelemahan dengan menulis kode untuk menargetkan kerentanan." Dengan kata lain, seorang hacker dapat dengan mudah mengeksploitasi kegagalan keamanan perangkat lunak lama Anda untuk mengambil alih komputer Anda dan mencuri data Anda.
2 Anda menggunakan kata sandi yang sama untuk setiap akun.
Shutterstock
Scammers tidak hanya duduk dan menebak kata sandi Anda sampai benar. Sebaliknya, organisasi peretas yang terkenal akan meretas sistem keamanan merek besar seperti Target — dan begitu mereka berhasil melakukannya, mereka akan mencoba menggunakan kata sandi Anda di semua akun Anda yang lain.
Jika Anda khawatir tidak dapat mengingat beberapa kata sandi untuk akun yang berbeda, pakar TI Liz Rodriguez menyarankan untuk menggunakan situs pengelola kata sandi seperti LastPass, yang akan mengenkripsi data Anda dengan aman.
3 Anda menggunakan jaringan WiFi publik untuk mengakses informasi sensitif.
Shutterstock
Jaringan WiFi publik seperti prasmanan all-you-can-eat untuk peretas. Itu karena "jenis koneksi terbuka ini sering tidak terenkripsi dan tidak aman, membuat Anda rentan terhadap serangan orang-di-tengah, " seperti yang dijelaskan Norton. Intinya, semua yang Anda lihat, setiap kata sandi yang Anda ketikkan, dan setiap pembelian yang Anda lakukan saat menggunakan jaringan WiFi itu dapat dengan mudah diakses, dalam teks biasa, untuk scammer dengan alat yang tepat.
4 Anda tidak mengecek alamat email.
Shutterstock
Scammers suka mengungkap informasi dari korban mereka melalui praktik yang disebut phishing. Biasanya, ketika scammer menggunakan trik ini, mereka akan menghubungi Anda melalui email yang berpura-pura berasal dari situs bisnis atau media sosial dan meminta Anda "untuk memberikan atau mengkonfirmasi detail pribadi Anda, " seperti yang dijelaskan oleh Komisi Persaingan & Konsumen Australia (ACCC).
Email phishing yang dibuat oleh scammers hampir tidak mungkin untuk dibedakan dari yang asli, tetapi satu cara memverifikasi bahwa mereka yang sebenarnya adalah dengan memeriksa ulang alamat email pengirim. Karena peretas sebenarnya tidak dapat membuat akun email dengan organisasi yang mereka pura-pura wakili, alamat email mereka biasanya satu atau dua huruf. Jika seorang hacker berpura-pura menghubungi Anda dari Target, misalnya, email mereka mungkin terlihat seperti [email protected].
5 Anda tidak membaca email untuk kesalahan ketik.
Shutterstock
Cara lain untuk membedakan email phishing dari yang asli? Cari kesalahan ketik. Meskipun banyak scammer akan mencoba menyalin format dan kata-kata email yang mereka coba tiru, mereka hampir tidak seakurat para profesional — belum lagi bahwa banyak peretas tidak berbicara bahasa Inggris sebagai bahasa pertama — dan karenanya mereka sering berakhir dengan salah ketik dan / atau kesalahan tata bahasa dalam korespondensi mereka.
6 Anda hanya menggunakan kata sandi singkat.
Shutterstock
"Menggunakan kata sandi yang lebih panjang jauh lebih penting daripada yang lainnya, " kata Rodriguez. "Semakin lama kata sandi, semakin sulit untuk memecahkannya. Katakan kata sandi Anda 'babyblue, ' misalnya; itu lebih cenderung berada di tumpukan kata-kata kamus yang digunakan peretas untuk berlari melawan situs. Tapi 'babybluebuggieismyfavoritethingintheworld' isn ' tidak akan berada di sana."
7 Anda menerima kuis online.
Shutterstock
Kuis online yang mengklaim bahwa mereka dapat memberi tahu Anda makanan sarapan favorit Anda berdasarkan nama gadis ibu Anda atau pertanyaan-pertanyaan Facebook yang meminta Anda untuk mengungkapkan nama guru sekolah menengah favorit Anda tidak cukup acak seperti yang Anda pikirkan. Sebaliknya, scammer menggunakan informasi dari kuis dan pertanyaan ini untuk meretas pertanyaan keamanan pada beberapa akun Anda yang paling sensitif. "Mereka menggunakan data ini untuk meretas akun Anda atau membuka jalur kredit atas nama Anda, " Departemen Kepolisian Sutton memperingatkan di Facebook.
8 Anda memposting terlalu banyak informasi di media sosial.
Shutterstock
Saat ini, sudah biasa bagi orang untuk berbagi setiap pemikiran mereka di media sosial. Namun, lebih sedikit tentang apa yang Anda posting di berbagai akun Anda — setidaknya dari perspektif keamanan siber. Sepanjang hari, setiap hari, peretas menjelajahi Facebook, Twitter, Instagram, dan situs media sosial lainnya hanya menunggu Anda untuk mengungkapkan informasi yang mungkin menjadi bagian dari kata sandi Anda.
9 Anda memberikan informasi sensitif tentang panggilan telepon yang tidak jelas.
Shutterstock
Jangan berikan kata sandi atau nomor kartu kredit kepada penelepon hanya karena mereka mengaku dari bank Anda. Scammers suka menipu orang-orang — terutama yang rentan seperti orang tua — untuk mengungkapkan informasi mereka dengan berpura-pura berasal dari bank atau perusahaan asuransi mereka. Demikian pula, peretas akan mencoba untuk mendapatkan informasi dengan menawarkan penawaran palsu, seperti penawaran uang kembali kartu kredit atau perjalanan gratis — jadi jika Anda pernah mendapat panggilan telepon secara tiba-tiba mengenai kesepakatan yang kedengarannya terlalu bagus untuk menjadi kenyataan, itu karena itu adalah.
