Apa yang harus dilakukan saat menerima email phishing?
Email phishing adalah salah satu cara peretas untuk mencuri kredensial, mengakses akun kerja, hingga masuk ke jaringan perusahaan tanpa izin. Oleh karena itu, karyawan perlu melakukan proses report sesuai ketentuan dan SOP kantor.
Pelaporan phishing akan membantu perusahaan mengidentifikasi pesan dan website yang mencurigakan agar dapat ditindaklanjuti.
Artikel DSG kali ini akan membahas cara melakukan report phishing, termasuk langkah yang perlu dilakukan jika Anda sudah telanjur mengeklik tautan mencurigakan.
Mengenal Apa Itu Report Phishing?
Report phishing adalah tindakan melaporkan pesan atau website yang diduga digunakan untuk menipu pengguna dan mencuri informasi. Peretas biasanya menyamar sebagai perusahaan, rekan kerja, atau layanan yang dikenal sehingga korban tidak curiga.
Informasi yang diincar melalui phishing bisa berupa password, kode OTP, data rekening, hingga kredensial akun perusahaan. Ada pula pesan phishing yang bisa mengarahkan penerima untuk mengunduh file berbahaya.
Jika Anda mendapatkan pesan phishing, jangan klik apapun termasuk menghapus email atau pesan tersebut. Anda perlu melakukan proses report phishing untuk membantu penyedia layanan menerima informasi tentang dugaan penyalahgunaan.
Bagi perusahaan, keberadaan laporan phishing dari karyawan akan membantu tim IT untuk memperbaiki infrastruktur perusahaan.
Baca Juga : Data Pribadi Bocor? Ini 5 Langkah yang Harus Segera Dilakukan!
Cara Melaporkan Phishing
Setelah cek link phishing, Anda perlu segera melaporkan phishing untuk mencegah pencurian data dan mengurangi risiko keamanan, terutama di lingkungan perusahaan. Berikut beberapa cara yang bisa dilakukan:
1. Cara Report Phishing via Gmail
Gmail menyediakan fitur khusus untuk menandai pesan yang diduga sebagai phishing. Berikut cara melaporkan email phishing melalui komputer:
- Buka Gmail melalui browser.
- Buka pesan yang ingin dilaporkan tanpa klik tautan atau lampirannya.
- Klik ikon tiga titik Lainnya di samping tombol Balas.
- Pilih Laporkan phishing.
Anda bisa menggunakan fasilitas Google ini saat menemukan pesan yang menyamar sebagai pihak terpercaya untuk mencuri informasi. Namun bisa jadi tampilan menu akan berbeda jika Anda menggunakan aplikasi atau bahasa antarmuka lainnya.
2. Cara Report Phishing di Outlook
Selain Gmail, Anda juga bisa melaporkan pesan mencurigakan melalui Outlook dengan cara:
- Buka email yang ingin dilaporkan dari daftar pesan
- Klik ikon tiga titik di pojok kanan atas pesan
- Cari menu Report atau Laporkan pada bagian atas
- Pilih Report phishing atau Laporkan phishing
- Ikuti konfirmasi yang ditampilkan
Cara report phishing di Outlook bisa jadi berbeda menurut versi aplikasi, jenis akun, dan pengaturan organisasi. Jika menu ini tidak tersedia pada akun kantor, coba hubungi administrator atau helpdesk perusahaan.
Jika dalam keseharian Anda sering mendapatkan email dari vendor atau klien luar, lakukan konfirmasi melalui kontak yang sudah dikenal. Hindari klik email, nomor atau alamat kontak dari pesan mencurigakan.
3. Cara Melaporkan Website ke Google
Website phishing bisa menyerupai halaman login email, layanan perbankan, atau portal perusahaan resmi. Tampilannya pun cukup meyakinkan sehingga banyak pengguna terkecoh dan tanpa sadar menyerahkan informasi sensitif kepada pelaku.
Jika menemukan website yang diduga melakukan phishing, segera laporkan melalui Google Safe Browsing, layanan Google yang membantu melindungi pengguna dari situs berbahaya.
Sebelum melapor, perhatikan beberapa tanda website phishing berikut:
- Periksa alamat URL. Waspadai domain yang mirip situs resmi, tetapi memiliki perubahan huruf atau tambahan kata.
- Periksa tautan sebelum klik, caranya arahkan kursor ke tautan untuk melihat alamat tujuan tanpa membuka website.
- Waspadai permintaan data sensitif. Jangan memasukkan kata sandi, kode OTP, atau informasi pribadi pada website yang belum terverifikasi.
Jika menemukan tanda-tanda tersebut, jangan membuka website atau memasukkan informasi pribadi. Anda bisa melaporkan website tersebut tanpa mengunjungi halaman yang mencurigakan.
Berikut cara report website phishing ke Google:
- Buka formulir laporan phishing Google Safe Browsing.
