Cybercrime adalah epidemi. Di A.S. Sendirian, hampir setengah juta keluhan diajukan tentang hal itu setiap tahun, menurut FBI. -Dan itu hanya apa yang dilaporkan. Inilah cara Anda tetap aman dan menghindari menjadi statistik.
Hanya berbelanja di situs menggunakan https
Mari kita mulai dengan saran yang paling jelas: hanya berbelanja dengan situs yang digunakan Enkripsi HTTPS. . Jika situs menggunakan HTTP, data apa pun yang ditransfer melalui koneksi, termasuk detail pembayaran dan kata sandi, tidak terenkripsi, artinya dapat dibaca oleh siapa saja dengan beberapa pengetahuan cyber dasar.
Menghubungkan ke situs yang menggunakan HTTPS memastikan bahwa semua data yang dikirim dienkripsi dan yang calon penjahat tidak dapat menguping pada data Anda.
Perlu diingat bahwa sementara koneksi terenkripsi (https) jelas lebih baik daripada HTTP, itu hanya berarti Anda koneksi aman. Itu tidak berarti bahwa situs web aman. Situs web masih bisa penuh dengan kerentanan dan basis data yang terpapar dan mungkin memiliki banyak bintik-bintik lemah lainnya.
HTTPS bagus, tetapi itu tidak berarti bahwa Anda benar-benar aman .
TERKAIT: Apa itu https, dan mengapa saya harus peduli?
Hati-hati dengan siapa Anda berbelanja
Meskipun penjahat cyber menjadi lebih canggih, Anda biasanya dapat melihat situs penipuan dengan cukup mudah. Berikut adalah beberapa tanda-tanda tellale untuk mencari:
- Desain situs yang buruk : Hal pertama yang mungkin Anda perhatikan ketika Anda pergi ke situs adalah desainnya. Situs E-commerce, khususnya, mendedikasikan banyak sumber daya untuk menciptakan situs yang indah dengan kegunaan besar pada desktop dan ponsel. Jika sebuah situs sepertinya dilempar bersama dalam beberapa jam, mungkin bukan ide yang baik untuk memercayainya dengan detail kartu kredit Anda.
- Ejaan / tata bahasa yang buruk : Seperti halnya desain situs, situs terkemuka menaruh sejumlah besar upaya dan sumber daya ke dalam konten situs. Ketik sesekali terjadi, tetapi jika ada defisit yang jelas dalam konten berkualitas tinggi, ada kemungkinan bagus bahwa situs ini berbahaya. Itu bukan untuk mengatakan bahwa situs itu melakukan Terlihat sah tidak juga bisa jahat - hanya situs dengan masalah-masalah yang mencolok jelas menunjukkan lebih banyak risiko.
- Nama bisnis, URL, atau email yang aneh : Secara umum cukup mudah untuk menemukan ini, tetapi beberapa bisa licik. Jika alamat situs web (URL) terlihat seperti "best-ggifts-at-super-low-prices.com", maka itu mungkin penipuan. Juga, perhatikan email atau URL yang memiliki tweak yang hampir tidak terlihat dalam nama mereka dibandingkan dengan perusahaan yang sebenarnya mereka pura-pura. Ini semua tentang dapat menemukan perbedaan antara Ricrosoft, MicorSoft, dan Microsoft.
- Tidak ada (atau sketty) detail kontak: Situs E-commerce selalu menyediakan cara untuk menghubungi. Jika situs web tidak menyediakan cara untuk berbicara dengan dukungan, itu mungkin berarti tidak sah - dan bahkan jika itu adalah Legitimate, Anda tidak ingin berurusan dengan perusahaan yang tidak memberikan dukungan yang layak.
- Situs tidak aman : Seperti disebutkan di atas, jika suatu situs kehilangan "S" di HTTPS, jangan percaya dengan detail kartu kredit Anda. Mengirim informasi Anda melalui HTTP menempatkannya pada risiko.
Secara umum, berbelanja dengan yang kamu kenal. Dan jika Anda tidak mengenal mereka, membaca apa yang dikatakan orang lain tentang mereka sebelum Anda mempertimbangkan belanja dengan mereka.
Berbelanja online dengan kartu kredit jika memungkinkan
Jika Anda memiliki kartu kredit, itu biasanya ide yang baik untuk menggunakannya, bukan kartu debit Anda saat melakukan pembelian secara online.
