Bayangkan sebuah toko percetakan kecil pada pukul 18.40 hari Jumat. Sebuah email masuk dari pemasok kertas yang dibayar toko itu setiap bulan, dalam utas yang sama dengan pesanan bulan lalu. Isinya "Faktur terbaru terlampir, mohon diproses sebelum akhir pekan," dan lampirannya bernama Invoice_4471.zip. Pemasoknya nyata dan utasnya nyata. Tetapi pemasok ini selalu mengirim PDF biasa, tak seorang pun di toko mengharapkan koreksi, dan staf akuntansi perusahaan itu biasanya tidak menulis pada Jumat malam.
Langkah yang benar adalah membiarkan file itu tertutup sampai seseorang di pemasok mengonfirmasinya lewat nomor telepon yang sudah dimiliki toko. Sebagai aturan umum, lampiran cukup aman jika Anda mengharapkannya, pengirimnya terbukti benar, dan jenis file sesuai dengan ceritanya. Lampiran layak dicurigai sungguh-sungguh bila salah satu dari ketiganya gagal, dan bahayanya biasanya mulai ketika Anda menjalankan, mengekstrak, atau "mengaktifkan" sesuatu, bukan ketika Anda membaca pesannya. Sebagian besar artikel ini membahas cara membuat ketiga penilaian itu dengan cepat, dan cara membatasi kerugian saat Anda tidak bisa.
Menelusuri faktur Jumat itu
Contoh di atas berguna karena saran yang biasa gagal di sini. "Jangan buka file dari orang asing" tidak menolong ketika pengirimnya adalah orang yang Anda bayar. Jadi lihat apa yang sebenarnya berubah. Formatnya berubah, dari PDF menjadi arsip terkompresi. Waktunya berubah. Pesannya mendorong tindakan sebelum akhir pekan, saat tak seorang pun mudah memeriksa. Masing-masing bisa punya penjelasan yang wajar, tetapi bersama-sama sudah cukup untuk berhenti dan memverifikasi.
Berikutnya ada kemungkinan yang mungkin tidak terpikir oleh pemilik toko: pesan itu bisa saja benar-benar datang dari kotak surat pemasok. Penjahat yang masuk ke satu akun sering membalas di dalam percakapan yang sudah ada, karena utas lama membawa kepercayaan yang tak dimiliki pesan dingin. Ini disebut thread hijacking. Artinya alamat pengirim yang benar dan baris subjek yang familier tidak menyelesaikan apa-apa, dan itulah sebabnya pemeriksaan terakhir harus dilakukan di luar email.
Urutan yang masuk akal bagi pemilik toko adalah:
- Jangan membalas pesan itu untuk bertanya apakah asli. Jika kotak suratnya diretas, balasan sampai ke orang yang menjalankan penipuan.
- Cari nomor pemasok dari faktur kertas lama, kontrak, atau daftar kontak ponsel. Jangan pakai nomor di tanda tangan email.
- Ajukan pertanyaan sederhana: "Apakah Anda mengirim faktur koreksi malam ini?" Jika kantor tutup, faktur bisa menunggu sampai Senin. Pemasok yang asli jauh lebih mudah menerima pembayaran hari Senin daripada penjahat.
- Jika pemasok punya portal online, masuk dengan mengetik alamatnya dan lihat apakah fakturnya muncul di sana.
- Jika jawabannya tidak, peringatkan pemasok bahwa kotak suratnya mungkin diretas, lalu laporkan dan hapus pesan itu.
Contoh yang sama punya varian lebih senyap yang tak akan tertangkap pemindai mana pun. Lampirannya bisa berupa PDF bersih dan biasa dari faktur yang sungguh nyata dengan satu detail diubah: rekening banknya. Tidak ada malware dan file itu tak berbahaya bagi komputer Anda, namun uangnya tetap pergi ke tempat yang salah. Setiap perubahan rincian pembayaran layak mendapat panggilan telepon yang sama, apa pun format filenya.
Apa yang hendak dilakukan lampiran berbahaya
Lampiran tetap populer di kalangan penyerang karena alasan sederhana. Layanan email tidak bisa menolak setiap file, karena orang perlu bertukar faktur, CV, kontrak, dan foto, dan penerima membuka file itu atas pilihannya sendiri. File berbahaya biasanya mengincar salah satu dari empat hasil, dan mengetahui mana yang dimungkinkan oleh suatu format adalah sebagian besar keterampilannya.
- Ia menjalankan kode secara langsung. Program atau skrip mulai berjalan saat Anda mengeklik ganda dan punya izin yang sama dengan Anda.
- Ia membujuk aplikasi lain untuk menjalankan kode, memakai makro, objek tertanam, atau celah di perangkat lunaknya.
- Ia mengirim Anda ke tempat lain. PDF atau dokumen hanya berisi tombol menuju halaman login palsu, sehingga filenya bisa bersih sementara tujuannya adalah serangannya.
- Ia mengumpulkan apa yang Anda ketik. Lampiran HTML terbuka di peramban sebagai halaman lokal yang meniru layar login dan mengirim kata sandi Anda ke orang lain.
