6 Cara Email Anda Dapat Dieksploitasi oleh Scammers

Apa yang dapat dilakukan scammer dengan akun email Anda? Pelajari tentang informasi yang dapat diperoleh seseorang hanya dari alamat email Anda.

Ini mungkin tampak aneh pada awalnya, tetapi akun email adalah tambang emas bagi scammers. Seorang peretas dapat melakukan lebih dari sekadar mendapatkan resep casserole ayam yang Anda dambakan; mereka dapat merusak identitas dan keuangan Anda.

Jadi, mengapa scammer menginginkan alamat email Anda? Apa yang dapat dilakukan scammer dengan alamat email dan nomor telepon Anda? Dan apa yang dapat Anda lakukan jika mereka memecahkan sandi Anda?

Apa yang Dapat Dilakukan Penipu Dengan Alamat Email Saya?

Scammers biasanya masuk ke alamat email baik melalui serangan brute force atau melalui kebocoran database. Setelah mereka mendapatkan akses, mereka dapat melakukan beberapa tindakan dengan akun email Anda.

1. Mereka Bisa Meniru Anda

Sudah menjadi rahasia umum bahwa Anda tidak boleh mempercayai email yang bukan dari seseorang yang Anda percayai. Dengan demikian, email yang mengklaim Anda memenangkan $ 4 juta dalam lotre yang tidak pernah Anda masukkan tidak lagi menipu orang dengan mudah.

Namun, scammers menemukan cara untuk mengatasi ini. Sementara tip membuat kita lebih kritis terhadap email yang dikirim dari orang asing, itu juga membuat kita lebih percaya email yang dikirim oleh orang yang kita kenal dan cintai.

Scammers memanfaatkan kelemahan ini dengan cara meretas akun email, kemudian menggunakan akun tersebut untuk menghubungi teman dan keluarga korban. Jika scammer pandai menyamar sebagai orang, mereka dapat mengelabui kontak korban agar percaya bahwa mereka sedang berbicara dengan korban.

Dari titik ini, scammer dapat meminta korban untuk melakukan apa pun yang mereka inginkan. Mereka mungkin mengklaim bahwa mereka dalam masalah keuangan, meminta teman-teman untuk mentransfer sejumlah uang ke peretas. Mereka dapat mengirim tautan ke program jahat dan mengklaim bahwa itu adalah video teman yang melakukan sesuatu yang memalukan.

Karena itu, Anda harus berhati-hati, bahkan jika itu adalah teman baik Anda yang mengirimi Anda email. Jika ragu, coba hubungi mereka melalui telepon atau melalui metode lain seperti media sosial untuk melihat apakah permintaan mereka sah.

2. Mereka Dapat Meretas Kata Sandi di Akun Anda Yang Lain

Jika Anda mendaftar ke situs web dengan praktik keamanan di bawah standar, mereka akan mengirimi Anda email yang mengonfirmasi nama pengguna dan kata sandi Anda saat Anda mendaftar ke situs tersebut. Semua ini akan terlihat jelas bagi siapa saja yang mendapatkan akses ke email Anda.

Sebagian besar situs web tidak atau tidak dapat mengungkapkan kata sandi dalam email pendaftaran karena alasan ini (walaupun beberapa menyimpannya sebagai teks biasa). Namun, email ini kemungkinan akan menyebutkan nama pengguna Anda di email pendaftaran, yang dapat digunakan peretas untuk mendapatkan akses ke akun tersebut.

Misalnya, jika Anda menggunakan kata sandi yang sama di akun email Anda untuk yang lainnya, peretas sudah memiliki kata sandi yang mereka butuhkan untuk mengakses akun Anda yang lain.

Jika tidak, peretas masih dapat meminta pengaturan ulang kata sandi dari setiap situs. Situs web mengirimkan email reset ke akun Anda, yang kemudian dapat digunakan peretas untuk mengubahnya sesuai keinginan mereka.

3. Mereka Dapat Menggunakannya untuk Menghancurkan Otentikasi Dua Faktor Berbasis Email (2FA)

Terkadang, seorang peretas akan memiliki kata sandi untuk akun orang lain tetapi akan dihentikan oleh sistem otentikasi dua faktor (2FA) berbasis email. Peretas dapat melewati sistem 2FA dengan memegang di mana pun kode otentikasi ditampilkan.

Jika seorang peretas mendapatkan akses ke akun email Anda, mereka dapat melewati tindakan 2FA berbasis email apa pun yang telah Anda siapkan.

