Bagaimana Melindungi Bisnis Anda Dari Penipuan Phishing Sosial: Pemeriksa Media Sosial

Apakah Anda siap menanggapi jika seseorang berpura-pura menjadi Anda di media sosial?

Ingin tahu cara melindungi pelanggan dan merek Anda dari serangan phishing sosial?

Dari tautan yang salah hingga peniruan merek secara langsung, phishing sosial menjadi lebih sering.

Dalam artikel ini, Anda akan melakukannya temukan empat cara untuk melindungi bisnis Anda dari penipuan phishing sosial.

Apa Itu Serangan Phishing Sosial?

Phishing adalah aktivitas kriminal di mana scammer menargetkan pengguna Internet dan pelanggan Anda dengan meniru perusahaan atau merek Anda yang sah. Serangan ini memikat prospek dan pelanggan untuk memberikan data sensitif yang dapat berujung pada pencurian identitas mereka. Phisher mungkin menggunakan logo perusahaan, URL serupa, atau penanda identitasnya lainnya untuk meyakinkan orang bahwa mereka adalah perusahaan yang sebenarnya.

Sebagai gambaran, lihat dua tweet ini dari akun sosial resmi Equifax. Tweet pertama memiliki URL

equifaxsecurity2017.com, yang mengarah ke situs web nyata yang dibuat oleh perusahaan pelaporan kredit.

Tweet kedua (secara tidak sengaja men-tweet dari akun Equifax asli) memiliki URL securityequifax2017.com, yang mungkin ditautkan ke situs phishing. Perubahan halus pada URL menyulitkan pelanggan untuk menangkapnya.

Sebaliknya, URL di tweet kedua mengarah ke situs yang dibuat oleh Nick Sweeting, yang ingin menunjukkan betapa mudahnya membuat situs web phishing yang menipu orang agar membagikan informasi mereka.

Phisher menargetkan jaringan sosial karena begitu banyak orang yang menggunakannya. Di A.S., 81% orang menggunakan beberapa bentuk platform media sosial. Dampaknya pada bisnis dan pelanggan cenderung meningkat. Laporan phishing 2017 oleh RiskIQ mengungkapkan a 100% peningkatan phishing melalui media sosial dari Q3 sampai Q4.

Sebagai manajer media sosial, Anda memainkan peran penting dalam membangun merek perusahaan Anda, menangani masalah layanan pelanggan, dan melaksanakan rencana pemasaran. Hal terakhir yang Anda butuhkan adalah memiliki phisher sosial yang berpura-pura menjadi merek Anda untuk menipu pelanggan Anda dari informasi atau dana sensitif. Artikel ini menawarkan tip untuk membantu melindungi identitas Anda dan melaporkan penipu sosial.

# 1: Pantau Merek Anda

Memiliki sistem pemantauan dan pendengaran akan memberi Anda gambaran yang jelas tentang siapa yang menyebutkan nama merek Anda secara online dan dalam konteks apa. Google Alerts adalah alat yang hebat untuk memantau media sosial yang menyebutkan merek dan nama bisnis perusahaan Anda.

Saat kamu mengatur Google Alert untuk kata atau frase, kamu menerima email ketika seseorang menyebutkannya secara online, memungkinkan Anda menemukan sebutan yang mungkin Anda lewatkan. Setelah Anda menerima peringatan di kotak masuk, Anda bisa lihat apakah sebutan ini berasal dari perusahaan atau scammer Anda yang sebenarnya. Saat Anda mengatur peringatan, Anda dapat memilih untuk menerima peringatan setiap minggu, setiap hari, atau saat terjadi.

Bagian terbaik? Google Alerts sangat mudah disiapkan dan benar-benar gratis. Masukkan istilah yang ingin Anda pantau di lapangan di atas. Kemudian pilih pengaturan Anda untuk frekuensi, sumber, bahasa, dan sebagainya. Setelah selesai, klik Buat Notifikasi. Untuk mengedit pengaturan Anda, cukup kembali ke halaman Google Alerts dan klik ikon Edit.

Anda mungkin juga ingin menggunakan alat yang secara khusus memantau platform media sosial. Sebagai contoh, Menyebut dan Hootsuite adalah alat berbasis biaya untuk memantau nama merek dan reputasi Anda di seluruh platform media sosial. Apakah Anda menggunakan alat ini tergantung pada kebutuhan Anda.