Foto JPEG di penampil yang mutakhir tidak bisa melakukan tiga yang pertama dengan sendirinya. File pintasan Windows bisa menjalankan baris perintah sambil menampilkan ikon dokumen. Kesenjangan antarformat itulah yang dijelaskan tabel di bawah.
Jenis file, diurutkan menurut kemampuannya
Penilaian ini mengasumsikan file datang dari pengirim yang tak dikenal atau tak terduga. Ini adalah penilaian berdasarkan kemampuan tiap format, dan konteks bisa menaikkan atau menurunkan sebuah file. Spreadsheet .xlsm dari akuntan Anda di musim pajak itu wajar. File yang sama dari alamat tak dikenal tentang pengiriman yang terlewat tidak wajar.
| Ekstensi | Apa itu | Risiko | Alasan |
|---|---|---|---|
| .exe, .msi, .scr, .com, .pif | Program dan installer Windows | Sangat tinggi | Mereka menjalankan kode dengan izin Anda. "Screensaver" .scr adalah program biasa. |
| .js, .jse, .vbs, .vbe, .wsf, .hta, .ps1, .bat, .cmd | Skrip | Sangat tinggi | Windows punya interpreter bawaan untuk ini. Orang asing hampir tak pernah punya alasan baik untuk mengirimnya. |
| .lnk | Pintasan Windows | Sangat tinggi | Bisa menjalankan perintah beserta argumen di balik ikon yang tampak tak berbahaya. |
| .iso, .img, .vhd, .vhdx | Image disk | Tinggi | Klik ganda memasangnya seperti drive, dan pernah dipakai untuk membungkus program dan pintasan. |
| .docm, .xlsm, .pptm, .xlam | File Office dengan makro aktif | Tinggi | Huruf "m" berarti file bisa membawa makro VBA. Pemakaian yang sah ada tetapi jarang dari orang asing. |
| .doc, .xls | Format Office lama | Sedang sampai tinggi | Bisa menyimpan makro tanpa petunjuk pada namanya, dan punya sejarah panjang penyalahgunaan. |
| .zip, .rar, .7z, .gz, .tar | Arsip | Tergantung isinya | Bisa berisi apa pun dalam tabel ini. Yang terenkripsi tidak bisa dipindai. |
| .html, .htm, .svg | Halaman web dan gambar vektor | Sedang sampai tinggi | Terbuka di peramban dan bisa menampilkan formulir login palsu, menjalankan skrip, atau merakit file di tempat. |
| .one | Buku catatan OneNote | Sedang sampai tinggi | Pernah dipakai menyembunyikan skrip di balik tombol "klik untuk melihat" palsu. |
| Dokumen portabel | Rendah sampai sedang | Sebagian besar pasif, tetapi bisa memuat tautan, file tertanam, dan skrip. | |
| .docx, .xlsx, .pptx | File Office modern | Rendah sampai sedang | Tidak bisa menyimpan makro VBA, tetapi bisa memuat tautan, referensi eksternal, dan objek tertanam. |
| .jpg, .png, .gif, .webp | Gambar raster | Rendah | Data pasif. Risikonya adalah celah penampil yang jarang, yang diatasi pembaruan. |
| .txt, .csv | Teks dan data | Rendah, dengan satu catatan | Teks tidak bisa menjalankan dirinya sendiri, tetapi CSV yang dibuka di spreadsheet bisa memuat rumus, jadi tolak permintaan untuk mengaktifkan konten eksternal. |
Penyedia email melakukan sebagian penyortiran ini untuk Anda. Gmail, misalnya, menolak daftar jenis file yang mencakup .exe, .js, .lnk, dan .iso, dan juga memeriksa isi arsip bila bisa. Outlook juga memblokir banyak jenis program dan skrip. Itulah sebabnya penjahat menyukai format yang harus diloloskan filter, dan mengapa wadah yang tidak lazim sering lebih mengungkap daripada nama yang jelas berbahaya.
Bagaimana jenis asli file disembunyikan
Windows menyembunyikan ekstensi yang dikenal secara bawaan, sehingga trik paling tua masih berhasil. File bernama invoice.pdf.exe tampil sebagai invoice.pdf. Matikan sekali dan ia tetap mati. Di Windows 11, buka File Explorer dan pilih Tampilan, Tampilkan, Ekstensi nama file. Di Windows 10, ini berupa kotak centang di tab Tampilan. Di Mac, buka Finder, Pengaturan, Lanjutan dan centang Tampilkan semua ekstensi nama file.
Penyamaran lain butuh perhatian lebih. Nama panjang yang diisi spasi, seperti statement.pdf .js, mendorong akhiran sebenarnya keluar dari kolom yang sempit. Karakter kontrol Unicode, right-to-left override (U+202E), bisa membalik tampilan ujung nama, sehingga file yang sebenarnya berakhiran .exe bisa tampak berakhiran .pdf. Program dan pintasan juga bisa membawa ikon apa pun, termasuk ikon PDF atau Word, jadi ikon tidak membuktikan apa-apa.
Email itu sendiri pun bisa berbohong. Setiap lampiran datang dengan tipe konten yang dinyatakan seperti application/pdf, tetapi label itu dipilih pengirim. Yang terjadi di perangkat Anda bergantung pada format dan ekstensi asli file. Jadi periksa kolom Jenis atau Properti file di Windows, Dapatkan Info di Mac, dan tampilan rincian pengelola file di ponsel.
