Nilainya jelas: email phishing dapat meniru logo, tata letak, tombol, dan teks Gate, tetapi jauh lebih kecil kemungkinannya untuk mengetahui kode anti-phishing pribadi yang terhubung ke akun Anda. Panduan ini menjelaskan fungsi Kode Anti-Phishing Gate, cara menyiapkan dan menggunakannya, cara memilih kode yang baik, kaitannya dengan verifikasi email, perbedaannya dari kode verifikasi dan autentikasi dua faktor, serta kesalahan umum yang perlu dihindari.
Namun, kode anti-phishing bukan bukti mutlak bahwa sebuah email aman. Kode ini tidak menggantikan autentikasi dua faktor, kata sandi yang kuat, pengelolaan perangkat, atau keamanan Email. Kode ini paling efektif jika digunakan sebagai satu sinyal verifikasi tambahan bersama alamat pengirim, domain tautan, isi email, dan status akun Anda yang sebenarnya.
Poin Penting tentang Kode Anti-Phishing
-
Kode Anti-Phishing Gate adalah pengenal khusus yang ditetapkan pengguna untuk membantu memverifikasi email resmi.
-
Setelah diaktifkan, kode tersebut akan muncul dalam email Gate tertentu yang memenuhi syarat.
-
Jika email menampilkan kode yang salah, tidak menampilkan kode, atau menampilkan kode yang tidak sesuai dengan pengaturan pengguna saat ini, perlakukan pesan tersebut dengan hati-hati.
-
Kode anti-phishing tidak menggantikan kata sandi login, autentikasi dua faktor, kode verifikasi, atau Kata Sandi Dana.
-
Pengguna tidak boleh menetapkan kode anti-phishing yang sama dengan kata sandi, Kunci Pribadi, seed phrase, atau kredensial sensitif lainnya.
-
Kode tersebut dapat diubah kapan saja bila diperlukan, dan email yang dikirim setelah perubahan seharusnya menampilkan pengaturan terbaru.
-
Meskipun kode yang ditampilkan benar, pengguna tetap harus memverifikasi alamat pengirim, tautan tujuan, dan isi pesan.
-
Cara yang lebih aman untuk memverifikasi aktivitas akun yang mencurigakan adalah membuka Aplikasi Gate resmi atau mengunjungi situs web resmi secara manual, bukan mengandalkan tautan dalam email.
Apa Itu Kode Anti-Phishing Gate?
Kode Anti-Phishing Gate adalah pengaturan keamanan akun yang membantu pengguna mengidentifikasi email yang menyamar sebagai Gate. Untuk informasi tentang platform ini, Gate.com didirikan pada 2013 dan kini memiliki lebih dari 10 juta pengguna di seluruh dunia.
Setelah pengguna menetapkan kode anti-phishing khusus, notifikasi keamanan Gate, peringatan akun, atau email terkait tertentu dapat menampilkan kode tersebut. Karena pengguna telah memilih nilainya sebelumnya, penyerang eksternal tidak dapat dengan mudah menirunya hanya dengan menyalin templat email.
Tujuan utamanya bukan membuktikan bahwa orang yang melakukan suatu tindakan adalah pemilik akun. Sebaliknya, kode ini membantu menjawab pertanyaan yang berbeda: apakah email ini sesuai dengan pengaturan anti-phishing di akun Gate saya?
Karena itu, kode anti-phishing paling tepat dipahami sebagai penanda pengenalan yang dibagikan antara pengguna dan email resmi terkait akun, bukan sebagai kata sandi atau kode autentikasi dinamis.
Apa Fungsi Kode Anti-Phishing Gate?
Tujuan utama kode anti-phishing adalah mengurangi risiko pengguna tertipu oleh email Gate palsu.
Pesan phishing sering meniru notifikasi exchange dengan peringatan seperti “aktivitas akun yang tidak biasa terdeteksi”, “konfirmasi penarikan diperlukan”, “verifikasi identitas akan kedaluwarsa”, atau “akun Anda akan dibekukan”. Pesan-pesan ini dapat menciptakan rasa urgensi untuk mendorong pengguna mengeklik tautan.
