Cara melindungi diri Anda dari phishing dan virus

Penyerang dan scammer sering mencari cara untuk mencuri alamat email, kata sandi, detail kartu kredit, dan informasi sensitif lainnya. 

Ciri-ciri phishing

Phishing adalah upaya penyerang untuk menipu Anda agar memberikan informasi sensitif dengan berpura-pura menjadi orang atau layanan yang Anda percayai (seperti Dropbox atau bank Anda). 

Contoh serangan phishing

• Email yang:
  • Meminta Anda untuk membalas dengan nama pengguna/email disertai kata sandi Anda
  • Mengandung tautan ke halaman masuk palsu atau halaman setel ulang kata sandi
  • Mengandung tautan untuk melihat atau mengunduh file dari seseorang yang tidak Anda kenal
  • Menyebutkan peristiwa baru-baru ini, membujuk Anda dengan hadiah atau diskon, atau mengklaim ada alasan mendesak bagi Anda agar merespons atau mengklik tautan
• Tautan pada postingan atau komentar jejaring sosial yang mengarah ke halaman masuk palsu atau halaman setel ulang kata sandi
• Panggilan telepon, email, atau SMS yang sepertinya berasal dari seseorang yang Anda kenal agar Anda merespons atau mengklik tautan

Ciri-ciri malware dan virus

Malware adalah semua perangkat lunak jahat yang digunakan penyerang agar Anda pasang, agar mereka dapat mencuri informasi Anda atau membahayakan file dan komputer Anda. Malware mencakup hal-hal seperti virus, adware, spyware, ransomware, kuda trojan, dan worm. 

Contoh serangan malware

• Mengunjungi situs web, melihat email, atau mengklik jendela sembulan yang menginstal perangkat lunak secara otomatis
• Email dan situs web palsu yang menyamar sebagai Dropbox atau sumber tepercaya lainnya

Cara mengetahui apakah email atau situs web merupakan email atau situs resmi dari Dropbox

Situs web dan email resmi Dropbox hanya akan muncul di atau berasal dari salah satu domain Dropbox terverifikasi milik kami (seperti dropbox.com atau dropboxmail.com). 

Anda dapat melihat header lengkap email untuk mengetahui apakah itu berasal dari alamat palsu:

Gmail

1. Saat melihat email, klik "..." (Lainnya) di sudut kanan atas. 
2. Klik Tampilkan yang asli.
3. Periksa alamat email di bawah Dari:.

Yahoo! Mail

1. Saat melihat email, klik Lainnya.
2. Klik Lihat Pesan Mentah. 
3. Periksa alamat email di bawah Dari:.

Microsoft Outlook

Windows atau web

1. Klik dua kali email untuk membukanya di jendela baru. 
2. Pilih tab File lalu klik Properti.
   • Hanya web: klik Detail Pesan (amplop dengan dokumen kecil di atasnya)
3. Periksa alamat email di bawah Dari:.

Apple Mail

1. Klik kanan pada email dan pilih Lihat Sumber dari menu pop-up.
2. Periksa alamat email di bawah Dari:.

Cara melaporkan sesuatu yang mencurigakan ke Dropbox

• Jika Anda menerima email yang mencurigakan, teruskan pesan lengkapnya ke abuse@dropbox.com
• Jika Anda menerima tautan yang mencurigakan, kirim email ke abuse@dropbox.com dan sertakan deskripsi tentang bagaimana Anda menerima tautan dan URL lengkap dari tautan tersebut
• Anda juga dapat menghubungi kami dengan pertanyaan lain di abuse@dropbox.com— jika kami menemukan pelanggaran terhadap Kebijakan Penggunaan yang Diterima Dropbox (seperti phishing, malware, atau spam), kami akan segera mengambil tindakan

Tips agar selalu terlindungi dari phishing dan malware

Selalu periksa tanda-tanda peringatan yang tercantum di atas sebelum mengunduh file atau mengklik tautan.

Email

• Jika Anda tidak mempercayai tautan dalam email, langsung ke halaman masuk normal atau beranda untuk layanan (misalnya, mengetik www.dropbox.com alih-alih mengklik tautan)
• Jika Anda tidak yakin dari siapa email itu berasal, jangan klik apa pun di pesan itu
• Jika Anda menerima pesan yang mencurigakan, hubungi layanan atau orang tersebut secara langsung untuk memverifikasi bahwa pesan atau tautan tersebut benar-benar berasal dari mereka

Kata sandi

• Gunakan kata sandi yang kuat dan pilih kata sandi yang berbeda untuk setiap layanan yang Anda gunakan
• Gunakan verifikasi dua langkah untuk Dropbox dan layanan lain yang mendukungnya
• Jika Anda menggunakan aplikasi seluler Dropbox di ponsel cerdas atau tablet Anda, tetapkan kode sandi yang akan diperlukan setiap kali aplikasi diluncurkan

Perangkat

• Aktifkan pengaturan keamanan dan privasi browser untuk memblokir phishing, malware, dan situs jahat lainnya di Chrome, Internet Explorer, Safari, Firefox, atau browser favorit Anda
• Instal pembaruan terbaru untuk sistem operasi, browser, perangkat lunak, dan aplikasi segera ketika tersedia, karena pembaruan tersebut mungkin memiliki pembaruan keamanan penting
• Gunakan anti-virus atau alat keamanan lainnya untuk melindungi perangkat Anda
• Ikuti kebiasaan keamanan yang baik untuk melindungi seluruh komputer Anda. Mengharuskan kata sandi sebelum masuk akun dan melanjutkan dari tidur, screensaver, dan layar kunci adalah ide yang baik untuk dilaksanakan.

Melaporkan aktivitas mencurigakan 

• Laporkan item mencurigakan yang tampaknya berasal dari Dropbox dengan mengirim email ke abuse@dropbox.com 
• Jika Anda menemukan upaya phishing yang meniru layanan lain, hubungi layanan tersebut secara langsung
• Anda juga dapat melaporkan tautan jahat ke Safebrowsing atau Internet Explorer untuk pemblokiran browser

Apa yang harus dilakukan jika perangkat Anda telah terinfeksi

Ketahui apa yang harus dilakukan apabila file Anda dienkripsi atau terinfeksi ransomware.