Jika ragu, selalu hubungi penyedia kartu kredit atau bank Anda secara langsung untuk memverifikasi bahwa merekalah yang memanggil Anda sebelum mengungkapkan informasi tentang diri Anda — atau lebih baik lagi, jangan mengambil nomor yang sama sekali tidak dikenal. Alih-alih, tunggu sampai mereka meninggalkan pesan, Google nomor dari mereka berasal, dan menelepon kembali jika perlu.
10 Anda menggunakan SMS untuk otentikasi dua faktor.
Shutterstock
"Menggunakan SMS sebagai otentikasi dua faktor tidak dianjurkan, " kata Rodriguez. Tapi kenapa? Menurut pakar teknologi, SMS — teknologi yang digunakan untuk pesan teks — relatif mudah diretas, sehingga selalu lebih aman untuk menggunakan aplikasi autentikator, seperti Google Authenticator atau Authy, daripada sekadar mengirim informasi yang berpotensi sensitif dikirim kepada Anda melalui teks.
11 Anda berbelanja di situs web baru sebelum memverifikasi keabsahannya.
Shutterstock
"Berbelanja di situs web palsu dapat mengakibatkan informasi pribadi atau keuangan Anda dicuri atau perangkat Anda terinfeksi virus atau malware, " memperingatkan situs keamanan ASecureLife. Sebelum Anda melakukan pembelian di situs yang belum pernah Anda gunakan sebelumnya, para ahli menyarankan untuk mengkonfirmasi bahwa ada https: // sebelum nama situs — hanya situs aman yang memiliki ini sebelum URL mereka — dan mencari nama situs di Whois untuk memastikan bahwa itu terdaftar ke bisnis yang sah.
12 Anda menyimpan informasi Anda di komputer bersama.
Shutterstock
Ada alasan mengapa browser dan situs web selalu memperingatkan Anda untuk tidak menyimpan informasi login Anda di komputer bersama. Bahkan jika Anda hanya melakukannya di komputer kerja yang digunakan secara eksklusif oleh Anda selama hari kerja, Anda tidak pernah tahu siapa yang memiliki akses ke komputer itu setelah Anda pulang ke rumah pada malam hari. Plus, Anda tidak tahu seberapa aman jaringan WiFi di tempat kerja Anda; untuk semua yang Anda tahu, mungkin perlu sedikit atau tidak ada upaya untuk meretasnya!
13 Anda menerima permintaan teman Facebook dari orang asing.
Shutterstock
Menurut ACCC, scammers kadang-kadang akan membuat profil palsu di situs media sosial untuk mendapatkan korban mereka. Jadi, bagaimana cara kerjanya? Seorang penipu dapat menggunakan situs media sosial untuk keuntungan mereka dengan memikat seseorang ke dalam hubungan palsu dan kemudian meyakinkan orang itu untuk mengirimi mereka uang. Penjahat lain hanya akan mengumpulkan informasi yang tersedia di profil Anda dan melalui pesan dengan Anda sampai mereka cukup untuk meretas akun Anda atau mengambil identitas Anda.
14 Anda membiarkan surat Anda duduk di kotak surat selama berhari-hari.
Shutterstock
Membuka surat orang lain mungkin merupakan kejahatan, tetapi itu tidak menghentikan scammer untuk melakukannya. Surat dari bank, perusahaan kartu kredit, atau IRS Anda dapat memiliki semuanya, mulai dari nomor akun hingga nomor jaminan sosial Anda, sehingga memudahkan bagi scammers untuk mencuri identitas Anda. Dan semakin lama Anda meninggalkan surat Anda, semakin rentan itu, jadi pastikan untuk mengosongkan kotak Anda setiap hari.
15 Anda merespons undian samar.
Shutterstock / Rawpixel.com
Pesan pop-up yang mengklaim bahwa Anda baru saja memenangkan pelayaran gratis ke Bahama mungkin tidak nyata. Sebaliknya, itu hampir pasti tipuan oleh scammer untuk mendapatkan uang atau informasi lain dari Anda. Menurut Komisi Perdagangan Federal, Anda biasanya dapat mengetahui apakah undian adalah penipuan ketika Anda harus membayar untuk masuk atau harus menyetor cek yang telah Anda menangkan dan kemudian mengirimkan sebagian uang itu kembali.
16 Anda membuang informasi sensitif ke tempat sampah.
Shutterstock
Scammers sering mendapatkan informasi tentang Anda "melalui… dokumen pribadi yang dibuang seperti tagihan utilitas, pembaruan asuransi, atau catatan perawatan kesehatan, " memperingatkan ACCC. Ketika Anda perlu membuang dokumen sensitif, taruhan terbaik Anda adalah meletakkannya melalui shredder terlebih dahulu. Jika Anda tidak memiliki mesin penghancur kertas, pastikan untuk merobek dan menghancurkan semua kertas Anda sampai informasi tentangnya tidak lagi dapat dibaca, atau dapatkan stempel pengikat yang menutupi teks untuk menutupi informasi sensitif apa pun.
17 Anda sedang mengirim foto kartu kredit Anda melalui email atau teks.
Shutterstock
Jangan pernah mengirim gambar kartu kredit Anda di suatu tempat di mana peretas dapat mengaksesnya. Jika Anda benar-benar harus memberi seseorang informasi akun Anda, maka lakukanlah melalui telepon; jika tidak, bertemu langsung dan Anda dapat menghindari kemungkinan scammer mengakses informasi Anda. Dan untuk tips keamanan lainnya, lihat 15 Cara Terbaik untuk Melindungi Rumah Anda.