Kenali pesan mencurigakan dan bagikan detail dukungan dengan aman

Nama, logo, dan foto profil mudah ditiru. Pesan yang tampak berasal dari marketplace, toko, merek, atau tim dukungan bisa saja ditulis orang lain sepenuhnya, dan tampilan yang rapi tidak membuktikan siapa yang ada di baliknya. Nilailah pesan dari apa yang diminta untuk Anda lakukan, bukan dari betapa resmi tampilannya.

Kebiasaan paling aman adalah menganggap setiap pesan tak terduga belum terverifikasi sampai Anda memeriksanya lewat jalur lain. Itu tidak sama dengan menganggap semua orang tidak jujur. Artinya sederhana: Anda yang menentukan kapan dan di mana bertindak, bukan pesan itu.

Waspadalah terhadap permintaan tak terduga untuk mengungkapkan kata sandi, menyalin kode verifikasi, memasang program, membuka lampiran, atau memindahkan percakapan ke situs web atau aplikasi pesan yang asing. Layanan yang sah tidak membutuhkan kata sandi Anda untuk membantu, dan kode yang memungkinkan seseorang masuk sebagai Anda hanya untuk Anda.

Tekanan adalah tanda lain. Tenggat waktu, ancaman bahwa akun akan ditutup, dan tawaran yang terdengar terlalu bagus untuk jadi kenyataan dirancang agar Anda bertindak sebelum berpikir. Perhatikan juga alamat yang mirip aslinya tetapi berbeda satu huruf, susunan kata yang janggal, dan permintaan untuk membayar lewat jalur selain yang sedang Anda gunakan.

Di rStock, pembayaran hanya berasal dari saldo rStock Anda, dan top up dilakukan melalui penyedia pembayaran Cryptomus. Pesan yang meminta Anda mengirim mata uang kripto ke dompet pribadi atau membayar di luar platform tidak sesuai dengan cara pembelian dibayar di sana, jadi curigailah pesan seperti itu.

Gunakan alamat dan navigasi yang sudah Anda kenal untuk memeriksa apa yang sedang terjadi, dan jangan pakai tautan atau nomor telepon di dalam pesan itu. Jika pesan menyangkut pesanan, buka pesanan itu dari akun Anda dan lihat apa yang sebenarnya tampil di sana. Halaman pesanan memuat catatan pengiriman, sehingga menjadi rujukan yang lebih baik daripada pesan apa pun tentangnya.

rStock tidak memiliki obrolan sebelum pembelian maupun obrolan pesanan. Satu-satunya tempat pembeli dan toko bertukar pesan adalah di dalam sengketa yang dibuka. Karena itu, pesan yang datang di tempat lain dan mengaku dari toko, atau dari seseorang yang mengatakan bisa mempercepat pesanan atau pengembalian dana Anda, harus dianggap mencurigakan. Periksa halaman pesanan dan sengketanya sendiri, bukan pesan itu.

Jika Anda ragu, tunggulah. Masalah yang nyata akan tetap ada setelah Anda memeriksanya, dan kerugian karena menunggu jauh lebih kecil daripada kerugian karena menyerahkan akses. Jika layanan memiliki saluran bantuan resmi, gunakan saluran itu, dan temukan sendiri saluran tersebut, bukan lewat tautan yang dikirimkan kepada Anda.

Jauhkan kata sandi, kode verifikasi, kode pemulihan, frasa pemulihan dompet, dan isi pengiriman yang bersifat privat dari setiap pesan, siapa pun yang memintanya. Itu termasuk orang yang mengaku sedang membantu Anda, karena penolong yang sah tidak membutuhkan rahasia Anda.

Hal yang sama berlaku untuk data pribadi yang tidak diperlukan untuk menyelesaikan masalah, seperti alamat rumah atau dokumen identitas. Bagikan seminimal mungkin, dan hanya di tempat yang memang diminta oleh layanannya sendiri. Jika Anda tidak sengaja memposting rahasia di suatu tempat, anggap rahasia itu sudah terbuka dan ganti kata sandi atau kode yang terdampak.

