“Untuk perusahaan, secara umum, yang terbaik adalah menjauhkan email phishing dari kotak masuk karyawan secara keseluruhan. Idealnya (ditambah dengan seluruh korespondensi yang tidak diinginkan lainnya, termasuk pesan dengan lampiran berbahaya dan email terkait BEC) harus dicegat di tingkat gateway email,” ujar Roman Dedenok pakar keamanan di Kaspersky.
Demi meminimalisir kemungkinan penjahat dunia maya mendapatkan kredensial karyawan, Kaspersky menyarankan perusahaan untuk komunikasikan beberapa hal seperti jangan pernah mengeklik tautan dalam pemberitahuan keamanan otomatis, baik yang tampak nyata maupun tidak.
Kemudian, saat menerima pemberitahuan, periksa pengaturan keamanan dan detail tertaut, lakukan dengan membuka situs web di browser secara manual. Penting juga untuk menghindari pemberitahuan dengan kata-kata yang tidak beraturan (seperti dalam contoh). Sebaiknya diabaikan dan dihapus.
Baca Juga:Penyintas Covid-19 Berisiko Mengalami Gangguan Mental pada 16 Bulan SetelahnyaTenda Jokowi dan Para Pejabat Dibeli Saat Gempa Poso, Intip Juga Fasilitas Tambahannya
Jika notifikasi terlihat nyata, beri tahu tim keamanan atau layanan terkait. Hal ini mungkin merupakan tanda serangan yang ditargetkan. (jawapso-red)