Isi minimal alamat email pengirim.
Apa yang diperiksa alat ini?
- Email gratis yang mengaku sebagai brand, dan domain yang berbeda dari situs resmi.
- Domain tiruan yang beda satu atau dua huruf, huruf yang menyamar, atau nama brand yang ditempel pada domain lain.
- Akhiran domain yang sering dipakai penipuan, tautan pendek, tautan tanpa HTTPS, dan tautan yang meminta login atau banding hak cipta.
- Lampiran berupa aplikasi atau program, file berekstensi ganda, dokumen bermakro, dan arsip.
Apa yang tidak bisa diperiksa?
Alat ini tidak membaca isi atau header email, sehingga tidak bisa memastikan pesan benar dikirim dari server brand, dan tidak mengecek usia domain. Untuk tawaran bernilai besar, minta kontrak dari kontak resmi brand dan gunakan template kontrak CariTalent. Template kontrak gratis →
Pertanyaan umum
Apakah alat ini bisa memastikan email itu asli?
Tidak. Alat ini tidak membaca header email dan tidak mengecek kapan domain didaftarkan. Hasil tanpa tanda bahaya bukan jaminan; konfirmasi tawaran lewat kontak di situs resmi brand.
Mengapa kreator sering menjadi sasaran tawaran palsu?
Akun kreator bernilai karena pengikutnya. Google Threat Analysis Group pada 2021 melaporkan kampanye yang memancing kreator YouTube dengan tawaran kolaborasi palsu, lalu memasang malware pencuri cookie untuk mengambil alih kanal.
Apa yang dilakukan bila sudah membuka lampiran mencurigakan?
Putuskan internet di perangkat itu, ganti kata sandi akun penting dari perangkat lain, keluarkan sesi aktif yang tidak dikenal, aktifkan verifikasi dua langkah, dan pindai perangkat dengan antivirus.
Sumber
- Phishing campaign targets YouTube creators with cookie theft malware ↗ — Google Threat Analysis Group, 20 Oct 2021
- Cek email perekrut · KarirAman ↗