Pemeriksaan autentikasi Gmail memeriksa domain pengirim, bukan klaim kencan

Apa yang sebenarnya ditunjukkan baris autentikasi Gmail

Saat Anda membuka detail pesan di Gmail, Anda mungkin melihat baris seperti Dikirim oleh dan Ditandatangani oleh, beserta peringatan ketika pengirim tidak terautentikasi. Baris-baris ini berkaitan dengan domain pengirim: apakah domain tersebut diotorisasi untuk mengirim dan apakah ada tanda tangan. Ini adalah pemeriksaan pada infrastruktur email, bukan pada identitas pengirim romantis atau pada apakah isi pesan itu benar. Gmail sendiri mencatat bahwa pesan tidak terautentikasi tidak selalu spam, dan bahkan pengirim spam pun dapat lolos pemeriksaan ini. Bacalah baris-baris itu sebagai satu sinyal teknis kecil di antara banyak hal, bukan sebagai putusan. [Bantuan Gmail: autentikasi pesan]

• Buka detail pesan hanya untuk peninjauan Anda sendiri; jangan teruskan header privat lengkap ke orang asing atau situs web yang tidak dikenal.

Lolos bukan berarti tepercaya, dan gagal bukan berarti bersalah

Kesalahan umum terjadi di kedua arah. Pesan yang menampilkan baris Mailed by dan Signed by tetap bisa merupakan penipuan dari domain yang memang disiapkan untuk tujuan itu, karena autentikasi hanya berbicara tentang otorisasi pengiriman dan tanda tangan. Pesan yang gagal dalam pemeriksaan tersebut bisa berasal dari pengirim sah yang salah konfigurasi. Tidak ada dari kedua hasil itu yang memberi tahu Anda apakah orang yang menulis adalah siapa yang ia klaim, apakah cerita kencan itu nyata, atau apakah suatu permintaan aman. Pisahkan pengamatan dari keputusan: baris teknis itu memberi tahu Anda untuk berhati-hati, sedangkan keputusan Anda harus bersandar pada verifikasi independen.

Tangani permintaannya sebelum memperdebatkan pengirimnya

Jika pesan dari konteks kencan meminta uang, kode login, akses akun, kartu hadiah, atau dokumen identitas, tindakan perlindungan harus didahulukan. Jangan membalas permintaan mencurigakan itu, dan jangan gunakan detail kontak yang disertakan di dalam pesan tersebut. Sebaliknya, hubungi orang atau penyedia melalui nomor telepon, aplikasi, atau situs web yang sudah Anda kenal sebelum pesan itu tiba. Jika Anda sudah membagikan kredensial, ubah kata sandi yang terdampak dan aktifkan autentikasi multifaktor jika tersedia. Langkah-langkah ini membatasi kerugian sementara Anda mencari tahu apa yang terjadi, dan langkah-langkah ini tidak menuntut Anda memutuskan sekarang apakah pengirimnya tidak jujur. [FTC: Cara Mengenali dan Menghindari Penipuan Phishing]

• Jangan membalas permintaan itu atau menggunakan detail kontak dari pesan itu sendiri.
• Ubah kata sandi apa pun yang Anda masukkan dan aktifkan autentikasi multifaktor pada akun tersebut.
• Hubungi orang atau penyedia melalui jalur yang sudah Anda percayai.

Menjauhkan header privat dari alat pihak ketiga

Ada godaan untuk menempelkan email lengkap ke situs pemeriksa header gratis demi putusan cepat. Itu meneruskan konten privat, alamat, dan data perutean ke operator yang tidak dikenal, dan hasilnya tetap tidak akan menetapkan siapa pengirimnya. Jika Anda ingin memeriksa pesan itu, tetap lakukan di dalam antarmuka email yang sudah Anda gunakan dan baca baris yang terlihat di sana. Jika sebuah alat atau seseorang meminta pesan mentah lengkap, perlakukan itu sebagai batas akses: tolak dan berhenti. Keluaran autentikasi, sekecil apa pun detailnya, bukan pengganti untuk memverifikasi permintaan dengan seseorang yang Anda kenal secara independen. [Bantuan Gmail: autentikasi pesan]

Contoh kasus, jelas hipotetis

Misalkan pasangan kencan mengirim pesan yang tampak terautentikasi dengan benar dan meminta Anda mengonfirmasi pembayaran untuk perjalanan bersama menggunakan tautan di thread yang sama. Baris autentikasi yang lolos memberi tahu Anda bahwa domain pengirim berwenang untuk mengirim; itu tidak mengatakan apa pun tentang apakah perjalanan atau orangnya nyata. Jalur yang lebih aman adalah melewati tautan itu, menghubungi orang tersebut melalui saluran yang sudah Anda miliki, dan menjelaskan permintaannya secara terus terang. Jika Anda tidak dapat menemukan jalur independen, jangan kirim uang hanya berdasarkan email itu. Jika sebaliknya pesan itu membawa peringatan tanpa autentikasi, itu menjadi alasan tambahan untuk berhenti sejenak, bukan kesimpulan bahwa pasangan tersebut melakukan penipuan. [Bantuan Gmail: autentikasi pesan]

• Tuliskan apa yang diminta pesan itu sebelum Anda memutuskan apa pun.
• Gunakan jalur kontak yang sudah Anda kenal sebelumnya untuk mengonfirmasi permintaan itu.
• Tolak untuk bertindak selama verifikasi tidak tersedia, dan katakan itu terus terang.

Jika kontrol atau informasinya tidak tersedia

Kadang tampilan detail tidak menampilkan baris yang Anda harapkan untuk dibaca, atau banner tidak ada, atau Anda tidak dapat menemukan jalur kontak independen. Catat bahwa informasinya tidak tersedia dan berhenti di batas akses alih-alih menebak. Tanyakan kepada orang tersebut, melalui jalur yang Anda percayai, untuk tautan sukarela yang terkini atau cara alternatif untuk mengonfirmasi. Jangan menganggap badge yang hilang, peringatan yang tidak ada, atau pesan yang tenang sebagai tanda aman atau tanda bersalah. Kesenjangan dalam apa yang dapat Anda lihat hanyalah sebuah kesenjangan. [FTC: Cara Mengenali dan Menghindari Penipuan Phishing]

Kembali ke percakapan dengan tenang

Setelah kekhawatiran apa pun tentang akun atau uang ditangani, Anda dapat kembali ke percakapan tanpa menuduh siapa pun. Ajukan pertanyaan yang sederhana dan spesifik tentang mengapa permintaan itu dibuat dan bagaimana Anda dapat mengonfirmasinya melalui jalur yang Anda berdua kenal. Ingatlah bahwa detail profil publik, foto yang cocok, atau status yang tampak terverifikasi bukan bukti identitas atau niat. Tujuan Anda adalah keputusan praktis tentang apa yang harus dilakukan selanjutnya, bukan putusan tentang karakter orang lain. Jika orang tersebut menolak konfirmasi independen, penolakan itu adalah informasi berguna untuk keputusan Anda sendiri. [Bantuan Gmail: autentikasi pesan]

Beberapa pertanyaan lagi