Penyerang dan scammer sering mencari cara untuk mencuri alamat email, kata sandi, detail kartu kredit, dan informasi sensitif lainnya.
Ciri-ciri phishing
Phishing adalah upaya penyerang untuk menipu Anda agar memberikan informasi sensitif dengan berpura-pura menjadi orang atau layanan yang Anda percayai (seperti Dropbox atau bank Anda).
Contoh serangan phishing
- Email yang:
- Meminta Anda untuk membalas dengan nama pengguna/email disertai kata sandi Anda
- Mengandung tautan ke halaman masuk palsu atau halaman setel ulang kata sandi
- Mengandung tautan untuk melihat atau mengunduh file dari seseorang yang tidak Anda kenal
- Menyebutkan peristiwa baru-baru ini, membujuk Anda dengan hadiah atau diskon, atau mengklaim ada alasan mendesak bagi Anda agar merespons atau mengklik tautan
- Tautan pada postingan atau komentar jejaring sosial yang mengarah ke halaman masuk palsu atau halaman setel ulang kata sandi
- Panggilan telepon, email, atau SMS yang sepertinya berasal dari seseorang yang Anda kenal agar Anda merespons atau mengklik tautan
Ciri-ciri malware dan virus
Malware adalah semua perangkat lunak jahat yang digunakan penyerang agar Anda pasang, agar mereka dapat mencuri informasi Anda atau membahayakan file dan komputer Anda. Malware mencakup hal-hal seperti virus, adware, spyware, ransomware, kuda trojan, dan worm.
Contoh serangan malware
- Mengunjungi situs web, melihat email, atau mengklik jendela sembulan yang menginstal perangkat lunak secara otomatis
- Email dan situs web palsu yang menyamar sebagai Dropbox atau sumber tepercaya lainnya
Cara mengetahui apakah email atau situs web merupakan email atau situs resmi dari Dropbox
Situs web dan email resmi Dropbox hanya akan muncul di atau berasal dari salah satu domain Dropbox terverifikasi milik kami (seperti dropbox.com atau dropboxmail.com).
Anda dapat melihat header lengkap email untuk mengetahui apakah itu berasal dari alamat palsu:
Untuk melihat judul lengkap email di Gmail:
- Saat melihat email, klik “…” (Lainnya) di sudut kanan atas.
- Klik Tampilkan yang asli.
- Periksa alamat email di bawah Dari:.
Cara melaporkan sesuatu yang mencurigakan ke Dropbox
- Jika Anda menerima email yang mencurigakan, teruskan pesan lengkapnya ke abuse@dropbox.com
- Jika Anda menerima tautan yang mencurigakan, kirim email ke abuse@dropbox.com dan sertakan deskripsi tentang bagaimana Anda menerima tautan dan URL lengkap dari tautan tersebut
- Anda juga dapat menghubungi kami dengan pertanyaan lain di abuse@dropbox.com—jika kami menemukan pelanggaran terhadap Kebijakan Penggunaan yang Dapat Diterima Dropbox (seperti phishing, malware, atau spam), kami akan segera mengambil tindakan
Tips agar selalu terlindungi dari phishing dan malware
Selalu periksa tanda-tanda peringatan yang tercantum di atas sebelum mengunduh file atau mengklik tautan.
- Jika Anda tidak mempercayai tautan dalam email, langsung ke halaman masuk normal atau beranda untuk layanan (misalnya, mengetik www.dropbox.com alih-alih mengklik tautan)
- Jika Anda tidak yakin dari siapa email itu berasal, jangan klik apa pun di pesan itu
- Jika Anda menerima pesan yang mencurigakan, hubungi layanan atau orang tersebut secara langsung untuk memverifikasi bahwa pesan atau tautan tersebut benar-benar berasal dari mereka
