Cara melindungi diri Anda dari phishing dan virus
Penyerang dan scammer sering mencari cara untuk mencuri alamat email, kata sandi, detail kartu kredit, dan informasi sensitif lainnya.
Ciri-ciri phishing
Phishing adalah upaya penyerang untuk menipu Anda agar memberikan informasi sensitif dengan berpura-pura menjadi orang atau layanan yang Anda percayai (seperti Dropbox atau bank Anda).
Contoh serangan phishing
- Email yang:
- Meminta Anda untuk membalas dengan nama pengguna/email disertai kata sandi Anda
- Mengandung tautan ke halaman masuk palsu atau halaman setel ulang kata sandi
- Mengandung tautan untuk melihat atau mengunduh file dari seseorang yang tidak Anda kenal
- Menyebutkan peristiwa baru-baru ini, membujuk Anda dengan hadiah atau diskon, atau mengklaim ada alasan mendesak bagi Anda agar merespons atau mengklik tautan
- Tautan pada postingan atau komentar jejaring sosial yang mengarah ke halaman masuk palsu atau halaman setel ulang kata sandi
- Panggilan telepon, email, atau SMS yang sepertinya berasal dari seseorang yang Anda kenal agar Anda merespons atau mengklik tautan
Ciri-ciri malware dan virus
Malware adalah semua perangkat lunak jahat yang digunakan penyerang agar Anda pasang, agar mereka dapat mencuri informasi Anda atau membahayakan file dan komputer Anda. Malware mencakup hal-hal seperti virus, adware, spyware, ransomware, kuda trojan, dan worm.
Contoh serangan malware
- Mengunjungi situs web, melihat email, atau mengklik jendela sembulan yang menginstal perangkat lunak secara otomatis
- Email dan situs web palsu yang menyamar sebagai Dropbox atau sumber tepercaya lainnya
Cara mengetahui apakah email atau situs web merupakan email atau situs resmi dari Dropbox
Situs web dan email resmi Dropbox hanya akan muncul di atau berasal dari salah satu domain Dropbox terverifikasi milik kami (seperti dropbox.com atau dropboxmail.com).
Anda dapat melihat header lengkap email untuk mengetahui apakah itu berasal dari alamat palsu:
Untuk melihat judul lengkap email di Gmail:
- Saat melihat email, klik "..." (Lainnya) di sudut kanan atas.
- Klik Tampilkan yang asli.
- Periksa alamat email di bawah Dari:.
Untuk melihat judul lengkap email di Yahoo Mail:
- Saat melihat email, klik Lainnya.
- Klik Lihat Pesan Aktual.
- Periksa alamat email di bawah Dari:.
Untuk melihat judul lengkap email di Microsoft Outlook Windows atau web:
- Klik dua kali email untuk membukanya di jendela baru.
- Pilih tab File lalu klik Properti.
- Hanya web: klik Detail Pesan (amplop dengan dokumen kecil di atasnya)
- Hanya web: klik Detail Pesan (amplop dengan dokumen kecil di atasnya)
- Periksa alamat email di bawah Dari:.
Untuk melihat judul lengkap email di Apple Mail:
- Klik kanan pada email dan pilih View Source dari menu pop-up.
- Periksa alamat email di bawah Dari:.
Cara melaporkan sesuatu yang mencurigakan ke Dropbox
- Jika Anda menerima email yang mencurigakan, teruskan pesan lengkapnya ke abuse@dropbox.com
- Jika Anda menerima tautan yang mencurigakan, kirim email ke abuse@dropbox.com dan sertakan deskripsi tentang bagaimana Anda menerima tautan dan URL lengkap dari tautan tersebut
- Anda juga dapat menghubungi kami dengan pertanyaan lain di abuse@dropbox.com—jika kami menemukan pelanggaran terhadap Kebijakan Penggunaan yang Dapat Diterima Dropbox (seperti phishing, malware, atau spam), kami akan segera mengambil tindakan
Tips agar selalu terlindungi dari phishing dan malware
Selalu periksa tanda-tanda peringatan yang tercantum di atas sebelum mengunduh file atau mengklik tautan.
- Jika Anda tidak mempercayai tautan dalam email, langsung ke halaman masuk normal atau beranda untuk layanan (misalnya, mengetik www.dropbox.com alih-alih mengklik tautan)
- Jika Anda tidak yakin dari siapa email itu berasal, jangan klik apa pun di pesan itu
- Jika Anda menerima pesan yang mencurigakan, hubungi layanan atau orang tersebut secara langsung untuk memverifikasi bahwa pesan atau tautan tersebut benar-benar berasal dari mereka
- Gunakan kata sandi rumit dan pilih kata sandi berbeda untuk setiap layanan yang Anda gunakan
- Gunakan verifikasi dua langkah untuk Dropbox dan layanan lain yang mendukungnya.
- Jika Anda menggunakan aplikasi Dropbox mobile di ponsel pintar atau tablet, atur kode sandi yang akan diwajibkan setiap kali aplikasi diluncurkan
- Aktifkan pengaturan keamanan dan privasi browser untuk memblokir phishing, malware, dan situs jahat lainnya di Chrome, Internet Explorer, Safari, Firefox, atau browser favorit Anda
- Instal pembaruan terbaru untuk sistem operasi, browser, perangkat lunak, dan aplikasi segera ketika tersedia, karena pembaruan tersebut mungkin memiliki pembaruan keamanan penting
- Gunakan anti-virus atau alat keamanan lainnya untuk melindungi perangkat Anda
- Ikuti kebiasaan keamanan yang baik untuk melindungi seluruh komputer Anda. Mengharuskan kata sandi sebelum masuk akun dan melanjutkan dari tidur, screensaver, dan layar kunci adalah ide yang baik untuk dilaksanakan.
- Laporkan item mencurigakan yang tampaknya berasal dari Dropbox dengan mengirim email ke abuse@dropbox.com
- Jika Anda menemukan upaya phishing yang meniru layanan lain, hubungi layanan tersebut secara langsung
- Anda juga dapat melaporkan tautan jahat ke Safebrowsing atau Internet Explorer untuk pemblokiran browser
Apa yang harus dilakukan jika perangkat Anda telah terinfeksi
Ketahui apa yang harus dilakukan apabila file Anda dienkripsi atau terinfeksi ransomware.