Jika kode anti-phishing telah diaktifkan, pengguna dapat memeriksa terlebih dahulu apakah email menampilkan kode yang benar. Jika kode tidak ada atau tidak sesuai dengan pengaturan saat ini, hal tersebut merupakan tanda peringatan penting.
Fitur ini sangat berguna untuk peringatan keamanan, notifikasi akun, dan email terkait transaksi karena format-format tersebut umum digunakan dalam upaya phishing.
Fungsi kode ini bukan membuktikan bahwa email sepenuhnya aman. Sebaliknya, kode ini meningkatkan kesulitan penyerang dalam membuat email palsu yang meyakinkan dan sesuai dengan pengaturan akun Gate pengguna yang sebenarnya.
Bagaimana Cara Kerja Kode Anti-Phishing Gate?
Fitur ini bekerja melalui string khusus yang dikonfigurasi pengguna.
Setelah mengaktifkan kode anti-phishing di pengaturan keamanan akun Gate, pengguna memilih kode yang mudah dikenali. Gate kemudian dapat menyertakan kode tersebut dalam email resmi tertentu.
Sebagai contoh, pengguna dapat menetapkan kode berikut:
BLUE-SEA-27
Saat email Gate yang relevan tiba, pengguna dapat memeriksa apakah teks yang sama muncul dalam pesan.
Jika email menampilkan BLUE-SEA-27, hal itu dapat dianggap sebagai salah satu sinyal verifikasi positif. Jika email menampilkan kode lain atau tidak menampilkan kode sama sekali, pengguna tidak boleh hanya mengandalkan logo, format, atau nama pengirim untuk menganggap email tersebut sah.
Kode anti-phishing bukan kode verifikasi dinamis. Kode ini tidak digunakan untuk login, penarikan, atau verifikasi identitas, dan tidak boleh dianggap sebagai kredensial otorisasi akun.
Cara Menyiapkan Kode Anti-Phishing Gate
Pengguna dapat mengonfigurasi kode anti-phishing melalui pengaturan keamanan akun Gate.
Fitur ini umumnya tersedia melalui bagian keamanan akun. Pengguna dapat membuka pengaturan kode anti-phishing, memasukkan kode khusus, dan menyelesaikan verifikasi keamanan yang diperlukan.
Kode yang baik harus mudah dikenali pengguna, tetapi sulit ditebak orang lain. Kombinasi kata, huruf, dan angka yang tidak saling berkaitan biasanya lebih sesuai daripada sesuatu yang umum atau mudah diprediksi.
Contohnya meliputi:
-
BLUE-SEA-27
-
SAFE-MAIL-81
-
STAR-TRACK-19
Setelah penyiapan selesai, kode tersebut akan dikaitkan dengan akun Gate. Pengguna kemudian dapat membandingkan kode yang ditampilkan dalam email yang memenuhi syarat pada masa mendatang dengan pengaturan mereka saat ini.
Jalur navigasi atau nama antarmuka dapat berbeda antara versi web dan Aplikasi Gate. Oleh karena itu, ikuti label yang ditampilkan di antarmuka keamanan akun saat ini.
Apa yang Sebaiknya Digunakan sebagai Kode Anti-Phishing?
Tujuannya bukan membuat kode anti-phishing serumit mungkin. Kode tersebut harus mudah dikenali, bersifat independen, dan terpisah dari kredensial bernilai tinggi.
Kode yang sesuai dapat berupa frasa pendek atau kombinasi alfanumerik yang mudah diingat pengguna, tetapi tidak mudah ditebak orang lain.
Hindari nilai yang terlalu sederhana atau mudah diprediksi, seperti:
Yang lebih penting, kode anti-phishing tidak boleh sama dengan:
Kode anti-phishing digunakan untuk pengenalan, bukan otorisasi. Jadi, tidak ada alasan untuk menggunakan ulang kredensial keamanan yang sebenarnya.
Cara Menggunakan Kode Anti-Phishing Gate untuk Memverifikasi Email
Saat email Gate yang dicurigai tiba, pengguna dapat memeriksa terlebih dahulu apakah email tersebut menampilkan kode anti-phishing.