Deskripsi yang jelas menghemat waktu semua pihak. Sebutkan halaman atau fitur yang Anda gunakan, apa yang Anda lakukan langkah demi langkah, kapan kejadiannya, dan apa yang Anda lihat. Sertakan referensi atau teks kesalahan yang ditampilkan bersama masalah tersebut. Lalu sampaikan apa yang Anda harapkan terjadi dan hasil apa yang Anda minta.

Jaga nada tetap faktual. Uraikan hasil yang Anda amati dan langkah untuk mencapainya, bukan kesimpulan Anda tentang penyebabnya. Rangkaian fakta yang singkat lebih mudah diperiksa daripada cerita panjang, dan pesan yang tenang lebih mungkin mendapat balasan yang berguna daripada pesan yang ditulis dengan marah.

Untuk sebuah pesanan, sebutkan pesanan dan itemnya, lalu bandingkan pengiriman dengan listing poin demi poin. Jika Anda membeli beberapa unit, sampaikan apakah Anda sudah menguji setiap unit. Informasi yang tepat, misalnya dua item gagal dengan pesan kesalahan yang sama, lebih mudah diselesaikan daripada pernyataan umum bahwa pesanan itu rusak.

Tangkapan layar bisa menjelaskan masalah lebih baik daripada kata-kata, tetapi juga bisa memperlihatkan lebih banyak daripada yang Anda maksudkan. Potong pada bagian halaman yang relevan dan sembunyikan kata sandi, kode akses, isi pengiriman yang privat, alamat email, dan detail pribadi yang tidak terkait. Periksa kembali gambar sebelum mengirim, termasuk tab browser dan notifikasi di tepi layar.

Berhati-hatilah terutama dengan unggahan dan ulasan publik. Ulasan dimaksudkan membantu pembeli lain memahami suatu pengalaman, bukan membuka data pengiriman. Jangan cantumkan detail login di dalamnya, dan buang apa pun yang memungkinkan orang asing memakai apa yang Anda terima.

Ketika item tidak sesuai dengan listing-nya, tempat untuk bertukar pesan antara Anda dan toko adalah sengketa yang dibuka dari pesanan Anda. Toko menjawab lebih dahulu, dan jika Anda tidak mencapai kesepakatan, moderator dapat dipanggil. Tulislah setiap pesan seakan-akan orang netral akan membacanya nanti tanpa konteks lain: apa yang tertulis di listing, apa yang dikirim, apa yang Anda lakukan, dan apa yang Anda lihat.

Setelah pengiriman, pembeli memiliki jangka waktu terbatas untuk membuka sengketa, jadi uji item segera setelah tiba. Sengketa dapat berakhir dengan pengembalian dana penuh, pengembalian dana sebagian, pencairan dana ke toko, atau pembagian dana, dan pengembalian dana masuk ke saldo rStock Anda. Tidak ada hasil yang pasti sebelumnya, itulah sebabnya bukti yang jelas penting.

Jangan panik, dan jangan membalas lebih lanjut. Jika Anda sudah membagikan kata sandi, ganti dari perangkat yang Anda percaya dan ganti juga akun lain yang memakai kata sandi yang sama. Jika Anda membagikan kode, anggap akun yang terdampak sudah terbuka: keluar dari sesi lain jika memungkinkan, tinjau rincian pemulihan, dan aktifkan verifikasi dua langkah.

Periksa akun email Anda terlebih dahulu, karena itulah yang menentukan apa lagi yang berisiko, dan cari pesan yang tidak Anda kirim atau aturan yang tidak Anda buat. Laporkan pesan itu lewat jalur pelaporan resmi layanan yang ditiru, dan simpan sebagai bukti. NIST menerbitkan panduan tentang mengenali phishing, yang ditautkan di bawah.