Cara Menemukan Perangkap Phishing yang Tersembunyi di Penawaran Pengikut Gratis
Penawaran pengikut gratis dan pelanggan gratis ada di mana-mana, dan meskipun beberapa layanan sah, sebagian besar layanan tersebut ada untuk satu tujuan: mengumpulkan detail login. Setelah seseorang mengetahui kata sandi Anda, mereka dapat mengambil alih akun Anda, mengubah email pemulihan dan menggunakannya untuk spam atau menjualnya kembali. Kabar baiknya adalah perangkap phishing biasanya mengikuti pola yang dapat dikenali. Panduan ini membahas tanda-tanda paling umum, menjelaskan mengapa layanan pertumbuhan nyata tidak memerlukan kata sandi Anda dan mencantumkan langkah-langkah yang harus diambil jika menurut Anda akun Anda telah terekspos.
Mengapa kata sandi Anda menjadi targetnya
Akun dengan audiens memiliki nilai. Penyerang dapat menggunakan profil yang dibajak untuk mempromosikan penipuan kepada pengikut Anda, menyamar sebagai Anda dalam pesan, atau menjual akun kepada orang lain. Tawaran pengikut gratis hanyalah umpan yang membuat orang bersedia mengetikkan kredensial mereka.
Layanan sah yang bekerja dengan konten publik, seperti tautan saluran atau tautan video, tidak memiliki alasan teknis untuk meminta kata sandi Anda. Jika sebuah situs bersikeras untuk masuk sebagai Anda, situs tersebut meminta kontrol penuh atas akun Anda.
Tanda-tanda peringatan umum
Halaman phishing sering kali dirancang dengan baik, jadi tampilannya saja bukanlah sinyal yang dapat diandalkan. Lihat saja apa yang diminta halaman tersebut untuk Anda lakukan dan bagaimana hal itu menekan Anda.
- Ia meminta nama pengguna dan kata sandi Anda untuk Instagram, YouTube, atau platform lain.
- Formulir login berada di domain yang bukan domain resmi platform.
- Ini menjanjikan jumlah pengikut yang sangat besar secara instan dan gratis.
- Ini menggunakan penghitung waktu mundur atau mengklaim penawaran berakhir dalam hitungan menit.
- Ia meminta kode verifikasi yang dikirimkan ke ponsel atau email Anda.
- Ini meminta Anda menonaktifkan otentikasi dua faktor terlebih dahulu.
Cara kerja halaman login palsu
Jebakan tipikal menampilkan halaman yang terlihat persis seperti layar login yang sudah dikenal. Saat Anda memasukkan detail Anda, detail tersebut dikirim ke penyerang, dan Anda mungkin dialihkan ke platform sebenarnya sehingga tidak ada yang salah. Beberapa versi lanjutan bahkan meneruskan kode dua faktor Anda secara real time, itulah sebabnya Anda tidak boleh membagikan kode yang tidak Anda minta sendiri.
Selalu periksa bilah alamat sebelum memasukkan kata sandi. Jika Anda membuka halaman login dengan mengeklik tautan dari situs pengikut gratis, tutuplah dan buka platformnya secara langsung.
Seperti apa layanan bebas kata sandi itu
Layanan yang menghormati keamanan akun hanya meminta informasi publik. Untuk pertumbuhan YouTube, itu berarti saluran atau tautan video. iGSub bekerja dengan cara ini: pelanggan, suka, dan komentar YouTube gratis kami diperoleh melalui sistem kredit, dan Anda tidak pernah mengetikkan kata sandi YouTube Anda di mana pun di situs kami.
Model ini juga membuat Anda tetap memegang kendali. Anda dapat berhenti menggunakan layanan kapan saja tanpa mengubah kata sandi atau mencabut akses, karena tidak ada akses yang pernah diserahkan.
Jika Anda sudah memasukkan kata sandi Anda
Bertindak cepat. Semakin cepat Anda mengamankan akun, semakin sedikit waktu yang dimiliki penyerang untuk mengunci Anda.
- Segera ubah kata sandi Anda dari aplikasi atau situs resminya.
- Aktifkan autentikasi dua faktor menggunakan aplikasi autentikator.
- Tinjau sesi aktif dan keluar dari perangkat yang tidak dikenal.
- Pastikan email pemulihan dan nomor telepon Anda masih milik Anda.
- Hapus semua aplikasi pihak ketiga yang tidak Anda kenali.
- Peringatkan pengikut Anda jika pesan mencurigakan dikirim dari akun Anda.
Membangun kebiasaan aman
Keamanan sebagian besar merupakan serangkaian kebiasaan kecil. Gunakan kata sandi unik untuk setiap platform, simpan pengelola kata sandi, dan perlakukan pesan apa pun yang menjanjikan pertumbuhan gratis sebagai ganti login sebagai pesan mencurigakan secara default. Tandai halaman login resmi yang paling sering Anda gunakan sehingga Anda tidak pernah bergantung pada link dari situs yang tidak dikenal.
Ingatlah bahwa pertumbuhan berkelanjutan jarang sekali datang dari jalan pintas. Konten yang konsisten, pembangunan komunitas yang jujur, dan layanan yang tidak pernah menyentuh kredensial Anda adalah jalur yang jauh lebih aman.
Pertanyaan umum
Apakah ada situs pengikut gratis yang meminta kata sandi aman?
Membagikan kata sandi Anda selalu memberi pihak ketiga kendali atas akun Anda. Layanan yang memerlukannya harus diperlakukan sebagai layanan berisiko tinggi, apa pun janjinya.
Bisakah autentikasi dua faktor menghentikan phishing sepenuhnya?
Ini menambahkan lapisan perlindungan yang kuat, namun beberapa halaman phishing mencoba menangkap kode juga. Jangan pernah memasukkan kode pada halaman yang Anda buka melalui tautan yang tidak dikenal.
Apakah iGSub meminta kata sandi YouTube saya?
Tidak. iGSub hanya menggunakan saluran atau tautan video Anda. Jika ada orang yang mengaku sebagai kami meminta kata sandi Anda, jangan bagikan.
Apa yang harus saya lakukan jika akun saya diambil alih?
Gunakan segera proses pemulihan akun resmi platform dan ikuti instruksinya. Hindari pihak ketiga yang menawarkan pemulihan akun dengan biaya tertentu.