Jika kode tersebut sama persis dengan pengaturan akun saat ini, kode itu dapat dianggap sebagai salah satu sinyal verifikasi positif.
Jika kode salah, tidak ada, atau tampak jelas tidak wajar, jangan langsung mengeklik tombol atau tautan apa pun dalam pesan tersebut.
Pendekatan yang lebih aman adalah membuka Aplikasi Gate resmi secara langsung atau memasukkan alamat situs web resmi secara manual di browser, lalu memeriksa apakah peringatan atau aktivitas akun terkait benar-benar ada.
Pengguna juga harus memeriksa domain email pengirim. Email phishing sering menggunakan alamat yang sangat mirip dengan domain resmi, tetapi memiliki karakter tambahan, huruf yang hilang, atau akhiran domain yang tidak terkait.
Karena itu, proses verifikasi yang lebih andal adalah:
Kode Anti-Phishing + Alamat Pengirim + Domain Tautan + Isi Email + Status Akun yang Sebenarnya
Semakin banyak sinyal yang sesuai, semakin besar keyakinan pengguna bahwa email tersebut sah.
Apa Perbedaan antara Kode Anti-Phishing dan Kode Verifikasi?
Kode anti-phishing dan kode verifikasi memiliki tujuan yang sepenuhnya berbeda.
| Kategori |
Kode Anti-Phishing |
Kode Verifikasi |
| Tujuan utama |
Membantu mengidentifikasi email resmi |
Memverifikasi tindakan akun |
| Ditetapkan oleh pengguna |
Ya |
Biasanya dibuat secara dinamis oleh sistem |
| Sering berubah |
Biasanya tidak |
Biasanya ya |
| Digunakan untuk login atau penarikan |
Tidak |
Dapat digunakan |
| Fungsi inti |
Memverifikasi sumber komunikasi |
Mengotorisasi tindakan sensitif |
Kode verifikasi membantu membuktikan bahwa orang yang melakukan login, penarikan, atau perubahan keamanan memiliki akses ke metode autentikasi yang diperlukan.
Kode anti-phishing membantu pengguna menentukan apakah sebuah email sesuai dengan pengaturan akun Gate mereka sendiri.
Kedua mekanisme ini menyelesaikan masalah yang berbeda dan tidak dapat saling menggantikan.
Apa Perbedaan antara Kode Anti-Phishing dan Autentikasi Dua Faktor?
Autentikasi dua faktor terutama melindungi tindakan akun seperti login, penarikan, atau perubahan pengaturan keamanan.
Kode anti-phishing terutama membantu pengguna mengidentifikasi email dan tidak secara langsung memblokir login atau menyetujui penarikan.
Cara sederhana untuk memahami perbedaannya adalah:
Autentikasi dua faktor melindungi tindakan akun, sedangkan kode anti-phishing membantu memverifikasi keaslian email.
Penggunaan keduanya memberikan perlindungan yang lebih menyeluruh daripada hanya mengandalkan salah satunya. Kata sandi yang kuat, keamanan email, pengelolaan perangkat, dan pengaturan penarikan juga tetap penting.
Apakah Kode Anti-Phishing Gate Dapat Diubah?
Ya.
Jika pengguna menduga kode anti-phishing telah terungkap, telah menggunakannya dalam waktu lama, atau menginginkan kode baru yang lebih mudah dikenali, kode tersebut dapat diubah melalui pengaturan keamanan akun.
Setelah pembaruan, email baru yang memenuhi syarat seharusnya menampilkan kode anti-phishing terbaru.
Email lama mungkin masih menampilkan kode sebelumnya karena email tersebut dikirim saat pengaturan lama masih aktif.
Karena itu, saat meninjau pesan lama, pengguna harus mempertimbangkan waktu pengiriman email dan waktu perubahan kode anti-phishing terbaru.
Apa yang Harus Dilakukan Jika Email Tidak Menampilkan Kode Anti-Phishing?
Jika fitur anti-phishing telah diaktifkan, tetapi email Gate yang dicurigai tidak menampilkan kode yang benar, perlakukan pesan tersebut dengan hati-hati.
Jangan langsung mengeklik tautan yang berkaitan dengan login, verifikasi, penarikan, atau reset kata sandi.