Dokumen Office dan dua bilah berwarna
File Office layak mendapat bagian sendiri karena ada di mana-mana dan telah disalahgunakan selama puluhan tahun. Makro adalah program kecil yang ditulis dalam Visual Basic for Applications, disimpan di dalam dokumen, dan bisa mengotomatiskan pekerjaan berguna atau mengunduh dan menjalankan hal lain. Format file memberi petunjuk sebagian: .docx dan .xlsx tidak bisa menyimpan makro VBA, sedangkan .docm dan .xlsm bisa, dan file lama .doc dan .xls juga bisa tanpa memberi tahu.
Saat Anda membuka file dari internet atau email di Office untuk Windows, Anda biasanya akan bertemu salah satu dari dua bilah. Yang kuning milik Tampilan Terproteksi, yang membuka dokumen hanya-baca dalam mode terbatas dan menawarkan Aktifkan Pengeditan. Selama Anda tetap di Tampilan Terproteksi, kemampuan file jauh lebih terbatas. Anda bisa membacanya, dan untuk dokumen yang hanya perlu dibaca, tidak ada alasan untuk keluar.
Yang merah adalah spanduk keamanan. Microsoft mengubah Office untuk Windows, dengan peluncuran mulai 2022, sehingga makro VBA di file dari internet diblokir secara bawaan di Word, Excel, PowerPoint, Access, Project, Publisher, dan Visio. Spanduk itu menyatakan makro diblokir karena sumber file tidak tepercaya. Menurut dokumentasi Microsoft, perubahan ini tidak mencakup Office di Mac, di Android atau iOS, maupun di web, jadi jangan berasumsi perilakunya sama di mana-mana.
Pemblokiran bergantung pada Mark of the Web, tag yang ditambahkan Windows ke file yang berasal dari lokasi tak tepercaya seperti unduhan peramban atau lampiran email. Seseorang bisa menghapus tag itu dengan mencentang Buka blokir di Properti file, dan itu memberi Anda tanda peringatan yang jelas. Jika sebuah dokumen atau email yang "membantu" menyuruh Anda mengeklik kanan file, mencentang Buka blokir, dan membukanya kembali, Anda sedang dituntun melewati perlindungan. Tutup.
Penyerang menanggapinya dengan bujukan. Dokumen jebakan yang khas menampilkan halaman buram dan satu baris seperti "Dokumen ini dibuat di versi yang lebih baru. Aktifkan pengeditan dan konten untuk melihat." Tidak ada dokumen asli yang memerlukan makro hanya untuk dibaca. Jika file datang dari seseorang yang tak bisa Anda verifikasi, anggap pesan itu sebagai jawaban atas pertanyaan Anda apakah file tersebut aman.
Sejarah kucing-kucingan ini menjelaskan sebagian format aneh dalam tabel. Image disk menjadi populer sebagian karena file di dalam ISO tidak menerima Mark of the Web, sampai Microsoft memperbaikinya pada November 2022 (CVE-2022-41091). Penyalahgunaan file OneNote lalu meningkat, dengan skrip dan pintasan tertanam di balik tombol palsu, dan pada 2023 Microsoft mengumumkan bahwa OneNote untuk Microsoft 365 dan Office ritel akan memblokir file tertanam dengan ekstensi berbahaya. Setiap perbaikan mendorong penyerang ke wadah berikutnya, jadi format asing dari orang asing sudah cukup menjadi alasan untuk berhenti sejenak.
PDF, halaman web, dan gambar
Sebagian besar PDF tidak berbahaya, dan risiko yang realistis jarang berupa eksploit cerdik. Jauh lebih sering ia berupa PDF satu halaman dengan logo dan tombol besar "Lihat dokumen aman" yang menuju halaman login palsu. PDF juga bisa membawa file tertanamnya sendiri, yang mungkin ditawarkan penampil untuk dibuka, dan bisa memuat JavaScript. Pembaca PDF punya celah keamanan selama bertahun-tahun, jadi jaga agar milik Anda tetap mutakhir. Membuka PDF tak terduga di penampil bawaan peramban yang terbaru adalah pilihan bawaan yang masuk akal, dan jika Anda memakai Adobe Acrobat Reader dan jarang memerlukan skrip, Anda bisa menghapus centang Aktifkan JavaScript Acrobat di bawah Edit, Preferensi, JavaScript. PDF yang ada hanya untuk berkata "dokumen Anda sudah siap, klik di sini" adalah pintu, bukan dokumen.
Lampiran HTML lebih buruk daripada tampaknya. Ia terbuka di peramban Anda sebagai halaman lokal dan bisa menampilkan salinan sempurna layar login dengan alamat email Anda sudah terisi. Karena tidak pernah ada alamat web mencurigakan di dalam pesan, pemindai tautan di layanan email Anda mungkin tak pernah melihatnya. File HTML juga bisa membangun file di dalam peramban dari data terkode dan menawarkannya sebagai unduhan, teknik yang disebut HTML smuggling, yang bisa lolos dari filter yang hanya memeriksa lampiran. Tidak ada perusahaan asli yang memerlukan Anda login dari file yang dilampirkan pada email. Perlakukan halaman semacam itu sebagai phishing, dan buka layanannya dengan mengetik alamatnya.
