Cara Mengidentifikasi Email Verifikasi Phishing

Oleh CatchTempMail · Diterbitkan 2 Agustus 2026

Email verifikasi biasanya masuk karena Anda membuat akun, mengubah kata sandi, masuk dari perangkat baru, atau meminta akses ke layanan.

Keakraban tersebut membuat pesan verifikasi berguna bagi penipu.

Email verifikasi phishing meniru pesan konfirmasi yang sah untuk mengelabui Anda agar membuka tautan jahat, membagikan kode satu kali, memasukkan kredensial login, mengunduh file, atau menyetujui tindakan yang tidak Anda lakukan.

Beberapa email phishing terlihat jelas. Yang lain menyalin merek perusahaan yang sebenarnya, menggunakan bahasa profesional, dan mengarahkan penerima ke situs web yang terlihat hampir identik dengan halaman login asli.

Pendekatan yang paling aman adalah dengan tidak menanyakan apakah sebuah email "terlihat nyata". Sebaliknya, periksa apakah pesan tersebut cocok dengan tindakan yang sebenarnya Anda mulai dan apakah Anda dapat menyelesaikan tindakan tersebut melalui situs web atau aplikasi tepercaya tanpa menggunakan tautan email.

Panduan ini menjelaskan cara mengidentifikasi email verifikasi phishing, memeriksa tautan dan pengirim, melindungi kode verifikasi, dan merespons setelah interaksi yang mencurigakan.

Apa itu email verifikasi phishing?

Email verifikasi phishing adalah pesan penipuan yang dirancang menyerupai email konfirmasi akun atau keamanan yang sah.

Mungkin diklaim bahwa Anda perlu:

• Verifikasi akun baru
• Konfirmasikan alamat email Anda
• Setujui login
• Atur ulang kata sandi Anda
• Validasi pembayaran
• Konfirmasikan identitas Anda
• Tinjau aktivitas mencurigakan
• Buka kunci akun yang ditangguhkan
• Terima undangan
• Masukkan kode sandi satu kali
• Konfirmasikan perubahan akun
• Mencegah akun dihapus

Pesan tersebut mungkin mengarah ke situs web palsu yang mengumpulkan kata sandi, detail pembayaran, informasi pribadi, atau kode autentikasi multifaktor Anda.

Pesan phishing lainnya berisi lampiran berbahaya, nomor dukungan palsu, kode QR, atau instruksi yang menyebabkan pengguna menginstal perangkat lunak.

FTC memperingatkan bahwa pesan phishing sering kali meniru identitas organisasi yang sudah dikenal dan membuat cerita yang dirancang untuk membuat penerima mengeklik tautan atau membuka lampiran.

Mengapa email verifikasi berfungsi dengan baik sebagai umpan phishing?

Email verifikasi yang sebenarnya biasanya singkat, mendesak, dan berorientasi pada tindakan.

Mereka sering kali berisi tombol yang menonjol seperti:

• Verifikasi email
• Konfirmasi akun
• Setujui masuk
• Setel ulang kata sandi
• Tinjau aktivitas
• Lanjutkan pendaftaran

Struktur tersebut mudah ditiru oleh penipu.

Penerima juga terbiasa bertindak cepat karena tautan dan kode verifikasi yang sah mungkin habis masa berlakunya. Seorang penipu dapat menggunakan urgensi tersebut untuk mencegah pemeriksaan yang cermat.

Pesan palsu mungkin tiba segera setelah Anda menggunakan situs web yang tidak terkait, membuatnya tampak terkait dengan sesuatu yang baru saja Anda lakukan. Ini juga dapat dikirim dalam jumlah besar dengan harapan bahwa beberapa penerima sedang mendaftar untuk layanan yang ditiru tersebut.

Jangan pernah berasumsi bahwa email verifikasi itu sah hanya karena waktunya tampaknya masuk akal.

1. Tanyakan apakah Anda yang memulai tindakan tersebut

Pertanyaan pertama dan terpenting adalah:

Apakah saya baru saja melakukan sesuatu yang seharusnya menghasilkan pesan ini?