Beberapa situs web mengirimi Anda email ketika mereka mendeteksi pola masuk yang tidak biasa. Email ini akan menanyakan apakah upaya login itu asli, dan biasanya akan memberi Anda tombol untuk mengonfirmasi upaya login. Peretas dapat menumbangkan tindakan keamanan ini jika mereka memiliki alamat email Anda dengan mengizinkan upaya login mereka saat email masuk.

4. Mereka Dapat Mengumpulkan Informasi Sensitif

Jika peretas mendapatkan akses ke akun email kantor, itu bisa menghancurkan perusahaan. Setiap detail keuangan yang sensitif, informasi login perusahaan, atau kata sandi untuk kunci fisik semuanya terlihat oleh peretas. Informasi ini memungkinkan mereka untuk melakukan pencurian digital atau fisik pada bisnis.

Akun pribadi mungkin juga memiliki informasi sensitif yang disembunyikan di dalam kotak masuk mereka. Korespondensi perbankan apa pun dapat memberikan detail yang dapat digunakan scammer untuk melakukan pembelian atas nama Anda.

5. Mereka Bisa Mencuri Identitas Anda

Jika akun Anda tidak berisi informasi bisnis yang sensitif, peretas dapat menerima pencurian identitas Anda.

Seorang hacker dapat memanen banyak informasi dari email Anda. Faktur memiliki nama dan alamat Anda yang terlihat jelas, dan penipu dapat mengumpulkan foto apa pun yang mungkin telah Anda kirim. Jika peretas mendapatkan informasi yang cukup, mereka dapat menggunakan data tersebut untuk mencuri identitas Anda dan mengajukan layanan atas nama Anda.

Jaga agar setiap sumber informasi pribadi yang Anda miliki di internet aman dari pengintaian. Sebaiknya pelajari tentang potongan informasi yang digunakan untuk mencuri identitas Anda sehingga Anda tahu apa yang dapat Anda bagikan, dan apa yang harus disembunyikan.

6. Mereka Bisa Belajar Saat Anda Keluar

Jika peretas menemukan tiket transportasi atau detail pemesanan hotel di email Anda, mereka akan tahu bahwa Anda sedang keluar rumah selama hari-hari itu. Gabungkan ini dengan alamat Anda yang diambil dari faktur, dan penipu tahu kapan dan di mana harus merampok rumah Anda.

Sangat penting untuk merahasiakan rencana perjalanan dan lokasi Anda, atau Anda berisiko menarik pencuri ke properti Anda. Bahkan tiket ke suatu acara dapat menunjukkan jam berapa Anda pergi.

Ada banyak cara yang bisa dilakukan pencuri untuk mengetahui kapan Anda sedang berlibur, jadi diamlah saat Anda pergi. Jangan khawatir; Anda selalu dapat mengunggah foto pantai dan selfie saat Anda kembali ke rumah!

Apa yang Harus Dilakukan Jika Scammer Memiliki Alamat Email Anda
Jika scammer memiliki akun email Anda, Anda harus segera mencoba mengubah kata sandi. Jika peretas belum mempertimbangkan untuk mengubahnya, Anda akan memiliki waktu untuk menetapkan kata sandi yang berbeda dan lebih kuat dan memaksa peretas keluar.

Sayangnya, peretas kemungkinan akan mengubah kata sandi untuk mengunci Anda. Dalam hal ini, Anda harus membuka halaman dukungan penyedia email Anda untuk membukanya kembali. Mereka biasanya meminta informasi login sebelumnya dan mungkin memerlukan bukti identitas untuk mengembalikan akun Anda.

Setelah Anda mengubah kata sandi Anda menjadi sesuatu yang lebih kuat, coba tambahkan tindakan keamanan 2FA ke akun Anda. Bahkan jika seorang peretas mendapatkan kata sandi Anda lagi, mereka juga harus memiliki token 2FA, yang lebih mudah diucapkan daripada dilakukan.

Jika ini menarik minat Anda, pastikan untuk mempelajari cara mengamankan akun Gmail dan Outlook Anda dengan 2FA.

Melindungi Diri Anda Dari Scammers
Anda mungkin tidak khawatir tentang peretas yang mendapatkan akses ke akun email Anda, tetapi pikirkan semua informasi yang dapat diperoleh orang asing dengan membaca email Anda. Akun email yang disusupi adalah tambang emas potensial bagi scammers, jadi ada baiknya menjaga keamanan akun Anda dengan kata sandi yang kuat.

Sekarang setelah Anda mengetahui cara melindungi akun Anda, saatnya mempelajari cara mengenali email palsu. Lagi pula, jika Anda pandai menggunakan teknik scammer untuk membodohi Anda agar percaya bahwa mereka adalah orang lain, itu sangat mengurangi kemungkinan Anda akan jatuh ke perangkap mereka.