File SVG tampak seperti gambar dan didefinisikan dalam XML, yang berarti bisa menyertakan skrip dan tautan. Di penampil gambar ia berperan seperti gambar, sedangkan di peramban ia bisa berperan seperti halaman web. SVG tak terduga dari orang asing layak diragukan seperti file HTML.
File JPEG, PNG, GIF, dan WebP biasa adalah data pasif, dan risiko teoretis celah penampil diatasi oleh pembaruan sistem. Risiko praktisnya berbeda: gambar bisa saja hanya umpan, seperti "tangkapan layar" faktur yang menyuruh Anda menelepon sebuah nomor. Filenya aman, dan instruksi di dalamnya tidak.
Arsip: nilai isinya, bukan pembungkusnya
File ZIP tidak aman dan tidak berbahaya. Ia seaman isinya. Arsip cocok bagi penyerang karena pesan hanya menampilkan "documents.zip" sementara jenis file sebenarnya tersembunyi, dan karena arsip di dalam arsip lain, atau format yang kurang umum, bisa membingungkan sebagian pemindai.
Enkripsi menambah masalah lain. Alat keamanan email tidak bisa melihat ke dalam arsip yang dilindungi kata sandi, itulah sebabnya pesan yang memuat arsip terenkripsi sekaligus kata sandinya adalah pola klasik. Pikirkan apa yang dicapai pengaturan itu: ia tidak memberi kerahasiaan, karena siapa pun yang memegang email memegang kata sandinya, dan satu-satunya hal yang pasti dilakukannya adalah membutakan pemindai. Pengirim sungguhan yang mengenkripsi file biasanya membagikan kata sandi lewat jalan lain, seperti telepon atau obrolan terpisah.
Jika Anda telah memverifikasi bahwa arsip itu seharusnya ada dan tetap ingin melihat isinya:
- Buka arsip untuk melihat daftar filenya tanpa mengekstrak apa pun. File Explorer di Windows dan program arsip seperti 7-Zip bisa menampilkan daftarnya. Mac biasanya langsung mengekstrak saat diklik ganda, jadi pakai alat arsip di sana.
- Baca setiap nama dan ekstensi. Satu saja
.lnk,.js,.exe, atau.isodalam sesuatu yang dikatakan sebagai dokumen berarti urusannya selesai, jadi hapus arsipnya. - Periksa bahwa isinya cocok dengan ceritanya. "Panduan PDF" seharusnya PDF, bukan folder berisi pintasan.
- Ekstrak hanya file spesifik yang Anda butuhkan, lalu terapkan pemeriksaan yang sama pada file itu.
Memeriksa pengirim, secara ringkas
File adalah separuh serangan, dan cerita meyakinkan di sekelilingnya adalah separuh lainnya. Panduan kami tentang mengenali email phishing membahas ini secara rinci, jadi berikut pemeriksaan yang paling penting untuk lampiran.
Mulailah dengan alamat sebenarnya, karena nama tampilan bisa diatur siapa saja menjadi apa saja. "Bagian Akuntansi" bisa saja billing@example-pay.example. Di komputer, arahkan kursor ke nama atau klik, dan di ponsel, ketuk baris pengirim. Cari domain dengan kata tambahan, tanda hubung, atau huruf yang ditukar ("rn" berpura-pura menjadi "m"), alamat webmail gratisan yang mengaku sebagai bagian penagihan atau hukum sebuah perusahaan, dan domain yang tidak cocok dengan situs web yang sudah Anda kenal.
Lalu lihat ke mana balasan akan pergi. Pesan bisa datang dari satu alamat dan mengirim balasan ke alamat lain. Milis dan sistem tiket, juga buletin yang Anda langgani, kadang melakukan ini karena alasan biasa, tetapi catatan berkesan pribadi tentang pembayaran mendesak tidak seharusnya begitu.
Pemeriksaan teknisnya hanya butuh semenit. Di Gmail, buka menu tiga titik dan pilih Tampilkan asli. Di Outlook versi web, gunakan Lihat, Lihat sumber pesan. Cari spf=pass, dkim=pass, dan dmarc=pass. SPF mendaftar server mana yang boleh mengirim atas nama domain, DKIM adalah tanda tangan kriptografis yang menunjukkan domain mengotorisasi pesan dan pesan tidak diubah, dan DMARC mengikat hasil itu ke domain From yang terlihat dan memberi tahu penerima apa yang harus dilakukan jika gagal. Bacalah hasilnya hanya dalam satu arah. Kegagalan pada pesan yang mengaku dari bank Anda adalah peringatan kuat. Lolos tidak membuat pesan aman, karena penjahat bisa mendaftarkan domain tiruan dan mengautentikasinya dengan benar, dan kotak surat yang dibajak lolos semua pemeriksaan.
Itu menyisakan pertanyaan yang tak bisa dijawab header mana pun: apakah ini cocok dengan percakapan yang nyata? Anda ingin bisa berkata bahwa Anda mengharapkan file ini dari orang ini tentang subjek ini, dan bahwa isinya memuat detail yang bisa Anda verifikasi di akun Anda. Tekanan bekerja melawan itu. Desakan, kerahasiaan, dan rasa takut ("tindakan hukum", "jangan beri tahu siapa pun", "akun ditutup hari ini") bersama sebuah file adalah pola yang biasa. Saat ragu, hubungi pengirim memakai kontak yang sudah Anda miliki sebelum pesan ini tiba. Jika fakturnya asli, ia juga akan ada di akun Anda.