Misalnya, banyak pelanggan Anda menggunakan media sosial untuk mendapatkan bantuan dari dukungan pelanggan. Alat ini dapat membantu Anda menemukan penipu identitas yang berpura-pura menjadi agen dukungan pelanggan di Twitter dan Facebook. Orang yang tidak memverifikasi bahwa perusahaan Anda adalah pemilik akun tersebut mungkin akan mengirimkan informasi sensitif.

# 2: Lindungi Komunitas Sosial Anda Dengan HTTPS

Kunci HTTPS yang ditampilkan di bilah browser mengonfirmasi bahwa lalu lintas ke dan dari situs web dienkripsi dan satu-satunya orang yang dapat membaca lalu lintas itu dikaitkan dengan situs web itu. Mengaktifkan HTTPS di situs Anda akan menambahkan lapisan keamanan ekstra untuk Anda dan pelanggan Anda menjaga komunikasi pengguna, identitas, dan penjelajahan web tetap pribadi.

Selain itu, saat Anda membuat konten untuk audiens Anda, berhati-hatilah saat memverifikasi bahwa setiap URL yang Anda bagikanberasal dari situs yang mengaktifkan HTTPS. Beri tahu pelanggan Anda untuk mencari kunci di samping alamat URL sebelum mereka mengirimkan data sensitif apa pun, seperti nama pengguna, sandi, atau informasi perbankan. Selain itu, dorong mereka untuk tidak memasukkan informasi sensitif di situs yang tidak terkunci.

# 3: Laporkan Penipuan Phishing Sosial

Jika kamu temukan phisher yang meniru bisnis atau merek Anda, Anda dapat mengambil tindakan untuk melindungi merek Anda dan audiens media sosial Anda. Pertama, hubungi penegak hukum. Jika seseorang meniru bisnis Anda, itu masalah besar. Di Amerika Serikat, laporkan aktivitas penipuan tersebut ke Pusat Pengaduan Kejahatan Internet FBI.

Kamu juga harus hubungi platform sosial tentang akun yang meniru merek Anda. Setiap platform sosial utama menawarkan dukungan untuk menutup akun apa pun yang meniru bisnis atau merek Anda. Tautan berikut mengarah ke halaman dukungan saat ini untuk setiap platform media sosial:

• Facebook
• Instagram
• Indonesia
• LinkedIn
• Pinterest
• Youtube
• Snapchat

Setiap minggu, luangkan waktu untuk memeriksa variasi nama merek Anda dan laporkan profil palsu apa pun.

# 4: Didik Tim Sosial Anda

Sebagai manajer media sosial, Anda mungkin memiliki semua pengetahuan dan alat untuk menjaga profil perusahaan Anda tetap aman, tetapi bagaimana dengan rekan kerja Anda? Ajari semua orang di tim sosial Anda (dan di perusahaan Anda) untuk mengenali phishing sosial dan memahami betapa merusaknya penipuan phishing bagi perusahaan, pelanggannya, dan audiens sosial Anda.

Untuk membantu rekan kerja Anda menemukan pegangan palsu, pastikan setiap orang memiliki daftar pegangan pengguna media sosial perusahaan Anda. Juga, dorong staf Anda untuk tidak mengklik tautan yang dikirimkan kepada mereka melalui akun sosial, bahkan dari teman, jika tautannya tampak mencurigakan. Ini akan menghentikan mereka mengunduh malware secara tidak sengaja yang dapat menyusupi akun pelanggan dan informasi sensitif perusahaan.

Untuk melindungi akun Anda dari peretas, membuat kebijakan bahwa kredensial login media sosial disimpan dengan aman di penyimpan kata sandidan info masuk diperbarui secara berkala.

Kesimpulan

Sebagai manajer media sosial, Anda dapat membantu menjaga perusahaan, pelanggan, dan rekan kerja Anda aman dari phisher. Mempelajari beberapa tanda yang harus diperhatikan, berhenti sebelum Anda mengklik, dan memberi tahu orang lain akan sangat membantu.

Anda juga dapat menggunakan alat untuk memantau sebutan perusahaan Anda, dan melaporkan ke FBI dan platform media sosial siapa pun yang meniru bisnis Anda untuk mendapatkan informasi penting pelanggan.

Bagaimana menurut anda? Apakah Anda pernah menggunakan alat atau taktik berikut untuk mencegah phisher? Bagaimana mereka bekerja untuk Anda? Silakan bagikan pemikiran Anda di komentar.