Email verifikasi yang sah umumnya mengikuti tindakan tertentu, seperti:

• Membuat akun
• Masuk
• Meminta pengaturan ulang kata sandi
• Mengubah alamat email
• Mengaktifkan otentikasi multifaktor
• Melakukan pembelian
• Mengundang seseorang ke suatu layananPesan verifikasi yang tidak terduga tidak selalu berarti akun Anda telah disusupi. Seseorang mungkin tidak sengaja memasukkan alamat email Anda, atau sistem otomatis mungkin mengirim pesan lama atau tertunda.

Namun, pesan yang tidak terduga tidak boleh dipercaya secara otomatis.

Jangan klik tombolnya hanya untuk "melihat apa itu". Sebagai gantinya, langsung kunjungi situs web atau aplikasi resmi layanan dan periksa notifikasi, aktivitas terkini, atau peringatan keamanan.

Ketika pesan verifikasi email Google yang tidak terduga diterima karena orang lain memasukkan alamatnya, Google menyarankan agar penerima dapat mengabaikannya dan akun akan tetap tidak terverifikasi.

2. Baca alamat pengirim secara lengkap

Nama tampilan pengirim bukanlah bukti identitas yang dapat diandalkan.

Sebuah email mungkin tampak berasal dari:```text Microsoft Account Team

security-microsoft@example.net

Perluas informasi pengirim dan periksa alamat lengkapnya.

Perhatikan:

• Nama perusahaan salah eja
• Kata atau karakter tambahan
• Domain yang tidak terkait
• Alamat email konsumen gratis
• Domain kode negara yang tidak terduga
• Subdomain dirancang agar terlihat seperti domain sebenarnya
• Huruf diganti dengan karakter yang tampak serupa
• Alamat Balasan-Ke berbeda dari pengirim yang terlihat

Misalnya:```text security@accounts.example.com

security@example.accounts-confirmation.com

Pada contoh kedua, domain pengontrolnya adalah accounts-confirmation.com, bukan example.com.

Google menyarankan untuk memeriksa apakah nama pengirim dan alamat email cocok dan meninjau peringatan pesan mencurigakan sebelum berinteraksi dengan email.

3. Identifikasi domain sebenarnya

Penyerang sering kali menempatkan nama perusahaan tepercaya di suatu tempat di domain agar terlihat sah.

Mempertimbangkan:```text accounts.google.com.security-check.example.net

Contoh lain yang menipu mungkin adalah:```text
paypal-account-verification.com

Perhatikan juga pergantian karakter seperti:

• paypaI.com, menggunakan huruf kapital "I" dan bukan huruf kecil "l"
• micros0ft.com, menggunakan angka nol sebagai pengganti huruf "o"
• arnazon.com, menggunakan "rn" menyerupai "m"
• Karakter internasional yang secara visual menyerupai huruf Latin

Jika tidak yakin, jangan mencoba menentukan keabsahan email saja. Buka aplikasi resmi perusahaan atau masukkan alamatnya yang diketahui secara manual.

4. Periksa tautan sebelum membukanya

Teks yang ditampilkan pada tombol tidak harus sesuai dengan tujuannya.

Sebuah tombol berlabel:```text Verify your account

Di komputer, arahkan kursor ke tombol atau tautan tanpa mengeklik. Kebanyakan aplikasi email akan menampilkan tujuan sebenarnya di dekat bagian bawah jendela atau di samping kursor.

Di ponsel atau tablet, menekan dan menahan tautan mungkin menampilkan pratinjau. Jangan lanjutkan jika aplikasi tidak menunjukkan tujuannya dengan jelas.

Periksa:

* Domain yang tidak terkait dengan layanan
* Salah ejaan
* Layanan pemendekan URL yang tidak terduga
* Alamat IP, bukan domain yang dapat dikenali
* Pengalihan panjang URL dengan tujuan yang tidak dikenal
* File unduhan, bukan halaman web
* Tautan yang tujuannya tidak sesuai dengan teks yang terlihat

Google menyarankan pengguna untuk mengarahkan kursor ke tautan dan memverifikasi bahwa tujuan yang ditampilkan cocok dengan apa yang diklaim dibuka oleh tautan tersebut.

