Terima kasih, FedEx, inilah alasan kita terus menjadi korban phishing

Berkat FedEx, inilah alasan kita terus menjadi korban phishing

• Email phishing yang menyamar sebagai FedEx sering terjadi
• Email phishing semacam ini membuat pengguna mengira itu adalah email FedEx yang asli untuk mencuri informasi pribadi
• Pengguna kesulitan menilai keaslian email sehingga dapat dengan mudah terekspos pada phishing

Pendapat GN⁺

• Untuk mencegah phishing, penting membiasakan diri memeriksa kredibilitas pengirim email
• Perusahaan besar seperti FedEx perlu menyiapkan langkah respons resmi terhadap upaya phishing yang menyalahgunakan nama mereka
• Artikel ini membantu menyadarkan pembaca akan bahaya phishing dan seriusnya kebocoran informasi pribadi yang ditimbulkannya

[GN⁺]

Opini Hacker News

• Masalah keamanan platform digital FedEx

  • Akses ke instruksi pengiriman pribadi penyewa sebelumnya dan kode garasi pribadi gedung dimungkinkan tanpa verifikasi.
  • Saat menggunakan kata sandi yang mengandung karakter khusus, sebagian fungsi situs mengalami error, sehingga tidak bisa menambahkan alamat baru.

• Panggilan telepon yang dicurigai sebagai penipuan dari bank

  • Seseorang yang mengaku dari bank meminta nomor Social Security lewat telepon.
  • Waspada terhadap permintaan yang mencurigakan, lalu mencoba memverifikasi melalui nomor resmi bank.
  • Ternyata penelepon itu benar-benar pegawai bank, tetapi pengajuan pinjaman dibatalkan karena menolak memberikan informasi.

• Email mencurigakan dari pusat IT perusahaan

  • Menggunakan alamat email yang berbeda dari domain resmi.
  • Email mendesak yang memberi tahu bahwa akun akan segera kedaluwarsa.
  • Tidak memberikan cara penyelesaian selain mengklik tautan, sehingga tetap terasa mencurigakan meskipun itu email asli.

• Bank Jerman mengirim USB stick lewat pos

  • Ada kasus bank mengirim syarat dan ketentuan umum baru mereka dalam USB stick.

• Email mencurigakan setelah membeli mobil

  • Email dari bank yang meminta bukti asuransi terlihat mencurigakan.
  • Sebenarnya itu permintaan sah dari bank, tetapi format email yang tidak profesional menimbulkan kebingungan.

• Pesan SMS FedEx yang buruk

  • Isi SMS FedEx sangat tidak pantas dan kurang profesional.

• Pengiriman tagihan FedEx yang terlambat

  • Tagihan dikirim 7 bulan setelah paket diterima, tanpa informasi pembayaran.
  • Pada tagihan tertulis 'bayar segera', tetapi setelah dibayar pun masih dikirim pengingat kedua.

• Masalah keamanan akibat penyedia cloud eksternal

  • Kewaspadaan karyawan dijaga melalui kampanye phishing palsu yang dijalankan di internal perusahaan.
  • Menimbulkan kecurigaan bahkan terhadap materi perusahaan yang sah.

• Rancangan undang-undang yang diusulkan

  • Jika pemberitahuan elektronik perusahaan terlihat cukup mencurigakan sehingga orang yang wajar bisa meragukan keasliannya, semua konsekuensi finansial dan hukum seharusnya menjadi tanggung jawab pengirim.