Melindungi Diri dari Phising
 Merespons Pencurian Identitas Melaporkan Phishing

Periksa alamat surel dengan baik dan jangan buka surel yang tampak mencurigakan. Waspadalah terhadap surel atau informasi yang tidak diketahui atau tidak punya urusan dengan Anda.   Anda juga dapat mengidentifikasi surel phising melalui pesan dalam badan surat. Sering kali surel ini memberi tahu bahwa akun Anda telah dibajak dan meminta Anda mengeklik tautan untuk konfirmasi indentitas. Selain itu, isi pesan juga dapat berupa pemberitahuan bahwa akun Anda telah dipakai berlebihan dan Anda perlu menghubungi mereka secepatnya.   Jika Anda terlanjur membuka surel, jangan klik atau unduh berkas (file) atau respon dalam bentuk apa pun. Jika Anda perlu menghubungi suatu perusahaan dan memberikan informasi pribadi, lakukan melalui telepon dan jangan melalui surel.  Jangan hanya telepon nomor yang diberikan di surel. Lihatlah pada korespondensi sebelumnya, atau lakukan pencarian di internet, untuk memeriksa apakah nomor telepon di surel bernar-benar asli milik perusahaan.   Jangan masukkan informasi pribadi melalui bentuk tertanam (embedded). Perusahaan terkemuka tidak akan pernah meminta Anda melakukan hal tersebut. Anda juga harus memperbarui paket peranti lunak yang memiliki fitur antivirus dan pendeteksian spyware. Pastikan Anda mengunduh patch keamanan terbaru.   Program seperti Norton AntiVirus atau McAfee harganya sekitar Rp300.000-Rp1.000.000 untuk masa pakai setahun.  Pastikan Anda hanya melakukan transaksi keuangan hanya melalui laman browser yang terenkripsi dan aman. Caranya, lihatlah gambar gembok di palang alamat dan URL diawali dengan “https” alih-alih “http.” APWG adalah konsorsium penegakan hukum, institusi keuangan, perusahaan penelitian dan sekuritas, pengecer internet, dan penyedia jasa. Kelompok ini membagikan informasi surel phising dan palsu kepada anggota-anggotanya untuk menyebarkan kesadaran ancaman baru ini kepada komunitas internet. Kelompok ini membuat daftar serangan-serangan phising terbaru.  Anda dapat mengunjungi situs berikut. Jika Anda tanpa sengaja memberikan informasi pribadi dan menjadi korban pencurian identitas, hubungi unit bisnis yang menjadi tempat terjadinya penipuan.   Mintalah izin untuk berbicara kepada Departemen Penipuan dan laporkan kejahatan yang terjadi.  Tanyakan bank untuk membekukan rekening Anda. Dengan demikian, transaksi pencurian akan tertahan. Ubah PIN, kata kunci, dan kode masukan (login) Anda. Teleponlah TransUnion (800) 680-7289, Equifax (800) 525-6285 atau Experian (888) 397-3742 dan minta fraud alert di laporan kredit Anda. Dengan demikian, biro akan waspada dengan aktivitas phising dan mencegah orang lain membuka rekening kredit baru atas nama Anda. (Catatan: sesama biro saling berbagi informasi, oleh karenanya Anda cukup memperingatkan satu biro saja).   Pelaporan ini bebas biaya.  Anda juga dapat menarik laporan kredit Anda dan memeriksanya. Carilah pinjaman penipuan lain yang dilakukan atas nama Anda. Anda harus mencegah orang lain mengakses rekening cek atau tabungan daring Anda, atau menggunakan kartu kredit yang diberikan institusi keuangan Anda. Ubahlah kode masukan dan kata kunci rekening Anda. Pergilah ke kantor polisi untuk melaporkan pencurian identitas. Pastikan Anda membawa barang-barang berikut:  KTP atau SIM Bukti alamat tempat tinggal (misalnya tagihan listrik atau air, atau kontrak sewa/pernyataan hipotek) Bukti pencurian identitas (tagihan, pernyataan IRS, dan sebagainya) Salinan lengkap dari FTC Affidavit Pencurian Identitas  Salinan dari FTC Memo kepada Penegak Hukum. Sebagian besar agensi pelaporan akan menyuruh Anda mengirimkan surel phising saat melaporkan penipuan. Walaupun Anda tidak dibutuhkan, jangan hapus dulu surel-surel ini. Anda juga bisa mengambil screenshot surel di ponsel seandainya surel perlu dihapus. Penipu sering kali berpura-pura menjadi orang atau bisnis lain. Anda harus menghubungi entitas yang digunakan sebagai tipuan dan beri tahu mereka seseorang sedang mengaku sebagai mereka.  Perusahaan atau individu mungkin akan mengejar pelaku untuk dituntut. ISP akan mencoba menyaring usaha-usaha phising. Urutannya adalah, laporkan ISP Anda sehingga firewall mereka dapat diperbarui dan mencegah pelaku yang sama menipu lebih banyak orang. ISP adalah perusahaan yang memberikan akses internet kepada Anda.  Periksa tagihan Anda. Jika Anda menggunakan wifi dari bisnis, universitas, atau perusahaan manajemen bangunan, laporkan kepada seseorang yang bekerja di organisasi tersebut. Ada banyak organisasi pemerintah yang dapat dihubungi untuk melaporkan percobaan phising. Sebelum dihubungi, kumpulkanlah informasi-informasi penting berikut: informasi kontak Anda (nomor telepon dan alamat surel), nama perseorangan atau bisnis yang dijadikan tipuan, dan nomor telepon dan alamat situs yang dicantumkan dalam surel phising.  Anda dapat menghubungi Pusat Keluhan Penipuan Internet milik FBI di www.ic3.gov. Keluhan Anda akan diproses dan dikirimkan kepada pihak yang berwajib. Beri tahu Komisi Perdagangan Federal (Federal Trade Commission atau FDC). Meskipun organisasi ini tidak membantu menyelesaikan kasus, database keluhan pada Consumer Sentinel akan memberikan informasi kepada penegak hukum di seluruh dunia. Kirimkan surel phising  ke spam@uce.gov. Ajukan keluhan kepada United States Computer Emergency Readiness Team di US-CERT site. Organisasi ini berfungsi merespons dan melindungi pengguna dari segala bentuk serangan siber.
Jangan buka surel mencurigakan. Komunikasikan informasi pribadi hanya melalui telepon. Pasanglah firewall dan penjaring spam. Kunjungi Anti-Phishing Working Group (APWG). Hubungi perusahaan tempat penipuan terjadi. Hubungi biro kredit. Hubungi institusi keuangan Anda. Laporkan ke polisi. Simpan semua surel mencurigakan. Hubungi perusahaan atau individu yang digunakan sebagai tipuan. Kirimkan surel phising ke Penyedia Jasa Internet (Internet Service Provider atau ISP). Hubungi pihak berwajib.
https://www.wikihow.com/Report-Phishing https://www.wikihow.com/Report-Phishing https://www.wikihow.com/Report-Phishing
Protecting Yourself from Phishing Responding to Identity Theft Reporting Phishing