Jangan menganggap suatu tautan aman hanya karena dimulai dengan `https://`. HTTPS mengenkripsi koneksi ke situs web; itu tidak membuktikan bahwa situs web itu sendiri sah. Situs web phishing juga dapat menggunakan sertifikat HTTPS yang valid.

## 5. Hindari link email bila ada rute yang lebih aman

Meskipun sebuah pesan tampak sah, sering kali Anda tidak perlu menggunakan tautannya.

Sebaliknya:

1. Buka aplikasi resminya.
2. Gunakan bookmark yang Anda buat sebelumnya.
3. Ketikkan alamat situs web perusahaan yang diketahui secara manual.
4. Arahkan ke bagian akun atau keamanan.
5. Periksa apakah tindakan yang diminta muncul di sana.

Misalnya, ketika email mengatakan bahwa rekening bank Anda memerlukan verifikasi, jangan gunakan tombol atau nomor telepon yang disertakan. Buka aplikasi resmi bank atau gunakan informasi kontak dari kartu Anda atau pernyataan tepercaya.

FTC merekomendasikan untuk menghubungi perusahaan melalui situs web, alamat email, atau nomor telepon yang sudah diketahui asli daripada menggunakan rincian kontak dalam pesan yang mencurigakan.

## 6. Jangan pernah membagikan kode verifikasi kepada orang lain

Kode verifikasi dimaksudkan untuk membuktikan bahwa Anda mengontrol nomor telepon, alamat email, aplikasi otentikasi, atau akun.

Kode yang sah mungkin digunakan ketika Anda:

* Masuk
* Atur ulang kata sandi
* Tambahkan perangkat baru
* Ubah pengaturan keamanan
* Konfirmasi pembelian
* Pulihkan akun
* Daftarkan akun baru

Penipu yang sudah mengetahui nama pengguna dan kata sandi Anda mungkin hanya memerlukan kode verifikasi untuk menyelesaikan proses masuk.

Mereka mungkin menghubungi Anda sambil berpura-pura menjadi:

* Staf penipuan bank
* Dukungan teknis
* Pembeli atau penjual pasar
* Seorang sopir pengiriman
* Seorang karyawan perusahaan
* Perwakilan media sosial
* Seseorang yang tidak sengaja memasukkan nomor Anda
* Seorang teman yang akunnya telah disusupi

Mereka mungkin mengklaim bahwa kode tersebut diperlukan untuk membatalkan transaksi, memverifikasi identitas Anda, melepaskan pembayaran, atau membuktikan bahwa Anda bukan penipu.

Jangan berikan kodenya.

Email atau teks verifikasi biasanya menyatakan bahwa kode tidak boleh dibagikan. FTC juga memperingatkan bahwa siapa pun yang secara tidak terduga meminta kode verifikasi Anda mungkin mencoba mengakses akun Anda.

[[protect-verification-code-image]]

## 7. Perlakukan kode yang tidak diminta sebagai peringatan

Menerima kode verifikasi yang tidak Anda minta dapat berarti:

* Seseorang tidak sengaja memasukkan alamat email Anda
* Seseorang mencoba membuat akun menggunakan alamat Anda
* Seseorang mengetahui kata sandi Anda dan mencoba masuk
* Seseorang memulai pengaturan ulang kata sandi
* Aplikasi yang sah mengirim ulang permintaan lama
* Seorang penipu berencana meminta kode tersebut kepada Anda

Jangan membalas pesan dan jangan mengirimkan kode kepada siapa pun.

Untuk akun penting yang sudah ada:1. Buka layanan secara langsung.
2. Periksa aktivitas masuk terkini.
3. Ubah kata sandi Anda jika ada bukti akses tidak sah.
4. Akhiri sesi yang tidak biasa.
5. Konfirmasikan bahwa email pemulihan dan nomor telepon masih milik Anda.
6. Mengaktifkan atau memperkuat otentikasi multifaktor.
7. Tinjau aplikasi yang terhubung dan aturan penerusan.

Kode yang tidak diminta tidak berarti penyerang berhasil mengakses akun tersebut. Kode tersebut mungkin menjadi penghalang yang mencegah mereka menyelesaikan upaya tersebut.