Saat Anda harus membuka file dari orang baru
Kadang file adalah seluruh tujuannya: CV pelamar kerja, penawaran pertama pemasok, balasan atas sesuatu yang Anda jual. Tujuannya kemudian adalah melihat isinya sambil memberi file sesedikit mungkin kuasa. Pilihan ini berjalan dari yang paling ringan sampai paling berat, dan kebanyakan orang akan berhenti setelah yang kedua atau ketiga.
Tanyakan apakah Anda perlu membukanya sama sekali. Jika file itu tak terduga dan ceritanya generik, menghapus nyaris tanpa biaya, karena pengirim sungguhan akan menindaklanjuti.
Gunakan pratinjau layanan email Anda. Layanan webmail sering merender PDF, gambar, dan dokumen Office di server mereka sendiri, sehingga file ditampilkan dan bukan dijalankan di perangkat Anda. Pratinjau dulu, dan unduh hanya jika harus. Ini kebiasaan paling berguna bagi siapa pun yang menerima file dari orang asing untuk pekerjaan.
Buka dokumen dalam mode hanya-baca. Tetap di Tampilan Terproteksi, atau membuka file di suite office berbasis web, membatasi apa yang bisa dilakukan file. Biarkan Aktifkan Pengeditan dan Aktifkan Konten apa adanya.
Pindai. Di Windows, Anda bisa mengeklik kanan file yang tersimpan dan memindainya dengan Microsoft Defender, dan produk keamanan lain menawarkan hal yang sama. Untuk file yang tidak berisi apa pun yang privat, pemindai online multi-mesin seperti VirusTotal memberi pendapat kedua. Unggahan ke layanan semacam ini bisa dibagikan kepada perusahaan keamanan dan peneliti, jadi jangan pernah mengunggah kontrak, KTP, faktur, atau apa pun yang rahasia. Hasil bersih juga bukan jaminan, karena file baru atau yang disesuaikan mungkin belum terdeteksi oleh apa pun.
Minta format lain. Pelamar sungguhan bisa mengirim ulang CV sebagai PDF standar. Pelanggan bisa menempelkan teks di badan email. Meminta itu gratis, dan orang yang berusaha mengirimkan file tertentu cenderung menolak.
Gunakan lingkungan terisolasi untuk apa pun yang tidak biasa. Windows Sandbox tersedia di edisi Pro, Enterprise, dan Education dari Windows, diaktifkan lewat Turn Windows features on or off, dan memerlukan virtualisasi diaktifkan. Ia memberi Anda desktop sekali pakai, dan semua isinya dibuang saat Anda menutupnya. Secara bawaan ia tetap punya akses jaringan kecuali Anda mematikannya di file konfigurasi, jadi file yang berjalan di dalamnya bisa menjangkau internet, dan Anda tidak boleh login ke apa pun dari sana. Mesin virtual atau perangkat cadangan memenuhi tujuan yang sama.
Uji cepat sebelum Anda mengeklik ganda
Jalankan ini saat ada yang terasa janggal. Dua jawaban atau lebih yang mengkhawatirkan sudah cukup alasan untuk menghapus pesan atau memverifikasinya lebih dulu.
- Apakah saya mengenal pengirim ini, dan apakah saya mengharapkan file ini sekarang?
- Apakah alamat dan domain sebenarnya cocok dengan siapa yang mereka klaim?
- Apakah ini jenis file yang saya harapkan untuk subjek ini?
- Apakah file ada di dalam wadah, terutama yang dilindungi kata sandi?
- Apakah pesan mendorong desakan, kerahasiaan, pembayaran, atau login?
- Apakah dokumen meminta saya mengaktifkan pengeditan, konten, atau makro?
- Bisakah saya mengonfirmasi ini lewat saluran terpisah terlebih dahulu?
Ponsel dan Mac berbeda, bukan kebal
Program dan skrip Windows memang tidak berjalan di iOS atau Android, dan sistem seluler membatasi aplikasi lebih ketat daripada sistem desktop tradisional. Itu menghilangkan satu kelas besar ancaman. Tetapi ponsel punya kelemahan sendiri, dan phishing bekerja setidaknya sama baiknya di layar kecil, tempat alamat lengkap disembunyikan dan tombol login palsu tampak seperti tombol lain.
Di Android, risiko file utamanya adalah APK, paket aplikasi yang dikirim sebagai lampiran. Ia hanya bisa dipasang jika Anda mengizinkan aplikasi yang membukanya untuk memasang aplikasi tak dikenal. Periksa di Setelan, Aplikasi, Akses aplikasi khusus, Instal aplikasi tidak dikenal, meski jalur persisnya berbeda antarprodusen. Biarkan mati untuk aplikasi email dan peramban Anda, dan pasang aplikasi hanya dari toko resmi. Di iPhone dan iPad, waspadai profil konfigurasi, yang bisa mengubah pengaturan seperti VPN dan sertifikat tepercaya. Profil yang terpasang muncul di Pengaturan, Umum, VPN & Manajemen Perangkat. Jangan memasang satu pun karena sebuah email menyuruhnya.
