Cara Menemukan Lampiran Email yang Tidak Aman: 6 Bendera Merah

Cara Menemukan Lampiran Email yang Tidak Aman: 6 Bendera Merah

Email tetap menjadi vektor serangan yang menonjol bagi peretas, penjahat dunia maya, pengintai, dan penjahat online lainnya. Karena itu, penting bagi Anda untuk mengetahui cara menemukan lampiran email yang tidak aman.





Jika Anda tidak yakin harus mulai dari mana, teruslah membaca. Kami akan menjelaskan beberapa tanda bahaya yang akan membantu Anda mengidentifikasi file yang berpotensi berbahaya di kotak masuk Anda.





1. Ekstensi File Berbahaya

Sayangnya, ada beberapa ekstensi file yang berpotensi menjalankan kode di komputer Anda dan dengan demikian menginstal malware.





Seperti yang Anda harapkan, peretas tidak membuatnya mudah dikenali. Seringkali, ekstensi file berbahaya disembunyikan dalam file ZIP dan arsip RAR. Jika Anda melihat salah satu ekstensi tersebut dalam lampiran yang tidak berasal dari kontak yang dikenali, Anda harus memperlakukannya dengan curiga.

Ekstensi file yang paling berbahaya adalah EXE . Mereka adalah file yang dapat dieksekusi Windows yang sangat berbahaya karena kemampuannya untuk menonaktifkan aplikasi antivirus Anda.



Ekstensi lain yang sering digunakan untuk diwaspadai termasuk:

  • STOPLES : Mereka dapat memanfaatkan ketidakamanan runtime Java.
  • SATU : Berisi daftar perintah yang dijalankan di MS-DOS.
  • PSC1 : Skrip PowerShell dengan perintah.
  • DLL dan VBS : Skrip Visual Basic dengan kode yang disematkan.
  • MSI : Jenis lain dari penginstal Windows.
  • CMD : Mirip dengan file BAT.
  • REG : File registri Windows.
  • WSF : File Skrip Windows yang mengizinkan bahasa skrip campuran.

Anda juga perlu mengawasi file Microsoft Office dengan makro (seperti DOCM , XLSM , dan PPTM ). Makro bisa berbahaya tetapi juga biasa---terutama dalam dokumen bisnis. Anda harus menggunakan penilaian Anda sendiri.





2. File Arsip Terenkripsi

Seperti yang baru saja kami singgung, file arsip (seperti ZIP, RAR, dan 7Z) dapat menyembunyikan malware.

Masalahnya sangat akut untuk file arsip terenkripsi --- yaitu, yang memerlukan kata sandi untuk mengekstrak isinya. Karena dienkripsi, pemindai antivirus asli penyedia email Anda tidak dapat melihat isinya, dan karenanya tidak dapat menandainya sebagai malware.





Argumen tandingannya adalah bahwa file arsip terenkripsi adalah cara terbaik untuk mengirim data sensitif ke penerima; mereka banyak digunakan untuk tujuan itu. Sekali lagi, Anda harus menggunakan penilaian Anda sendiri dan membuat keputusan tentang apakah file tersebut aman.

3. Siapa yang Mengirim Email?

Tak perlu dikatakan bahwa email dari alamat yang tidak masuk akal (misalnya, e34vcs@hotmail.com) hampir pasti sesuatu yang tidak boleh Anda buka. Sebaliknya, segera tandai sebagai spam dan hapus dari kotak masuk Anda.

Bagian itu mudah, tetapi situasinya dapat dengan cepat menjadi lebih kompleks.

Pelaku jahat adalah ahli dalam membuat alamat email seolah-olah berasal dari sumber resmi padahal dalam praktiknya, itu adalah serangan phishing. Misalnya, mungkin alamat email bank Anda adalah pelanggan@bigbank.com ; seorang peretas mungkin mengirim email dari pelanggan@bigbank.co sebagai gantinya. Itu mudah diabaikan ketika Anda memindai melalui kotak masuk Anda dengan tergesa-gesa.

cara menambah ram video khusus

Ada juga kenaikan pemalsuan email dalam beberapa tahun terakhir. Saat melakukan spoofing, penyerang menipu server email agar mengira email tersebut berasal dari alamat yang dipalsukan. Anda bahkan akan melihat alamat asli dan gambar profil orang tersebut di kolom pengirim.

Secara teori, Anda dapat menemukan email palsu dengan menyelidiki kode sumber email, tetapi itu jauh di luar kemampuan sebagian besar pengguna. Jika Anda tidak mengharapkan email dari pengirim dan file terlampir mencentang beberapa kotak lain yang sedang kita diskusikan, itu mungkin malware.

Terakhir, ingatlah bahwa lampiran bisa berbahaya meskipun Anda mengetahui pengirimnya dan emailnya tidak palsu. Jika mesin pengirim sendiri terinfeksi, itu bisa mengirim email ke daftar kontak mereka tanpa sepengetahuan mereka.