## 8. Curiga terhadap permintaan "verifikasi" dengan kata sandi Anda

Tautan verifikasi yang sah terkadang mengarah ke halaman masuk. Namun, situs phishing sering kali menggunakan bahasa verifikasi untuk mengumpulkan kredensial.

Berhati-hatilah saat email meminta Anda memasukkan:

* Kata sandi email Anda
* Kredensial perbankan
* Frase pemulihan
* Kode pengaturan ulang kata sandi
* Nomor kartu kredit lengkap
* Nomor Jaminan Sosial atau Asuransi Sosial
* Paspor atau SIM
* Kode aplikasi otentikasi
* Kode cadangan
* Jawaban pertanyaan keamanan

Google menyatakan tidak meminta pengguna untuk memberikan kata sandi atau informasi pribadi lainnya melalui email.

Sebelum memasukkan kredensial, periksa bilah alamat dengan cermat. Sebuah halaman dapat mereproduksi warna, logo, font, dan tata letak layanan nyata saat beroperasi dari domain yang sama sekali tidak terkait.

Menggunakan pengelola kata sandi dapat membantu. Banyak pengelola kata sandi tidak secara otomatis mengisi kredensial pada domain yang berbeda dari domain tempat login disimpan. Ini adalah peringatan yang berguna, meskipun ini bukan satu-satunya pemeriksaan Anda.

## 9. Waspadai urgensi dan ancaman

Email verifikasi phishing sering kali menimbulkan tekanan dengan klaim seperti:

* Akun Anda akan dihapus hari ini
* Verifikasi berakhir dalam sepuluh menit
* Pembayaran Anda akan diproses kecuali dibatalkan
* Akun Anda telah ditangguhkan
* Kata sandi Anda telah dibobol
* Seseorang masuk dari negara lain
* Kotak surat Anda penuh
* Manfaat Anda akan dihentikan
* Anda harus segera memverifikasi untuk menghindari tindakan hukum

Beberapa pesan keamanan yang sah bersifat mendesak. Kehadiran urgensi saja tidak membuktikan bahwa email tersebut palsu.

Tanda peringatannya adalah urgensi yang dikombinasikan dengan tekanan untuk mengklik link, memasukkan informasi, mengirim uang, menelepon nomor yang tidak dikenal, atau melewati prosedur normal.

Jeda dan verifikasi situasinya secara mandiri.

## 10. Jangan percaya ejaan sempurna atau desain profesional

Tata bahasa yang buruk dan kata-kata yang janggal dapat mengindikasikan phishing, namun banyak email phishing modern yang disempurnakan.

Penyerang dapat menyalin templat, logo, penafian hukum, alamat surat, dan bahasa dukungan asli. Mereka juga dapat menggunakan alat tulis otomatis untuk membuat pesan yang terdengar alami dalam berbagai bahasa.

Email yang terlihat profesional masih bisa bersifat penipuan.

Jangan mendasarkan keputusan Anda hanya pada:

* Ejaan yang benar
* Logo perusahaan
* Warna merek
* Pemberitahuan hak cipta
* Alamat fisik
* Tautan berhenti berlangganan
* Nama Anda muncul di salam
* Tata letak email yang familier

Informasi pribadi yang dicuri memungkinkan penipu mempersonalisasi pesan dengan nama Anda, perusahaan, pembelian terkini, atau sebagian detail akun.

Pemeriksaan teknis dan kontekstual lebih berharga daripada tampilan visual.

## 11. Berhati-hatilah dengan keterikatan

Kebanyakan proses verifikasi email biasa tidak mengharuskan Anda membuka lampiran.

Pesan verifikasi tak terduga yang berisi salah satu hal berikut patut mendapat perhatian ekstra:* Berkas HTML
* ZIP atau arsip
* Pemasang yang dapat dieksekusi
* Dokumen kantor
* PDF berisi tautan verifikasi lainnya
* Undangan kalender
* Gambar kode QR
* File yang dilindungi kata sandi

Lampiran HTML dapat membuka formulir login palsu langsung di browser. Arsip mungkin menyembunyikan konten yang dapat dieksekusi. Sebuah dokumen mungkin memerintahkan Anda untuk mengaktifkan makro atau melewati perlindungan keamanan.

