Siapa pun yang punya website dan alamat email dengan domain sendiri, cepat atau lambat akan menerima email yang seolah-olah berasal dari penyedia hosting, registrar, atau “administrator kotak surat”. Tujuannya hanya satu: membuat Anda mengetikkan kata sandi atau data kartu di halaman palsu. Tampilannya makin meyakinkan, dalam bahasa Indonesia yang benar, dengan logo dan nama Anda.
Yang akan Anda capai
- mengenali email palsu dalam hitungan detik;
- mengetahui alamat mana yang sebenarnya Anda buka di NBT Host;
- mengetahui apa yang harus dilakukan jika Anda sudah mengklik tautan atau mengetikkan kata sandi.
Pesan palsu yang paling sering ditemui
- “Kotak surat Anda penuh / akan dinonaktifkan / harus diverifikasi.” Dengan tombol “Verifikasi sekarang” menuju halaman yang meminta kata sandi Anda.
- “Domain Anda kedaluwarsa hari ini” atau “pemberitahuan perpanjangan terakhir”. Dari perusahaan yang belum pernah Anda dengar, dengan faktur terlampir. Sebagian sebenarnya menawarkan “pendaftaran di mesin pencari” atau layanan lain, yang ditulis seperti faktur.
- “Pembayaran hosting gagal, perbarui kartu Anda.” Dengan tautan ke halaman pembayaran palsu.
- “Seseorang ingin mendaftarkan nama Anda di Tiongkok (atau negara lain).” Anda didesak membeli puluhan ekstensi “sebelum dia”.
- “Anda punya pesan suara / dokumen yang dibagikan.” Tautannya meminta “login dengan email kantor”.
Cara mengenalinya
- Lihat alamat pengirim, bukan namanya. Nama yang ditampilkan bisa apa saja (“NBT Host Suport”); alamat sebenarnya muncul saat Anda mengklik nama tersebut. Email dari kami dikirim dari alamat
@nbt-host.comatau@nbt.solutions. - Arahkan mouse ke tautan, tanpa mengklik. Alamatnya muncul di pojok bawah jendela. Di ponsel, tekan lama pada tautan. Jika domainnya bukan salah satu dari tabel di bawah, jangan dibuka.
- Desakan waktu adalah tanda utama. “Dalam 24 jam”, “hari ini”, “pemberitahuan terakhir” dibuat agar Anda tidak sempat memeriksa.
- Lampiran yang tidak terduga:
.zip,.html,.exe, dokumen yang meminta Anda “mengaktifkan konten”.
Alamat yang sebenarnya Anda buka
| Apa | Alamat |
|---|---|
| Akun NBT (layanan, faktur, kartu) | https://nbt-host.com/cont |
| Enhance, panel hosting | https://server.nbt-host.com |
| Webmail | https://mail.nbt-host.com |
| Pembayaran kartu dan portal faktur | halaman Stripe, di domain stripe.com |
Cara paling aman adalah tidak membuka lewat tautan di email, melainkan mengetik sendiri alamatnya atau membukanya dari bookmark browser.
Yang tidak pernah kami lakukan:
- kami tidak meminta kata sandi Anda lewat email, WhatsApp, atau telepon;
- kami tidak meminta data kartu Anda lewat email: kartu hanya bisa diganti dari Akun NBT, di halaman Stripe (lihat Cara mengganti kartu pembayaran Anda);
- kami tidak menutup kotak surat Anda karena “penuh”: saat penuh, pesan baru tidak bisa masuk, dan ruangnya bisa Anda lihat di Enhance (lihat Berapa ruang yang terpakai dan apa yang memakainya).
Langkah-langkah — jika Anda sudah mengklik
A. Anda membuka tautan, tetapi tidak mengetik apa pun
- Tutup halaman tersebut.
- Jika ada file yang terunduh, jangan dibuka; hapus file itu.
- Jalankan pemindaian dengan antivirus komputer.
B. Anda mengetikkan kata sandi di halaman palsu
- Segera ganti kata sandi akun tersebut, dari alamat yang asli (tabel di atas). Untuk alamat email, dari Enhance, di “Emails”; untuk Enhance, dari menu akun (lihat Password Enhance dan verifikasi dua langkah).
- Jika Anda memakai kata sandi yang sama di tempat lain, ganti juga di sana (lihat Kata sandi yang aman dan verifikasi dua langkah, di mana saja).
- Periksa apakah penyerang meninggalkan sesuatu: di Webmail, penerusan otomatis dan balasan otomatis yang tidak Anda pasang (lihat Penerusan dan balasan otomatis email); di Enhance, pengguna baru.
- Hubungi kami: kami akan memeriksa apakah ada pesan yang dikirim dari alamat Anda dan membuka blokirnya, jika alamat itu dihentikan karena spam.
C. Anda mengetikkan data kartu
- Segera telepon bank Anda dan minta kartu diblokir. Nomornya ada di bagian belakang kartu dan di aplikasi bank.
- Setelah mendapat kartu baru, pasang di Akun NBT (lihat Cara mengganti kartu pembayaran Anda).
Melaporkan pesan
- Di Gmail atau Outlook, tandai pesan sebagai phishing (Laporkan phishing) atau sebagai spam. Di Webmail, pindahkan ke folder Spam (lihat Filter anti-spam dan folder Spam).
- Pesan palsu atas nama NBT Host kirimkan kepada kami sebagai lampiran atau sebagai tangkapan layar yang memperlihatkan alamat pengirim.
- Insiden keamanan siber juga dapat dilaporkan ke Direktorat Nasional Keamanan Siber Rumania (DNSC): https://www.dnsc.ro.
Jika ada kendala
- Anda tidak bisa lagi masuk ke email Anda, kata sandinya tidak berlaku. Penyerang telah menggantinya. Ganti sendiri dari Enhance, di “Emails”: kata sandi dari Enhance menggantikan kata sandi buatan penyerang.
- Anda juga tidak bisa masuk ke Enhance. Gunakan “Forgot your password?” di halaman login atau hubungi kami dari nomor atau alamat email yang dipakai saat memesan.
- Pelanggan Anda menerima email palsu dari alamat Anda. Terkadang pengirimnya hanya dipalsukan, tanpa ada yang membobol akun Anda. SPF, DKIM, dan kebijakan DMARC yang ketat mempersulit hal ini (lihat DMARC langkah demi langkah: dari “hanya pantau” ke perlindungan nyata).