4. Nama File Aneh

Dengan cara yang sama Anda harus memperlakukan alamat email acak dengan sangat tidak percaya, demikian juga Anda harus waspada terhadap lampiran dengan nama file yang terdiri dari string karakter acak.

Orang tidak menyimpan dokumen dengan kode alfanumerik 20 karakter sebagai namanya, dan komputer Anda tidak akan pernah meminta Anda untuk melakukannya.

Demikian pula, nama-nama seperti ' gratis ' atau ' kesempatan besar ' dari pengirim yang tidak dikenal kemungkinan mengandung malware dan harus segera membunyikan bel alarm.

5. Pelajari Isi Email

Teks email dapat memberikan beberapa petunjuk tentang apakah pesan---dan dengan demikian lampiran apa pun---dapat dipercaya.

unduh game dos gratis versi lengkap

Bot menulis banyak email spam, email palsu, dan email phishing yang Anda terima. Mereka sering memiliki kesalahan format dan ejaan yang buruk.

Ada juga hadiah kecil lainnya. Misalnya, mungkin email yang konon dari sahabat Anda merujuk kepada Anda dengan nama lengkap Anda, bukan nama panggilan Anda. Atau mungkin menggunakan bahasa formal dan sintaks lain yang Anda tahu orang tersebut tidak akan pernah menggunakannya.

Anda juga harus curiga terhadap email yang meminta Anda untuk mengunduh dan menjalankan lampirannya. Email ini sering dibuat seolah-olah berasal dari perusahaan seperti FedEx dan DHL; mereka mengklaim bahwa Anda dapat melacak paket Anda melalui unduhan. Mengingat bahwa kita hidup di zaman di mana belanja online adalah rutinitas, mudah untuk ditipu, terutama jika Anda mengharapkan pengiriman.

6. Gunakan Suite Antivirus Anda

Jika Anda terjebak dalam dua pikiran tentang potensi keamanan lampiran email, pastikan Anda selalu menjalankannya melalui aplikasi antivirus desktop sebelum menjalankannya di komputer Anda.

Tak perlu dikatakan, jika program antivirus Anda menandai file tersebut sebagai mencurigakan, hentikan. Hapus file dari komputer Anda dan jangan unduh ulang. Tindakan terburuk adalah mengeklik berbagai peringatan malware dan melanjutkan apa pun.

Ingat, meskipun aplikasi antivirus mungkin tidak sempurna (mereka kadang-kadang menandai positif palsu), mereka jauh lebih dapat dipercaya daripada email mencurigakan yang mengklaim lampirannya aman meskipun ditandai oleh pemindaian.

( Catatan : Kami telah menjelaskan cara menguji akurasi aplikasi antivirus Anda jika Anda ingin informasi lebih lanjut.)

Selalu Jaga Kecurigaan yang Sehat Dengan Email

Sayangnya, tidak ada solusi satu ukuran untuk semua untuk menemukan lampiran email yang tidak aman. Namun, secara umum, semakin tinggi jumlah tanda merah yang dicentang lampiran, semakin besar kemungkinan itu menjadi file berbahaya.

Jika Anda tidak yakin, hubungi pengirim dan minta klarifikasi. Sebagian besar bisnis dan individu akan dengan senang hati memberi tahu Anda tentang kebenaran lampiran atau sebaliknya. Pada akhirnya, tetap berpegang pada aturan emas: jika ragu, jangan lanjutkan sampai Anda yakin bahwa itu aman untuk dilakukan.

Anda juga harus mempertimbangkan untuk menggunakan klien email yang aman dan terenkripsi untuk keamanan ekstra.

Jika Anda ingin mempelajari lebih lanjut tentang tetap aman saat menggunakan email, luangkan waktu sejenak untuk mempelajarinya cara menghentikan email spam di Gmail dan cara mengenali penipuan email spear phishing.

Membagikan Membagikan Menciak Surel 12 Situs Video Yang Lebih Baik Dari YouTube

Berikut adalah beberapa situs video alternatif untuk YouTube. Mereka masing-masing menempati ceruk yang berbeda, tetapi layak ditambahkan ke bookmark Anda.

Baca Selanjutnya
Topik-topik yang berkaitan
  • Keamanan
  • Produktifitas
  • Kiat Email
  • Keamanan Daring
Tentang Penulis Dan Price(1578 Artikel Diterbitkan)

Dan bergabung dengan MakeUseOf pada tahun 2014 dan telah menjadi Direktur Kemitraan sejak Juli 2020. Hubungi dia untuk menanyakan tentang konten bersponsor, perjanjian afiliasi, promosi, dan bentuk kemitraan lainnya. Anda juga dapat menemukannya berkeliaran di lantai pertunjukan di CES di Las Vegas setiap tahun, sapalah jika Anda akan pergi. Sebelum karir menulisnya, dia adalah Konsultan Keuangan.

More From Dan Price

Berlangganan newsletter kami

Bergabunglah dengan buletin kami untuk kiat teknologi, ulasan, ebook gratis, dan penawaran eksklusif!

Klik di sini untuk berlangganan