Microsoft merekomendasikan untuk menghindari tautan dan lampiran dalam pesan yang diduga phishing dan menghubungi pengirim yang diduga melalui detail yang diverifikasi secara independen.

Jangan menonaktifkan perangkat lunak keamanan atau peringatan browser hanya karena email memberitahu Anda untuk melakukannya.

## 12. Hati-hati dengan verifikasi kode QR

Email phishing mungkin berisi kode QR dan meminta Anda memindainya untuk:

* Verifikasi akun Anda
* Lihat dokumen yang aman
* Setujui login
* Mencegah penangguhan akun
* Akses pesan suara
* Atur ulang kata sandi Anda

Kode QR mempersulit pemeriksaan tautan karena tujuannya tersembunyi di dalam gambar.

Sebelum membuka tautan yang dipindai:

* Pratinjau tujuan
* Konfirmasikan domainnya
* Hindari memasukkan kredensial setelah memindai kode yang tidak terduga
* Gunakan aplikasi resmi jika memungkinkan
* Jangan menginstal perangkat lunak atau menjalankan perintah yang disajikan sebagai langkah verifikasi

Pesan yang menggambarkan proses asing sebagai "verifikasi keamanan" tidak membuat proses tersebut aman. FTC telah memperingatkan tentang verifikasi palsu dan instruksi bergaya CAPTCHA yang dapat mengarahkan pengguna untuk menjalankan perintah berbahaya atau menginstal malware.

## 13. Periksa apakah email telah diautentikasi

Teknologi autentikasi email dapat membantu penyedia penerima menentukan apakah suatu pesan diotorisasi oleh domain yang diklaim untuk digunakan.

Mekanisme umum meliputi:

* SPF
* DKIM
* DMARC

Di Gmail, pengguna dapat melihat detail pesan dan memeriksa apakah pesan dikirimkan dan ditandatangani oleh domain yang diharapkan. Google menjelaskan bahwa DKIM memungkinkan pengirim yang sah untuk menerapkan tanda tangan digital yang dapat diverifikasi oleh sistem penerima.

Otentikasi memang berguna, tetapi ini bukan jaminan sempurna.

Email phishing mungkin:

* Berasal dari domain yang baru didaftarkan dan lolos autentikasinya sendiri
* Dikirim melalui akun sah yang disusupi
* Gunakan layanan pihak ketiga yang diotorisasi oleh domain asli
* Meniru sebuah perusahaan tanpa memalsukan domain persisnya

Kegagalan otentikasi adalah alasan kuat untuk berhati-hati. Keberhasilan otentikasi hanyalah salah satu bukti.

## 14. Jangan menganggap pesan aman karena berasal dari kontak yang dikenal

Akun teman, rekan kerja, atau pemasok dapat disusupi.

Pesan yang dikirim melalui akun yang disusupi mungkin:

* Lanjutkan percakapan yang ada
* Gunakan tanda tangan asli orang tersebut
* Lihat pesan sebelumnya
* Berisi rincian kontak asli
* Meminta Anda untuk meninjau dokumen
* Minta langkah verifikasi yang tidak biasa

Berhati-hatilah saat kontak yang dikenal tiba-tiba meminta Anda untuk:

* Masukkan kredensial
* Kirim kode verifikasi
* Beli kartu hadiah
* Ubah detail pembayaran
* Buka file bersama yang tidak terduga
* Setujui login yang tidak dikenal
* Jaga kerahasiaan permintaan

Konfirmasikan permintaan melalui saluran lain, seperti nomor telepon yang dikenal atau percakapan langsung.

Gmail mungkin menampilkan peringatan penipuan ketika akun kontak yang dikenal tampaknya mengirimkan permintaan uang atau informasi pribadi yang tidak biasa.

## 15. Bandingkan pesan dengan tindakan yang Anda ambil

Pesan verifikasi yang sah harus sesuai dengan apa yang Anda lakukan.

