Serangan Phishing adalah taktik manipulasi psikologi untuk mencuri maklumat peribadi. Ketahui apa yang perlu dilakukan sebelum dan selepas anda menerima pautan yang mencurigakan.
Terapkan sikap ragu-ragu (skeptikal) terhadap setiap mesej yang mengandungi pautan, walaupun ia kelihatan datang dari rakan, bank, atau jabatan kerajaan.
Jangan hanya percaya pada nama paparan (display name). Periksa alamat e-mel atau nombor telefon sebenar penghantar. Scammer sering menggunakan nama yang mirip dengan institusi rasmi.
Hala (hover) tetikus pada pautan tanpa menekannya. Perhatikan URL sebenar yang muncul di penjuru bawah skrin browser anda. Adakah ia menghala ke tapak web rasmi atau tapak pelik?
Scammer suka mencipta situasi panik (cth: "Akaun anda akan disekat dalam masa 24 jam!"). Jangan gopoh. Pihak rasmi tidak akan meminta anda log masuk melalui pautan secara tergesa-gesa.
Jika masih ragu-ragu, jangan terus klik. Salin (copy) pautan tersebut dan semak menggunakan URL Checker NASLab untuk mengesan corak phishing yang tersembunyi.
Jika anda tertekan pautan yang mencurigakan, jangan panik. Tindakan pantas anda pada minit-minit pertama boleh menyelamatkan data dari dicuri.
Jika paparan web terbuka dan meminta anda masukkan nama pengguna (username), kata laluan, nombor kad pengenalan atau nombor TAC, JANGAN ISI APA-APA. Tutup tetingkap browser itu terus.
Jika pautan itu memuat turun sesuatu fail ke dalam peranti anda secara automatik, segera matikan sambungan Wi-Fi atau Data Mudah Alih (Mobile Data) untuk menghalang penghantaran data ke luar.
Jika anda tersilap memasukkan butiran akaun sebelum menyedari ia adalah *scam*, pergi ke tapak web rasmi melalui carian Google dan tukar kata laluan anda dengan segera.
Laporkan kejadian ini kepada pihak bank untuk sekatan kad/akaun. Jika berlaku di tempat kerja, laporkan segera kepada Jabatan IT / BTM syarikat anda supaya mereka boleh menyekat ancaman tersebut.