Aplikasi email di ponsel juga cenderung menyembunyikan alamat lengkap pengirim dan ekstensi file, jadi Anda perlu mengetuk untuk menampilkannya. Jika sebuah file tampak penting dan Anda tidak bisa membaca rinciannya dengan nyaman, tunggu sampai Anda di layar yang lebih besar. Sangat sedikit lampiran jujur yang tidak bisa menunggu satu jam.
Mac punya perlindungan sendiri, Gatekeeper, yang memeriksa aplikasi unduhan sebelum pertama kali dijalankan dan memperingatkan tentang perangkat lunak yang bukan dari pengembang teridentifikasi. Instruksi penipuan kadang menyuruh Anda melewati peringatan itu dengan membuka file lewat cara lain atau menempelkan perintah ke Terminal. Perlakukan instruksi itu seperti "Enable Content" di dokumen Word. Waspadai file .dmg, .pkg, .app, dan .command dari orang asing, yang merupakan padanan Mac dari baris-baris pertama tabel.
Pengaturan yang mengubah peluang
Tidak satu pun memerlukan alat khusus. Menelusuri daftar ini sekali butuh waktu sekitar selama jeda kopi, dan sebagian besar tak perlu diulang.
| Pengaturan | Lokasi | Membantu untuk |
|---|---|---|
| Tampilkan ekstensi nama file | Menu Tampilan File Explorer; Pengaturan Finder, Lanjutan | Ekstensi ganda dan file yang disamarkan |
| Pembaruan otomatis | Pengaturan sistem dan toko aplikasi | Celah yang dikenal di penampil, peramban, dan Office |
| Perangkat lunak keamanan aktif | Keamanan Windows, atau produk pilihan Anda | Malware yang dikenal saat file disimpan atau dibuka |
| Tampilan Terproteksi dan pemblokiran makro | Office: File, Opsi, Pusat Kepercayaan, Pengaturan Pusat Kepercayaan (biasanya aktif) | Dokumen yang menjalankan kode tanpa keputusan Anda |
| Blokir pemasangan aplikasi tak dikenal | Android: Akses aplikasi khusus | File APK yang diterima lewat email |
| Akun standar non-admin untuk pemakaian harian | Pengaturan akun sistem | Malware yang dengan mudah mendapat hak seluruh sistem |
| Login multifaktor di akun penting | Halaman keamanan tiap akun | Pengambilalihan akun setelah kata sandi dicuri |
| Alamat terpisah untuk pendaftaran | Alamat kedua, alias, atau kotak masuk sementara | Kotak masuk utama Anda menjadi sasaran |
Lampiran yang umum dan cara biasanya bermasalah
Situasi di bawah ini adalah contoh pola yang sering muncul. Yang penting di tiap situasi adalah kesenjangan antara cara hal yang asli biasanya tiba dan apa yang Anda lihat.
| Klaimnya | Seperti apa yang asli | Yang seharusnya menghentikan Anda | Yang perlu dilakukan |
|---|---|---|---|
| Faktur dari perusahaan yang tidak Anda pakai | Anda punya akun atau pesanan | Tidak ada hubungan, dan sering berupa arsip, file HTML, atau dokumen makro | Hapus |
| Faktur dari perusahaan yang Anda pakai | Terlihat di akun Anda, dalam format biasa | Format baru, rincian bank baru, waktu yang janggal | Masuk langsung atau telepon nomor yang dikenal |
| "Pratinjau" dokumen bersama | Tautan dari layanan berbagi, terbuka di tempat Anda sudah login | File HTML terlampir dengan halaman login | Buka sendiri layanannya dan cari berbagi itu |
| CV atau portofolio | PDF atau dokumen standar | Arsip, dokumen makro, atau tautan ke situs unduhan yang janggal | Pratinjau, dan minta format standar |
| Pemberitahuan pesan suara atau faks | Banyak sistem telepon mengirim file audio seperti WAV atau MP3 | HTML, arsip, atau program | Periksa portal sistem telepon Anda |
| File mendesak dari "atasan" Anda | Saluran dan nada yang biasa | Kerahasiaan, ketergesaan, permintaan pembayaran | Konfirmasi lewat telepon atau langsung |
| Lampiran baru dalam utas lama | Ditulis dengan gaya orang itu sendiri dan sesuai topik | "Mohon lihat terlampir" yang generik, jenis file yang tak pernah mereka kirim | Hubungi mereka secara terpisah sebelum membuka |
Baris pelamar kerja layak disinggung bagi siapa pun yang merekrut. Perekrutan persis kasus ketika orang tak dikenal memang diharapkan mengirim file, itulah sebabnya penyerang menirunya. Aturan yang dipublikasikan "hanya PDF, tanpa arsip atau tautan" tidak merugikan pelamar sungguhan dan menghilangkan sebagian besar risiko sebelum apa pun tiba.