Misalkan Anda mendaftar untuk buletin, tetapi email tersebut meminta Anda untuk:* Konfirmasikan transaksi keuangan
* Masuk ke penyedia email Anda
* Instal aplikasi
* Masukkan kode verifikasi telepon
* Berikan kartu kredit
* Unduh sertifikat keamanan

Tindakan yang diminta tidak sesuai dengan aktivitas awal.

Demikian pula, jika Anda meminta pengaturan ulang kata sandi tetapi email tersebut meminta kata sandi yang ada, kode pemulihan, dan informasi pembayaran, hentikan.

Proses verifikasi yang normal seharusnya hanya meminta informasi yang diperlukan secara wajar untuk mengkonfirmasi tindakan tertentu.

## 16. Periksa nama, tanggal, lokasi, dan detail perangkat dengan cermat

Email keamanan mungkin berisi detail tentang peristiwa yang sedang diverifikasi:

* Nama akun
* Waktu
* Perkiraan lokasi
* Peramban
* Perangkat
* Sistem operasi
*Alamat IP
* Jumlah pembelian

Bandingkan detail tersebut dengan aktivitas Anda yang sebenarnya.

Berhati-hatilah saat:

* Nama akun salah
* Pesan tersebut merujuk pada layanan yang tidak Anda gunakan
* Lokasinya tidak dikenal
* Tanggal tidak cocok
* Jumlah transaksi tidak diketahui
* Perangkat tersebut bukan milik Anda
* Email tersebut menghilangkan rincian yang biasanya disertakan oleh layanan sah

Perlu diingat bahwa perkiraan lokasi yang sah bisa jadi tidak akurat karena jaringan seluler, VPNs, proxy, dan perutean penyedia internet.

Gunakan detailnya sebagai petunjuk, bukan bukti mutlak.

## 17. Jangan gunakan nomor telepon yang terdapat dalam email yang mencurigakan

Beberapa pesan phishing menghindari tautan berbahaya dan malah memerintahkan Anda untuk menghubungi "dukungan".

Orang yang menjawab mungkin meminta Anda untuk:

* Instal perangkat lunak akses jarak jauh
* Bagikan kode verifikasi
* Pindahkan uang ke rekening "aman".
* Baca nomor kartu Anda
* Berikan kredensial perbankan
* Beli kartu hadiah atau mata uang kripto
* Nonaktifkan perlindungan akun
* Berikan akses ke komputer Anda

Jangan menghubungi nomor yang ada di pesan tersebut.

Temukan nomor telepon perusahaan melalui:

* Aplikasi resminya
* Pernyataan atau kartu sudah Anda miliki
* Penanda yang dikenal
* Situs resminya dimasukkan secara manual

Microsoft merekomendasikan penggunaan rincian kontak resmi yang dipublikasikan perusahaan daripada nomor atau tautan yang terdapat dalam pesan yang diduga penipuan.

## 18. Pahami penipuan email verifikasi yang umum

### Pembuatan akun palsu

Pesan tersebut mengklaim bahwa akun dibuat menggunakan alamat email Anda dan meminta Anda mengklik tombol pembatalan atau verifikasi.

Tombol tersebut mengarah ke halaman login palsu.

### Reset kata sandi palsu

Email tersebut mengatakan bahwa seseorang meminta pengaturan ulang kata sandi dan mendesak Anda untuk mengamankan akun.

Daripada menggunakan tautan email, kunjungi layanan secara langsung dan periksa akun.

### Peringatan login mencurigakan palsu

Pesan tersebut menampilkan lokasi atau perangkat yang tidak dikenal dan meminta Anda untuk "meninjau aktivitas".

Tujuan mengumpulkan kata sandi dan kode verifikasi Anda.

### Verifikasi pembayaran palsu

Email tersebut mengklaim bahwa pembelian, langganan, faktur, atau pengembalian dana memerlukan konfirmasi.

Ini mungkin mengarahkan Anda ke halaman pembayaran palsu atau nomor dukungan.

### Verifikasi dokumen bersama palsu

Pesan tersebut menyatakan Anda harus masuk untuk melihat dokumen, pesan suara, undangan, atau file aman.

Halaman login dirancang untuk mencuri kredensial email.

