Cara Mengesan Phishing Google Forms Palsu

"Sila sahkan akaun anda dengan melengkapkan tinjauan keselamatan ini." Pautan membawa anda ke halaman Google Forms yang kelihatan sempurna sah. URL bermula dengan docs.google.com. Pelayar anda menunjukkan sijil SSL yang sah. Penapis keselamatan e-mel anda tidak menandainya. Dan itulah mengapa phishing Google Forms adalah salah satu vektor serangan paling berbahaya hari ini.

Mengapa Phishing Google Forms Sangat Berkesan

Bagaimana Ia Berbeza daripada Phishing Tradisional

Buku Panduan Serangan

1. Cipta borang yang meyakinkan — meniru penjenamaan korporat dengan logo dan bahasa profesional
2. Cipta kedesakan — "Ancaman keselamatan dikesan", "Pengesahan akaun diperlukan"
3. Edar melalui e-mel atau WhatsApp — menyamar sebagai komunikasi sah
4. Tuai kelayakan — kata laluan, nombor kad kredit, nombor MyKad dikumpul secara masa nyata

5 Cara Mengenal Pasti Google Form Palsu

1. Semak Penghantar

Tiada syarikat sah mengumpul kata laluan atau maklumat kewangan melalui Google Forms.

2. Perhatikan Permintaan Data Sensitif

Google Form yang meminta mana-mana berikut hampir pasti phishing:

• Kata laluan atau PIN
• Nombor kad kredit / CVV
• Nombor MyKad
• Butiran akaun bank
• OTP atau kod pengesahan

3. Cari Taktik Kedesakan

"Akaun anda akan digantung dalam 24 jam jika tidak dilengkapkan" — kedesakan buatan ini adalah tanda khas phishing.

4. Semak Footer Borang

Setiap Google Form memaparkan "Borang ini dibuat di dalam [organisasi]" atau "Kandungan ini tidak dicipta atau disahkan oleh Google." Terdapat juga pautan "Laporkan Penyalahgunaan".

5. Sahkan Struktur URL

URL Google Forms yang sah mengikut corak docs.google.com/forms/.... Domain serupa seperti docs-google.com atau google-forms.xyz adalah laman phishing.

Apa yang Perlu Dilakukan Jika Anda Menerima Borang Mencurigakan

1. Jangan masukkan sebarang maklumat
2. Laporkan kepada Google: Klik "Laporkan Penyalahgunaan" di bahagian bawah borang
3. Sahkan secara langsung: Hubungi penghantar yang didakwa melalui saluran rasmi
4. Beri amaran kepada orang lain: Rakan sekerja atau rakan mungkin menerima borang yang sama

Jika Anda Sudah Memasukkan Maklumat

• Tukar kata laluan anda segera pada perkhidmatan yang terjejas
• Aktifkan pengesahan dua faktor
• Hubungi bank anda jika anda memasukkan maklumat kewangan
• Sediakan amaran pemantauan transaksi

Mengumpul Maklumat Sensitif dengan Selamat

Terdapat sebab sah untuk mengumpul data peribadi melalui tinjauan. Walau bagaimanapun, Google Forms menyimpan respons tanpa enkripsi hujung-ke-hujung.

Apabila anda perlu menerima maklumat sensitif seperti kata laluan atau kod akses, gunakan ciri memo terenkripsi LOCK.PUB. Data dihantar dengan perlindungan kata laluan dan boleh ditetapkan untuk tamat tempoh secara automatik — jauh lebih selamat daripada respons Google Form.

Penutup

Phishing Google Forms berjaya kerana URL kelihatan sah dan penapis keselamatan tidak menangkapnya. Mana-mana tinjauan yang meminta kata laluan atau butiran kewangan patut dilayan sebagai mencurigakan secara lalai. Untuk pemindahan maklumat selamat, gunakan alat seperti LOCK.PUB dengan enkripsi dan tamat tempoh automatik. Dan sentiasa laporkan borang mencurigakan kepada Google — anda mungkin menyelamatkan orang lain daripada menjadi mangsa.