Apa itu spoofing email?
Spoofing email adalah tindakan menyesatkan penerima email tentang asal email tersebut - email tersebut mungkin tampak seperti berasal dari pengirim atau domain yang sudah dikenal, namun sebenarnya berasal dari tempat lain. Dua teknik spoofing email yang paling umum adalah:
- Mengubah nama Dari :, dalam email untuk mengelabui penerima agar mengira email tersebut berasal dari orang lain selain yang sebenarnya mengirimnya.
- Mengirim email dari domain yang terlihat mirip dengan domain pengirim yang sah.
Misalnya, Anda mungkin mendapatkan email yang sepertinya berasal dari "John Smith (j.smith@coolexample.com)", namun baris Dari header sebenarnya bertuliskan "j.smith@coolexa rn ple.com".
Cara mengenali spoofing email dan tindakan yang harus dilakukan
Email palsu sering:
- meminta Anda mengikuti tautan dan / atau merespons dengan informasi sensitif
- membuat segala sesuatunya tampak seperti situasi darurat atau sensitif terhadap waktu
Jika Anda menduga email spoofing, segera baca header email untuk mengkonfirmasi domain yang mengirim email tersebut. Cari Dari :, X-Sender: atau Balas ke: pada header untuk informasi terbaik.
Jika Anda menerima email yang menurut Anda palsu atau palsu , hubungi pengirimnya dengan cara lain. Jangan balas email mencurigakan yang dikirimkan kepada Anda. Sebaliknya, hubungi pengirim di titik kontak yang sudah ada sebelumnya yang telah Anda miliki, seperti nomor telepon atau alamat email bagus yang diketahui.
Langkah-langkah terkait
- Jika Anda yakin seseorang mengirim email dengan berpura-pura menjadi Anda, pertimbangkan untuk menambahkan catatan SPF ke DNS domain Anda . Ini bukan solusi akhir tetapi dapat membantu.
- Hosting Linux, VPS, dan Server khusus juga dapat menambahkan catatan DKIM atau DMARC sebagai lapisan tambahan untuk membantu mencegah spoofing.