- Masukkan URL website yang diduga melakukan phishing pada kolom yang tersedia.
- Isi informasi tambahan jika diminta oleh formulir.
- Selesaikan verifikasi jika diperlukan, lalu kirim laporan.
Baca Juga : 5 Langkah Uji Phishing Karyawan: Cegah Serangan Siber
Cara Melaporkan Phishing kepada Tim IT Perusahaan
Email phishing di lingkungan kerja dapat mengatasnamakan HR, bagian keuangan, vendor, atau pimpinan perusahaan. Contohnya adalah permintaan memperbarui akun payroll atau membuka invoice yang tidak Anda kenali.
Jika menerima pesan seperti ini, sebaiknya laporkan melalui kanal resmi perusahaan. Kanal ini bisa berbeda-beda, ada yang berupa sistem tiket, alamat email keamanan, atau fitur pelaporan internal.
Agar laporan mudah ditindaklanjuti, sertakan informasi berikut:
- Alamat email pengirim dan subjek pesan
- Tanggal serta waktu penerimaan
- Alasan pesan dianggap mencurigakan
- Tautan atau nama lampiran, tanpa membukanya
- Tindakan yang sudah dilakukan, termasuk klik, unduhan, atau pengisian data
Berikut format report phishing yang bisa Anda kirim:
“Saya menerima email berjudul “Pembaruan Akun Payroll” pada 14 Oktober, pukul 09.15 WIB. Pengirim meminta login melalui tautan dengan domain yang berbeda dari portal perusahaan. Saya belum klik tautan atau membuka lampiran. Mohon pemeriksaannya.”
Jangan hapus pesan penipuan dan jangan juga menyebarkan email ini ke rekan kerja lainnya meskipun dengan tujuan untuk memberi peringatan.
Apa yang Harus Dilakukan Jika Terlanjur Klik Link Phishing?
Bagaimana jika terlanjut klik link phishing? Apakah data perusahaan akan hilang? Apakah website perusahaan akan diambil alih?
Pertama-tama, usahakan agar Anda tidak panik agar tetap bisa berpikir secara jernih. Catat waktu kejadian dan langsung melapor ke tim IT. Berikut tiga skenario yang kemungkinan terjadi jika terlanjur klik link phishing:
1. Jika Hanya Membuka Tautan
- Tutup halaman dan hentikan interaksi dengan website tersebut
- Jangan mengisi formulir, memberikan izin akses, atau mengunduh file. Jika menggunakan perangkat kantor, segera laporkan kepada tim IT, terutama jika muncul unduhan otomatis atau permintaan izin yang mencurigakan
2. Jika Sudah Memasukkan Password
- Segera ganti password melalui aplikasi atau website resmi, bukan melalui tautan yang diterima
- Ganti password akun lain yang menggunakan kombinasi password yang sama
- Aktifkan autentikasi multifaktor (MFA) jika tersedia
- Hubungi tim IT agar aktivitas akun kantor dapat diperiksa dan akses yang mencurigakan dapat ditangani
3. Jika Sudah Mengunduh atau Menjalankan File
- Jangan membuka file yang baru diunduh
- Jika file sudah dijalankan, segera hubungi tim IT dan ikuti instruksi penanganan perangkat
- Sampaikan nama file dan tindakan yang sudah dilakukan
- Hindari menghapus bukti atau mencoba memperbaiki perangkat kantor sendiri sebelum mendapat arahan tim IT
Baca Juga : 6 Cara Melaporkan Penipuan Online, Jangan Sampai Terlambat!
4. Jika Sudah Memberikan Informasi Perbankan
- Segera hubungi bank melalui kanal resminya
- Minta bantuan untuk mengamankan akun dan memeriksa transaksi yang tidak dikenal
- Jika terdapat transaksi mencurigakan, ikuti prosedur pelaporan dan penanganan yang diarahkan oleh pihak bank
Tingkatkan Kesiapan Karyawan Menghadapi Phishing
Mengetahui cara melaporkan phishing merupakan langkah awal untuk membantu perusahaan merespons ancaman siber. Namun, perusahaan juga perlu memiliki prosedur pelaporan yang jelas, respons tim IT, dan kemampuan karyawan untuk mengenali pesan atau website mencurigakan.
Sebagai partner penyedia layanan IT dan cybersecurity, DSG membantu perusahaan memperkuat keamanan digital, termasuk meningkatkan kesiapan karyawan dalam menghadapi ancaman phishing.
Melalui Cybersecurity Awareness Training dari DSG, perusahaan dapat membekali karyawan dengan pengetahuan dan simulasi phishing agar mereka mampu mengenali, menghindari, dan melaporkan ancaman siber.
Ingin meningkatkan kesiapan karyawan dalam menghadapi phishing? Diskusikan kebutuhan Cybersecurity Awareness Training perusahaan Anda bersama DSG untuk menemukan pendekatan pelatihan yang sesuai dengan kebutuhan organisasi.
