Penganalisis Email Phishing

RSS

Tempel header dan/atau teks email yang mencurigakan (atau sumber HTML-nya) untuk memeriksa autentikasi pengirim, pengirim palsu, link menipu, dan taktik phishing umum. Analisis berjalan di browser Anda.

Cara kerja penganalisis email phishing

Email phishing menirukan merek tepercaya untuk menipu Anda agar mengeklik link, membuka lampiran, mengirim uang, atau memasukkan kata sandi. Penyerang terus mengubah kata-katanya, tetapi sebagian besar pesan phishing tetap meninggalkan sidik jari teknis dan psikologis. Alat ini mencari sidik jari tersebut di empat tempat:

  • Autentikasi: hasil SPF, DKIM, dan DMARC yang dicatat penyedia email Anda di header Authentication-Results. DMARC yang gagal berarti pesan tidak terbukti berasal dari domain pada baris From.
  • Identitas pengirim: ketidakcocokan antara nama tampilan, alamat From, Reply-To, dan Return-Path; nama merek yang dikirim dari kotak surat gratis; serta domain tiruan seperti paypa1.com atau domain internasional (xn--) yang menirukan merek asli.
  • Link: teks link yang menampilkan satu alamat tetapi mengarah ke alamat lain, alamat IP mentah, pemendek URL, trik @, nama merek yang disembunyikan di subdomain (paypal.com.account-check.example), link tanpa enkripsi, dan domain yang baru terdaftar.
  • Isi: desakan dan ancaman ("dalam 24 jam", "akun ditangguhkan"), permintaan kata sandi atau pembayaran, kartu hadiah dan kripto, sapaan generik, dan jenis lampiran yang berbahaya.

Setiap sinyal menambah skor risiko. Skor ini adalah panduan seberapa hati-hati Anda harus memperlakukan pesan tersebut, bukan jaminan.

Privasi: email dianalisis oleh JavaScript di browser Anda dan tidak pernah diunggah. Hanya jika Anda mengeklik Cek usia domain, nama domain pada link (bukan emailnya) dikirim ke server kami untuk mencari tanggal pendaftarannya.

Cara mendapatkan header email lengkap

  • Gmail: buka email → menu tiga titik → Tampilkan asli → Salin ke papan klip.
  • Outlook.com / Microsoft 365: buka email → menu tiga titik → Lihat → Lihat sumber pesan.
  • Apple Mail: Tampilan → Pesan → Sumber Mentah.
  • Yahoo Mail: menu tiga titik → Lihat pesan mentah.

Menempelkan sumber mentah memberikan analisis yang paling lengkap, karena mencakup header, target link yang sebenarnya di HTML, dan hasil autentikasi. Untuk tampilan terperinci per lompatan (hop), gunakan Penganalisis Header Email.

Apa yang harus dilakukan dengan email phishing

  1. Jangan mengeklik link, membuka lampiran, atau membalas.
  2. Laporkan: gunakan tombol Laporkan phishing dari penyedia email Anda. Anda juga bisa meneruskannya ke alamat abuse perusahaan yang ditiru dan ke layanan pelaporan nasional di negara Anda (misalnya report@phishing.gov.uk di Inggris atau reportphishing@apwg.org).
  3. Jika Anda sudah mengeklik atau memasukkan data: ganti kata sandi di situs yang asli, aktifkan autentikasi dua faktor, keluarkan sesi login lainnya, dan segera hubungi bank Anda jika Anda membagikan data pembayaran.
  4. Lindungi domain Anda sendiri dari pemalsuan dengan SPF, DKIM, dan DMARC.

Pertanyaan yang sering diajukan

Bisakah alat ini memastikan sebuah email 100% aman?

Tidak ada alat yang bisa. Penyerang yang mahir mengirim dari akun sah yang telah diretas dan lolos semua pemeriksaan teknis. Anggap skor rendah sebagai "tidak ada tanda bahaya yang jelas", dan verifikasi permintaan yang tidak terduga lewat saluran lain.

Mengapa email asli dari bank saya menunjukkan beberapa sinyal?

Email pemasaran yang sah sering memakai link pelacak, pemendek link, atau layanan pengirim pihak ketiga, yang menyerupai teknik phishing. Lihat gambaran keseluruhannya, terutama hasil autentikasi dan domain link.

Apakah penganalisis ini membuka link?

Tidak pernah. Link hanya di-parsing sebagai teks. Untuk memeriksa link dengan aman, tempel ke Cek Redirect kami, yang mengikutinya dari server kami.

Diperbarui

Tersalin ke clipboard