Untuk tim kecil
Jika Anda mengurus email untuk sebuah tim, beberapa kontrol mengurangi seberapa banyak yang bergantung pada penilaian satu orang di sore yang sibuk. Atur layanan email untuk langsung memblokir jenis berisiko tinggi seperti program dan skrip, dan tahan arsip berkata sandi dari luar untuk ditinjau. Publikasikan SPF, DKIM, dan DMARC untuk domain Anda sendiri agar nama Anda lebih sulit dipalsukan, dan baca laporan DMARC untuk melihat siapa yang mengirim atas nama Anda. Spanduk yang terlihat pada pesan dari luar organisasi membantu orang menyadari saat "bos" menulis dari tempat lain.
Secara internal, tautan bersama dari platform yang Anda percaya lebih baik daripada lampiran, karena setiap lampiran dari luar jadi menonjol. Sepakati aturan tertulis bahwa perubahan rincian bank selalu dikonfirmasi lewat telepon, pada nomor yang sudah tercatat, siapa pun yang meminta dan semendesak apa pun tampaknya. Dan beri staf cara satu klik untuk melaporkan email mencurigakan, serta ucapkan terima kasih kepada yang memakainya, termasuk yang sudah terlanjur mengeklik. Orang yang malu lalu diam memberi penyusup berjam-jam waktu tambahan.
Jika Anda sudah membukanya
Orang yang berhati-hati pun melakukan kesalahan ini, biasanya saat lelah atau sibuk. Menit-menit pertama menentukan, dan apa yang Anda lakukan tergantung pada apa yang sebenarnya terjadi.
Anda membuka gambar atau PDF di penampil yang mutakhir dan tidak mengeklik apa pun. Risiko realistisnya rendah. Jalankan pemindaian dan lanjutkan, sambil waspada terhadap pesan lanjutan.
Anda menjalankan sesuatu, mengekstrak sesuatu, atau mengaktifkan makro. Ikuti langkah-langkah ini secara berurutan:
- Tutup file dan berhenti menjawab perintahnya. Jangan memasukkan kata sandi apa pun.
- Matikan Wi-Fi atau cabut kabel jaringan. Ini bisa mencegah malware mengambil komponen lanjutan atau mengirim data keluar.
- Di perangkat kerja, laporkan segera dari perangkat lain, dan jangan mencoba membersihkannya sendiri. Laporan dini memungkinkan staf TI atau keamanan membatasi masalah sebelum menyebar.
- Jalankan pemindaian penuh. Di Keamanan Windows, buka Perlindungan virus & ancaman, Opsi pemindaian, tempat Pemindaian Offline Microsoft Defender memulai ulang komputer dan memindai sebelum Windows dimuat.
- Dari perangkat lain yang bersih, ganti kata sandi penting Anda, dimulai dari email, karena email bisa mereset semua yang lain. Lalu perbankan dan apa pun yang baru-baru ini Anda masuki di mesin yang terdampak.
- Tinjau login terbaru akun email Anda, aturan penerusan, filter, dan aplikasi terhubung. Penyerang kadang menambahkan aturan tersembunyi agar tetap menerima email Anda setelah Anda mengganti kata sandi.
- Aktifkan login multifaktor, atau pastikan masih aktif, untuk akun yang penting.
Anda mengetik kata sandi di halaman yang dibuka lampiran. Anggap kata sandi itu dicuri. Ganti di situs aslinya dengan mengetik sendiri alamatnya, dan ganti di semua tempat lain yang memakainya.
Anda memasukkan data kartu. Telepon bank atau penyedia kartu Anda di nomor yang tercetak pada kartu, dan minta mereka memblokirnya.
Perangkat masih berperilaku aneh. Program baru, alat keamanan yang dinonaktifkan, dan pengalihan peramban adalah tanda bahwa pemindaian tidak cukup. Memulihkan dari cadangan yang diketahui baik atau memasang ulang sistem adalah perbaikan yang diandalkan, dan itulah mengapa menyimpan cadangan offline atau berversi adalah bagian dari keamanan lampiran dalam praktik.
Di mana kotak masuk sementara berperan, dan di mana tidak
Semua yang di atas bertindak setelah pesan berisiko sampai kepada Anda. Privasi kotak masuk bekerja lebih awal, dengan membatasi siapa yang bisa menjangkau alamat penting Anda sama sekali. Setiap situs yang memegang alamat asli Anda bisa membocorkannya, menjualnya, atau mengalami kebocoran. Mengurangi paparan itu berarti lebih sedikit pengirim tak dikenal nanti, yang juga membuat file tak terduga yang sesekali datang lebih mudah disadari. Artikel kami tentang mengatur email pribadi Anda menjelaskan cara membagi alamat menurut tingkat kepercayaan.
Kotak masuk sementara adalah satu alat untuk tingkat terendah. Jika Anda memakainya untuk unduhan sekali waktu atau satu pertanyaan di forum, bila ketentuan situs mengizinkan, pengirim itu tak pernah tahu alamat utama Anda. Panduan kami tentang mendaftar tanpa email asli membahas kapan itu pantas dan kapan alamat permanen adalah pilihan yang tepat. Pengembang juga memakai kotak masuk sementara untuk memeriksa bahwa aplikasi mereka mengirim lampiran dengan benar, tanpa memenuhi kotak surat pribadi.