### Pencurian kode verifikasi

Penipu memulai permintaan login atau reset yang sebenarnya dan kemudian meminta Anda mengirimkan kode asli kepada mereka.

Email itu sendiri mungkin sah, tetapi orang yang meminta kode tersebut tidak sah.

### Verifikasi dukungan palsu

Seseorang menghubungi Anda dan menyatakan bahwa mereka perlu memverifikasi identitas Anda sebelum menyelesaikan masalah.Mereka mungkin menggunakan kode tersebut untuk mengatur ulang kata sandi Anda atau mendaftarkan nomor Anda di akun lain.

## 19. Bagaimana email sementara mempengaruhi verifikasi phishing

Alamat email sementara dapat menjauhkan pesan pendaftaran bernilai rendah dari kotak masuk permanen Anda. Hal ini juga dapat mengurangi jumlah informasi pribadi yang terhubung dengan pendaftaran satu kali.

Namun, hal ini tidak membuat email verifikasi dapat dipercaya.

Kotak masuk sementara masih dapat menerima:

* Pesan phishing
* Tautan berbahaya
* Tautan terlacak
* Lampiran berbahaya
* Permintaan login palsu
* Upaya rekayasa sosial

Aturan keselamatan yang sama juga berlaku.

Saat menggunakan kotak masuk sementara, ingatlah bahwa Anda mungkin menerima email yang tidak terkait atau tidak terduga jika:

* Alamat tersebut sebelumnya digunakan
* Alamatnya mudah ditebak
* Seseorang memasukkannya secara tidak sengaja
* Layanan ini memungkinkan alamat yang dipilih pengguna
* Alamat tersebut muncul di database yang bocor atau dibagikan

Hanya berinteraksi dengan pesan verifikasi jika pesan tersebut benar-benar sesuai dengan pendaftaran yang baru saja Anda mulai.

## 20. Apa yang harus dilakukan dengan email verifikasi sah yang tidak terduga

Terkadang pesannya asli, namun tindakannya diprakarsai oleh orang lain.

Untuk pesan verifikasi akun baru:

* Jangan verifikasi akun
* Jangan membalas
* Abaikan atau hapus pesan tersebut
* Gunakan proses penyalahgunaan resmi layanan bila diperlukan

Untuk akun yang sudah ada:

* Kunjungi layanan secara langsung
* Tinjau aktivitas masuk
* Ubah kata sandi Anda jika perlu
* Hapus perangkat asing
* Periksa informasi pemulihan
* Aktifkan otentikasi multifaktor
* Hubungi dukungan resmi jika detail akun diubah

Jangan mengklik tombol "Saya tidak meminta ini" kecuali Anda telah mengonfirmasi secara independen bahwa pesan dan tujuan tersebut sah. Tombol itu juga bisa ditiru.

## 21. Apa yang harus dilakukan jika Anda mengklik link tersebut

Mengklik tautan phishing tidak selalu berarti akun Anda disusupi. Risikonya tergantung pada apa yang terjadi setelah halaman dibuka.

### Anda mengklik tetapi tidak memasukkan apa pun

* Tutup halaman
* Jangan mengunduh apa pun
* Perbarui browser dan sistem operasi
* Jalankan pemindaian keamanan yang sesuai jika halaman mengunduh konten atau berperilaku tidak terduga
* Laporkan pesan tersebut sebagai phishing
* Pantau akun yang relevan

### Anda memasukkan kata sandi

* Segera ganti password melalui website resminya
* Ubah di tempat lain yang digunakan kembali
* Keluar dari sesi asing
* Aktifkan otentikasi multifaktor
* Tinjau informasi pemulihan
* Periksa perubahan yang tidak sah

### Anda memasukkan kode verifikasi

* Asumsikan penyerang mungkin telah menyelesaikan login atau perubahan akun
* Segera ubah kata sandi
* Akhiri semua sesi aktif jika memungkinkan
* Tinjau aktivitas terkini
* Hapus metode dan perangkat pemulihan yang tidak dikenal
* Hubungi dukungan resmi untuk akun sensitif

