Mengenali situs web yang menipu dan unduhan yang tidak aman

Permintaan tak terduga untuk memperbaiki akun, membuka lampiran, atau memberikan rahasia memerlukan pemeriksaan tersendiri. Kunjungi organisasi tersebut melalui alamat yang sudah Anda ketahui, bukan dengan mengikuti tautan dalam pesan. Panduan phishing FTC menjelaskan taktik peniruan identitas yang umum.

Baca domain sebenarnya sebelum memasukkan kredensial. Logo yang dikenal atau nama di dalam alamat yang lebih panjang tidaklah cukup. Koneksi terenkripsi melindungi lalu lintas menuju tujuan tersebut; koneksi itu tidak membuktikan bahwa operatornya jujur. Tanyakan mengapa situs memerlukan setiap izin atau informasi. Berhati-hatilah terutama terhadap permintaan kata sandi, cadangan identitas, kunci privat, atau materi pemulihan. Sidik jari publik Bigfoot bukan hal yang sama dengan kunci privat.

Hanya dari saluran distribusi resmi penerbit. Periksa penerbit dan izin yang diminta sebelum memasangnya. Jangan memasang alat perbaikan yang diklaim perlu hanya karena halaman web mengatakan komputer Anda terinfeksi. Perbarui perangkat lunak yang didukung agar perbaikan sampai ke perangkat Anda. Gunakan kata sandi akun yang kuat dan berbeda, serta pengelola kata sandi jika sesuai. Panduan keamanan sehari-hari dari CISA membahas pembaruan, kata sandi, dan pesan mencurigakan.

Berhenti memberikan informasi dan tutup halaman yang mencurigakan. Jika Anda memasukkan kredensial, gunakan jalur resmi layanan yang sudah Anda ketahui untuk mengamankan akun. Jika Anda membocorkan kunci identitas Bigfoot atau cadangan yang tidak terlindungi, anggap identitas tersebut telah disusupi; perubahan frasa sandi lokal tidak dapat menarik kembali kunci yang sudah disalin orang lain. Pemblokir dapat mengurangi sebagian konten yang tidak diinginkan, tetapi browser Anda tidak dapat memastikan bahwa setiap unduhan atau permintaan aman. Tinjau kontrol di Penjelajahan Private dan kontrol situs.