Jelaskan batasannya. Alamat sementara melindungi alamat Anda, bukan perangkat Anda. Begitu Anda mengunduh file, setiap pemeriksaan dalam artikel ini berlaku penuh. Kotak masuk sementara bukan untuk kontrak, KTP, catatan medis atau keuangan, dan tidak cocok untuk perbankan, layanan pemerintah, atau akun apa pun yang perlu Anda pulihkan. Siapa pun yang tahu atau menebak sebuah alamat bisa membuka kotak masuknya, jadi alamat acak adalah pilihan yang lebih aman, dan tidak ada yang rahasia pantas disimpan di sana.
Di VookMail, sebuah alamat siap saat halaman dimuat, tanpa pendaftaran. Lampiran berfungsi, dalam batas ukuran, dan kotak masuk menampilkan pesan serta mendaftar file tanpa menjalankan apa pun. File program umum seperti .exe, .bat, dan .apk ditolak, dan arsip seperti .zip menampilkan peringatan, yang menjadi pengingat berguna untuk menerapkan langkah arsip di atas. Domain kami menerima email lewat penyedia pengiriman email yang meneruskannya kepada kami melalui HTTPS. Pesan dan lampiran dihapus setelah sekitar sehari, jadi unduh yang Anda perlukan dengan segera dan jangan anggap kotak masuk sebagai penyimpanan. Kebijakan privasi dan halaman metodologi menjelaskan penanganannya lebih rinci.
Tombol QR juga bisa membantu kehati-hatian terhadap lampiran. Ia menampilkan alamat Anda sebagai kode yang bisa dipindai di perangkat lain, tempat Baru dan alamat serta domain yang sama membuka kotak masuk itu, jadi jika Anda lebih suka melihat file meragukan di ponsel atau perangkat cadangan daripada di komputer utama, Anda bisa. File yang Anda unduh dengan sengaja tetap harus cocok dengan apa yang dijanjikan kepada Anda. Jika sebuah situs menawarkan panduan PDF dan Anda menerima ZIP berisi pintasan, hapus.
Kesalahan yang layak dilupakan
- Meneruskan file mencurigakan ke rekan "untuk dicek". Itu menyebarkan risiko. Gunakan jalur pelaporan organisasi Anda.
- Mengekstrak arsip untuk melihat isinya, padahal mendaftar isinya sudah cukup memberi tahu.
- Memakai kata sandi yang disertakan dalam email yang sama. Itu memberi penyerang apa yang mereka inginkan, file yang tak pernah dilihat pemindai Anda.
- Mengeklik Aktifkan Pengeditan karena kebiasaan. Untuk dokumen yang hanya perlu dibaca, tidak ada yang didapat.
- Menganggap pemindaian bersih sebagai bukti. Artinya hari ini tidak ada pemindai yang mengenali file itu.
- Mengunggah file rahasia ke pemindai publik, yang mungkin membagikan data privat kepada pihak ketiga.
- Menunda pembaruan. Banyak eksploit lampiran menyasar celah yang sudah diperbaiki di versi terbaru Office, pembaca PDF, peramban, dan sistem operasi.
- Diam setelah salah klik. Di akun kerja, satu jam diam tidak menguntungkan siapa pun kecuali penyerang.
Pertanyaan yang sering muncul
Bisakah terkena virus hanya dengan membuka email?
Di aplikasi email yang mutakhir, membuka dan membaca pesan sangat kecil kemungkinannya menginfeksi perangkat. Bahayanya biasanya mulai saat Anda membuka atau menjalankan lampiran, mengaktifkan makro, atau mengeklik tautan. Memuat gambar memang bisa memberi tahu pengirim bahwa Anda membuka pesan, yang merupakan masalah privasi, bukan infeksi.
Apakah antivirus melindungi saya dari semua lampiran berbahaya?
Tidak. Antivirus dan filter email menangkap sebagian besar ancaman yang dikenal, tetapi file baru atau yang disesuaikan bisa lolos, dan halaman login palsu mungkin sama sekali tidak berisi malware. Pemindaian adalah satu lapisan di samping memeriksa pengirim, mengetahui jenis file, makro yang diblokir, dan pembaruan.
Haruskah saya memercayai lampiran karena datang dari teman?
Percayai orangnya, tetapi tetap periksa pesannya. Akun bisa dibajak, jadi file aneh dari teman dengan catatan yang luar biasa singkat layak ditanyakan lewat pesan singkat apakah memang dia yang mengirim.
Apakah lebih aman membuka file mencurigakan di ponsel?
Bisa, untuk program Windows, yang tidak akan berjalan di sana. Ini tidak berguna terhadap halaman login palsu, dan itulah ancaman yang lebih mungkin dalam file PDF atau HTML. Ponsel adalah risiko yang berbeda, dan perangkat cadangan atau sandbox adalah pilihan lebih baik bila Anda menginginkan pemisahan sungguhan.
Amankah menerima lampiran di kotak masuk sementara?
Menerimanya sama seperti di kotak masuk mana pun, karena layanan menyimpan dan menampilkan file dan tidak menjalankannya. Yang penting adalah apa yang terjadi setelah Anda mengunduhnya. Terapkan pemeriksaan yang sama, dan jauhkan apa pun yang rahasia dari kotak masuk yang bisa dibuka orang lain jika mereka menebak alamatnya.