### Anda memberikan informasi perbankan atau kartu

* Hubungi lembaga keuangan menggunakan nomor terpercaya
* Bekukan atau ganti kartu yang terpengaruh seperti yang disarankan
* Tinjau transaksi
* Ikuti prosedur penipuan institusi

### Anda menginstal perangkat lunak atau membuka lampiran yang mencurigakan

* Putuskan sambungan perangkat dari sistem sensitif jika perlu
* Jalankan alat keamanan tepercaya
* Hapus perangkat lunak akses jarak jauh yang tidak sah
* Ubah kata sandi penting dari perangkat tepercaya
* Hubungi tim keamanan organisasi Anda saat perangkat digunakan untuk bekerja

FTC menyarankan pengguna yang mengungkapkan kredensial melalui phishing untuk segera mengubah kata sandi yang disusupi dan memeriksa aktivitas tidak sah.## 22. Cara melaporkan email verifikasi phishing

Pelaporan membantu penyedia email mengidentifikasi pesan serupa dan melindungi penerima lainnya.

Gunakan opsi **Laporkan phishing** atau opsi serupa di aplikasi email Anda, bukan sekadar menghapus pesan.

Gmail menyarankan pengguna yang tidak yakin apakah pesan tersebut berasal dari pengirim tepercaya untuk melaporkannya sebagai phishing.

Anda juga dapat:

* Laporkan pesan tersebut ke perusahaan yang menyamar
* Beritahu tim keamanan majikan Anda
* Laporkan penipuan keuangan ke bank terkait
* Gunakan layanan pelaporan penipuan di negara Anda
* Pertahankan header dan tangkapan layar jika penyelidikan mungkin diperlukan

Jangan meneruskan lampiran berbahaya begitu saja. Ikuti proses pelaporan yang direkomendasikan oleh organisasi atau penyedia email Anda.

## Daftar periksa keamanan email verifikasi

Sebelum mengeklik tautan verifikasi, tanyakan:

* Apakah saya yang memulai tindakan ini?
* Apakah tindakan yang diminta sesuai dengan yang saya lakukan?
*Apakah alamat lengkap pengirim sudah benar?
* Apakah tautan tersebut mengarah ke domain perusahaan yang sebenarnya?
* Bisakah saya menyelesaikan tindakan melalui aplikasi resmi?
* Apakah pesan tersebut meminta informasi lebih dari yang diperlukan?
* Apakah seseorang meminta saya untuk membagikan kode?
* Apakah email berisi lampiran yang tidak diharapkan?
* Apakah hal ini menekan saya untuk segera bertindak?
* Apakah akun atau transaksi tersebut benar-benar milik saya?
* Apakah ada cara yang lebih aman untuk memverifikasi permintaan secara mandiri?

Jika ada jawaban yang menimbulkan kekhawatiran, hentikan dan gunakan saluran yang tepercaya.

## Intinya

Email verifikasi phishing mencoba mengeksploitasi proses keamanan yang sudah dikenal.

Tanda-tanda peringatan terkuat meliputi:

* Permintaan verifikasi yang tidak Anda lakukan
* Domain pengirim yang tidak cocok dengan perusahaan
* Tautan yang mengarah ke suatu tempat yang tidak terduga
* Permintaan kata sandi atau informasi pemulihan Anda
* Seseorang meminta Anda membagikan kode verifikasi
* Ancaman atau urgensi buatan
* Lampiran tak terduga atau kode QR
* Instruksi untuk menghubungi nomor dukungan yang tidak dikenal
* Langkah verifikasi yang tidak sesuai dengan tindakan awal Anda

Jangan mengandalkan branding, ejaan, atau desain profesional untuk menentukan apakah suatu pesan itu nyata.

Jika ragu, hindari tautan email dan informasi kontak. Buka aplikasi atau website resminya secara mandiri dan cek akun disana.

Email sementara dapat memisahkan pendaftaran satu kali dari kotak masuk permanen Anda, namun setiap pesan tetap harus ditangani dengan hati-hati. Catch Temp Mail membantu mengurangi paparan alamat utama Anda yang tidak perlu; verifikasi yang cermat melindungi akun dan informasi yang terhubung dengannya.