Alasan utama adalah bahwa ketika menggunakan kartu kredit, jika rincian pembayaran Anda dicuri melalui formjacking (metode mencuri rincian kartu kredit Anda dari formulir online), rekening bank Anda biasanya tidak akan langsung terkena dampak. Dalam kebanyakan kasus, rekening bank Anda didebet pada saat pembelian bila Anda menggunakan kartu debit Anda, sedangkan kartu kredit Anda hanya dibayar sekali per bulan. Ini berarti bahwa Anda memiliki jendela yang jauh lebih besar untuk memperbaiki masalah apapun sebelum uang Anda menghilang.
Juga, seperti yang disorot oleh Federal Trade Commission , Tanggung jawab Anda untuk tuduhan penipuan secara drastis berbeda antara kartu kredit dan kartu debit.
Tidak memiliki kartu kredit? Anda dapat menghubungkan rekening bank Anda ke platform pembayaran online (seperti Google gaji. atau Apple Pay. ) Sehingga pengecer bahkan tidak pernah melihat informasi pembayaran.
Sering memeriksa laporan kartu kredit Anda
Sebagai soal praktek yang baik, periksa laporan kartu kredit Anda sesering mungkin. Sebagian besar perusahaan kartu kredit memiliki sebuah aplikasi atau akan membiarkan Anda mendaftar untuk menerima teks ketika biaya telah ditambahkan ke akun Anda. Melakukan inventarisasi. Jika ada sesuatu yang tidak beres, memberikan perusahaan kartu kredit atau bank panggilan dan mencoba untuk mengatasinya. Jika Anda mempunyai keprihatinan apapun, menempatkan terus pada kartu Anda. Anda bahkan dapat membatalkan mereka dan memiliki yang baru dikirimkan kepada Anda. Ini lebih baik untuk menjadi tanpa kredit atau kartu debit untuk beberapa minggu daripada tanpa uang Anda tidak menghabiskan.
Gunakan kata sandi yang kuat
Ini berjalan tanpa mengatakan, tetapi penggunaan sandi yang kuat terdiri dari huruf (baik besar dan huruf kecil), angka, dan karakter khusus. Tidak hanya yang membuat lebih sulit bagi calon penipu untuk menebak, tetapi juga membuat sangat sulit bagi siapa pun untuk mengakses akun Anda melalui serangan brute-force.
Jangan berpikir Anda memiliki sesuatu untuk khawatir tentang? Pada saat penulisan, ada 10599375985 account hack, menurut Apakah saya Telah pwned Database . Dari mereka 10,6 miliar account hack, setidaknya salah satu dari akun tersebut menggunakan password yang lebih aman dari Anda.
Jika Anda dapat menghafal password Anda, itu tidak cukup aman. Ada banyak Manajer Kata Sandi untuk membantu Anda menjaga dengan segala sesuatu.
Gunakan VPN jika berbelanja di depan umum
Ketika Anda browsing internet Wi-Fi publik, siapa pun dapat melihat apa yang Anda lakukan. aktor ancaman melihat ini untuk apa-kesempatan untuk memantau aktivitas Anda dan menangkap informasi pribadi Anda, seperti password atau rincian perbankan.
Bila Anda menggunakan Virtual Private Network (VPN) , Semua lalu lintas Anda berjalan melalui terowongan-melindungi informasi Anda dienkripsi dari intersepsi. Hal ini memungkinkan Anda untuk berbelanja dengan aman dari mana saja-bahkan dari sebuah kafe atau bandara. Perlu diingat, meskipun, bahwa VPN tidak melindungi Anda dari snoopers melihat melewati bahu Anda. Ketika Anda melakukan sesuatu online yang mengharuskan Anda untuk memasukkan kartu kredit atau rincian bank, itu mungkin ide yang baik untuk melakukannya di rumah.
Hati-hati dengan penawaran "terlalu bagus untuk menjadi kenyataan"
serangan phishing tidak berarti baru, tetapi mereka masih lazim dalam dunia cybercrime. Mengapa? Karena bahkan yang paling aktor pemula ancaman bisa melakukannya.
Semua sepanjang tahun, tetapi terutama selama musim liburan, Anda akan spammed dengan upaya phishing via email, media sosial, dan teks SMS bahkan. Jika sesuatu tampaknya seperti itu terlalu bagus untuk menjadi kenyataan, mungkin adalah. Jangan klik link tersebut.
Jika Anda tidak yakin sedang bagaimana untuk mengatakan apakah pesan pemasaran adalah legit, berikut adalah beberapa tanda-tanda untuk mencari:
- Buruk ditulis konten: Kebanyakan pengecer terhormat peduli tentang konten mereka. Jika konten yang ceroboh, berisi beberapa kesalahan ketik, berbunyi buruk, dll, berhati-hati.