Sebagai gantinya, buka Aplikasi Gate resmi secara langsung atau akses situs web secara manual, lalu periksa pusat notifikasi akun, pengaturan keamanan, riwayat transaksi, atau catatan penarikan.
Jika email mengklaim bahwa akun menghadapi masalah serius, tetapi tidak ada peringatan terkait di dalam antarmuka akun resmi, hal tersebut merupakan alasan lain untuk berhati-hati.
Pengguna juga harus memperhatikan setiap permintaan informasi sensitif. Email yang meminta pengguna memberikan kata sandi login, Kunci Pribadi, seed phrase, atau kode verifikasi dinamis harus dianggap sangat mencurigakan.
Jika pesan tersebut tetap tidak dapat diverifikasi, pengguna dapat menghubungi Gate melalui saluran dukungan resmi.
Apakah Email Dijamin Aman Jika Kode Anti-Phishing Benar?
Tidak.
Kode anti-phishing adalah alat verifikasi yang berguna, tetapi tidak boleh dianggap sebagai bukti mutlak keaslian.
Jika pengguna sebelumnya telah mengungkapkan kode tersebut di situs phishing, tangkapan layar publik, atau pesan Chat, penyerang mungkin dapat menyertakan nilai yang benar dalam email palsu.
Demikian pula, jika akun Email pengguna telah disusupi, penyerang mungkin dapat melihat email sah sebelumnya dan mengetahui kode anti-phishing.
Meskipun kode yang ditampilkan benar, pengguna tetap harus memverifikasi alamat pengirim, domain tautan, dan isi email.
Untuk tindakan berisiko tinggi seperti login, penarikan, atau perubahan keamanan, umumnya lebih aman menggunakan Aplikasi Gate resmi atau mengunjungi situs web resmi secara manual daripada mengandalkan pintasan yang disematkan dalam email.
Kesalahpahaman Umum tentang Kode Anti-Phishing Gate
Salah satu kesalahpahaman umum adalah bahwa mengaktifkan kode anti-phishing akan menghentikan email phishing masuk.
Anggapan tersebut keliru. Fitur ini tidak mencegah penyerang mengirim email palsu. Fitur ini hanya memberi pengguna cara tambahan untuk mengidentifikasi pesan yang mencurigakan.
Kesalahpahaman lainnya adalah bahwa kode anti-phishing merupakan kata sandi.
Kode ini bukan kredensial login dan tidak boleh digunakan ulang sebagai kata sandi login, Kata Sandi Dana, atau nilai keamanan sensitif lainnya.
Kesalahan ketiga adalah menganggap bahwa kode yang benar membuat email otomatis dapat dipercaya.
Verifikasi email tetap harus mempertimbangkan alamat pengirim, domain, tautan, isi, dan status akun yang sebenarnya, bukan hanya mengandalkan satu sinyal.
Kesalahan keempat adalah membagikan kode anti-phishing secara publik.
Meskipun kode tersebut tidak secara langsung memberikan akses ke akun, pengungkapannya akan mengurangi kegunaannya karena penyerang kemudian mungkin dapat menyertakannya dalam email palsu.
Cara Meningkatkan Keamanan Akun Gate Lebih Lanjut dengan Kode Anti-Phishing
Kode anti-phishing hanyalah salah satu bagian dari keamanan akun.
Pengguna juga harus mengaktifkan autentikasi dua faktor, menggunakan kata sandi kuat yang berbeda untuk Gate dan akun Email, serta menghindari penggunaan ulang kata sandi di berbagai layanan. Gate.com juga menyimpan 99% dana pengguna di Cold Wallet untuk memberikan keamanan tambahan.
Keamanan akun Email yang ditautkan sangat penting. Jika akun Email disusupi, penyerang dapat mencoba melakukan reset kata sandi atau mencegat peringatan keamanan meskipun kata sandi Gate itu sendiri belum terungkap.
Pengguna juga harus meninjau perangkat yang login, izin API, alamat penarikan, dan pengaturan keamanan secara berkala, terutama pada bagian yang menerapkan otorisasi terperinci, serta segera menghapus perangkat atau izin yang tidak dikenal.
