Phishing yang mengincar staf Anda
Front office, reservasi, dan keuangan menerima pesan dari orang asing setiap hari. Itu yang membuat mereka jadi sasaran paling mudah.
Email phishing ditahan
- Kepada
- [email protected]
- Subjek
- “Verifikasi akun Anda dalam 24 jam”
- Lampiran
- Faktur.pdf berisi kode QRPerlu dicek
- QR mengarah ke
- Halaman login palsuPerlu dicek
Ilustrasi. Nama, domain, dan data di sini fiktif.
Pesan palsu yang terlihat seperti pekerjaan biasa
Phishing adalah pesan palsu yang membuat staf mengklik tautan, membuka lampiran, atau memasukkan password. Di perhotelan, bentuknya sering seperti pekerjaan sehari-hari: faktur dari pemasok, keluhan tamu dengan “foto” terlampir, atau permintaan verifikasi dari platform.
Belakangan, tautan juga disembunyikan di kode QR di dalam PDF atau gambar, supaya lolos dari penyaring email dan dibuka di HP pribadi staf.
Dampaknya untuk bisnis Anda
Password jatuh ke penyerang
Satu password email atau platform cukup untuk membuka banyak pintu lain.
Pintu masuk ransomware
Lampiran berbahaya bisa memasang program yang nantinya mengunci komputer dan PMS.
Pembayaran dialihkan
Akun yang dibobol bisa dipakai mengirim tagihan palsu ke tamu dan mitra.
Tanda-tanda yang perlu diwaspadai
Bagikan daftar ini ke staf front office, reservasi, dan keuangan. Kalau ragu, lebih baik bertanya dulu.
- Desakan waktu: “akun akan ditutup”, “segera konfirmasi”, “batas 24 jam”.
- Keluhan tamu atau faktur yang meminta Anda membuka lampiran atau tautan untuk melihat detailnya.
- Kode QR di email atau PDF yang meminta Anda login.
- Halaman login muncul setelah klik tautan, padahal Anda sudah login.
- Alamat pengirim tidak cocok dengan nama yang tertera.
- Lampiran berformat aneh, misalnya .html atau .zip, atau dokumen yang meminta “enable content”.
Cara SiberWisata membantu
Cloud Email Protection bekerja di Google Workspace atau Microsoft 365 yang sudah Anda pakai.
Cloud Email Protection
Email phishing, lampiran berbahaya, dan tautan di dalam kode QR diperiksa sebelum sampai ke staf. Kalau ada yang lolos lalu terbukti berbahaya, kami tarik dari semua kotak masuk dan cek siapa yang sempat mengkliknya.
Lihat layanan ini →Cyber Assurance
Dengan Cyber Assurance, staf punya tempat bertanya: teruskan pesan yang meragukan, dan kami bilang apakah aman.
Lihat layanan ini →Pemantauan berjalan terus-menerus. Jam kerja analis dan waktu respons disepakati per paket dan ditulis di kontrak.
Email berbahaya ditarik dari 6 kotak masuk
Satu staf sempat membuka tautannya. Password akun tersebut perlu diganti.
Ilustrasi. Nama, domain, dan data di sini fiktif.
Cara kerjanya
Email diperiksa
Setiap email masuk dicek isi, lampiran, tautan, dan kode QR-nya.
Yang lolos ditarik
Kalau belakangan terbukti berbahaya, email itu kami hapus dari semua kotak masuk.
Akun diamankan
Staf yang sempat klik dibantu ganti password, dan sesi login yang mencurigakan diputus.
Ancaman terkait
Semua ancaman →Pembobolan email
Email kerja diambil alih, termasuk lewat pencurian sesi login yang melewati verifikasi dua langkah.
Baca selengkapnya →Akun OTA dibajak
Akun mitra di platform booking diambil alih, lalu dipakai untuk meminta pembayaran ke tamu.
Baca selengkapnya →Ransomware
Program yang mengunci komputer dan data lalu meminta tebusan, sering di saat paling sibuk.
Baca selengkapnya →
Belum yakin properti Anda aman?
Asesmen pertama gratis dan tanpa ikatan. Kami periksa dari luar, lalu jelaskan hasilnya dengan bahasa sehari-hari.