- Pengirim alamat email: Jika Walmart mengklaim memiliki yang istimewa, mereka tidak akan meminta Steve untuk mengirimkan buletin dengan akun gmail pribadinya. Pastikan email itu adalah email perusahaan.
- Email yang tidak terenkripsi: Di Gmail, misalnya, jika kunci di sebelah bidang "ke" merah dan disilangkan di Gmail, email itu tidak terenkripsi. Ini tidak selalu berarti bahwa email itu adalah upaya phishing, tetapi sebaiknya tidak berkomunikasi dengan pengirim, dan sangat penting untuk tidak membagikan informasi sensitif apa pun. Apa pun yang Anda kirim melalui koneksi yang tidak terenkripsi akan dikirim dalam teks biasa untuk dilihat siapa saja.
Verifikasi bahwa semuanya nyata sebelum bergerak maju. Jangan klik tautan apa pun di email dan, sebagai gantinya, kunjungi situs resmi, sah jika Anda memiliki kecurigaan tentang email atau pengirim. Ini bisa menghemat dunia sakit kepala, bahkan hanya mengklik tautan dapat menginstal perangkat lunak berbahaya pada mesin lokal Anda.
Ketahui hak-hak Anda dan kebijakan pengembalian situs
Di situs web E-commerce yang memiliki reputasi baik, Anda dapat menemukan kebijakan pengembalian perusahaan. Amazon adalah contoh yang bagus dari ini, dan dengan jelas merinci Kebijakan Pengembalian dan Pengembalian Uang untuk berbagai lengan bisnis mereka. Selalu bijaksana untuk membaca ini sebelum Anda melakukan pembelian, supaya Anda tahu apa yang Anda hadapi.
Jika Anda tidak dapat dengan mudah menemukan kebijakan pengembalian perusahaan di situs web mereka, Anda dapat mencoba melakukan pencarian situs di Google (atau pada mesin pencari apa pun). Hanya pergi ke bilah pencarian Google dan ketik
lokasi:
Ditambah nama domain, diikuti oleh permintaan pencarian. Misalnya, jika saya ingin mencari halaman kebijakan pengembalian Amazon di Google, saya mengetik:
Situs: Kebijakan Pengembalian Amazon.com
.
TERKAIT: Cara mencari situs apa pun dari bilah alamat Chrome
Jika Anda tidak dapat dengan mudah menemukan kebijakan pengembalian situs, Anda harus mempertimbangkan bendera merah. Dan jika mereka tidak memilikinya, yang terbaik adalah menghindarinya sepenuhnya. Namun, bahkan jika situs tidak menyatakan kebijakan pengembaliannya, itu tidak berarti bahwa Anda tidak terlindungi. Dalam kasus penipuan atau penyajian produk atau layanan, Anda bahkan dapat mengambil pengecer ke pengadilan.
Saya terkena cybercrime, sekarang apa?
Jika informasi Anda telah dicuri, ada beberapa tindakan yang dapat Anda ambil untuk melindungi diri Anda dan membantu mencegah orang lain menjadi korban.
Jika detail bank atau informasi pribadi Anda dicuri, hubungi bank Anda dan beri tahu mereka bahwa informasi Anda telah dikompromikan. Mereka akan membatalkan detail kartu lama dan mengeluarkan kartu baru kepada Anda. Ini mungkin tidak nyaman, tetapi merupakan cara teraman untuk mencegah lebih banyak uang dari bocor dari akun Anda.
Jika penipu mengambil pinjaman atau kartu kredit baru dengan nama Anda, laporkan kejadian itu ke agen kredit dan minta apa yang dikenal sebagai " Pembekuan kredit . " Menurut FTC , Ini membuat lebih sulit bagi pencuri identitas untuk membuka akun baru atas nama Anda.
Akhirnya, Laporkan kejadian itu ke Pusat Pengaduan Kejahatan Internet (IC3), yang merupakan kemitraan antara Biro Investigasi Federal (FBI), Biro Bantuan Hakim (BJA), dan Pusat Kejahatan Kerah Putih Nasional (NW3C). Jika Anda tidak berbasis di A.S., pemerintah daerah Anda kemungkinan memiliki sistem yang sama untuk melaporkan kejahatan dunia maya, dan pencarian Google cepat (seperti "Laporkan cybercrime & lt; lokasi & gt;") mungkin akan mengembalikan hasil yang relevan. Mengambil tindakan ini dapat mencegah orang lain menjadi korban.