API Key lama, otorisasi pihak ketiga, dan sesi perangkat yang tidak lagi diperlukan juga harus dinonaktifkan. Hal ini sangat penting untuk aplikasi internal yang mengandalkan kebijakan otorisasi terperinci.
Semakin banyak lapisan keamanan yang dipertahankan pengguna, semakin rendah risiko bahwa penerobosan terhadap satu kontrol akan menyebabkan kompromi akun yang besar.
Hal yang Harus Diingat Pengguna Saat Menggunakan Kode Anti-Phishing Gate
Pertama, jangan pernah menggunakan kredensial sensitif yang sebenarnya sebagai kode anti-phishing.
Kedua, hindari mengungkapkan kode tersebut dalam unggahan media sosial, Grup Chat, tangkapan layar, atau konten publik lainnya. Jika penyerang mendapatkannya, mereka mungkin dapat membuat email palsu yang lebih meyakinkan.
Ketiga, ingat kode terbaru setelah melakukan perubahan agar email sah tidak keliru ditandai sebagai mencurigakan karena pengguna lupa dengan pembaruan tersebut.
Terakhir, jangan melewati pemeriksaan keamanan lainnya hanya karena kode anti-phishing benar. Tujuan kode ini adalah menambahkan lapisan verifikasi, bukan menggantikan praktik keamanan email dan akun yang menyeluruh.
Ringkasan Kode Anti-Phishing
Kode Anti-Phishing Gate adalah fitur keamanan akun yang dirancang untuk membantu pengguna mengidentifikasi email resmi.
Setelah pengguna menetapkan kode khusus, email Gate tertentu dapat menampilkan nilai yang sama. Jika kode tersebut sesuai dengan pengaturan pengguna saat ini, kode itu dapat berfungsi sebagai sinyal verifikasi tambahan. Jika kode salah, tidak ada, atau mencurigakan, pengguna harus memverifikasi situasi melalui Aplikasi Gate atau situs web resmi sebelum mengambil tindakan.
Nilai utama kode anti-phishing adalah membuat penyerang lebih sulit membuat email palsu yang meyakinkan hanya dengan menyalin logo, tata letak, dan teks Gate. Namun, kode ini tidak dapat menggantikan autentikasi dua faktor, kata sandi yang kuat, keamanan email, atau pengelolaan perangkat.
Pendekatan yang lebih kuat adalah memperlakukan kode anti-phishing sebagai salah satu lapisan dalam sistem keamanan akun yang lebih luas: gunakan kode anti-phishing untuk memverifikasi email, gunakan autentikasi dua faktor untuk melindungi tindakan akun, serta gunakan praktik pengelolaan kata sandi, perangkat, dan Email yang kuat untuk mengurangi risiko secara keseluruhan.
FAQ
Apakah saya perlu mereset kode anti-phishing setelah mengganti ponsel?
Biasanya tidak. Kode anti-phishing terkait dengan akun Gate, bukan hanya disimpan di satu perangkat. Namun, pengguna tetap harus meninjau otorisasi login dan pengaturan keamanan akun setelah mengganti perangkat.
Apakah kode anti-phishing dapat berisi informasi pribadi?
Sebaiknya hindari nama, tanggal lahir, alamat Email, nomor telepon, atau informasi lain yang mudah ditemukan atau ditebak. Kode terpisah yang tidak berkaitan dengan identitas pribadi lebih sesuai.
Apakah kode anti-phishing masih berguna jika akun Email saya disusupi?
Efektivitasnya dapat berkurang. Jika penyerang dapat mengakses email sah sebelumnya, mereka mungkin dapat mengetahui kode anti-phishing. Karena itu, keamanan akun Email juga merupakan bagian penting dari perlindungan terhadap phishing.
Haruskah saya menyimpan tangkapan layar kode anti-phishing saya?
Hindari menyimpan tangkapan layar yang berisi kode tersebut di lokasi publik atau yang dapat diakses banyak orang, seperti media sosial, Chat Grup, atau Penyimpanan cloud yang tidak aman. Meskipun kode ini bukan kata sandi login, pengungkapannya akan mengurangi nilainya sebagai sinyal identifikasi phishing.
