Kecepatan lebih penting daripada membuktikan itu AI
Sebuah suara yang dikloning, pesan yang meyakinkan, atau video sintetis dapat membuat penipuan lebih sulit dikenali. Setelah Anda mencurigai sebuah penipuan, jangan habiskan jam pertama memperdebatkan apakah media itu dihasilkan. Langkah pemulihan bergantung pada apa yang diperoleh kriminal itu: uang, akses akun, informasi pribadi, kendali sebuah nomor telepon, atau kepercayaan dari kontak Anda.
Urutan umum yang berfokus-AS ini bukan nasihat hukum, finansial, keamanan-siber, atau penegakan-hukum yang diindividualisasikan. Perlindungan dan tenggat bervariasi menurut jenis pembayaran, fakta, institusi, dan yurisdiksi; penyedia memutuskan klaim setelah meninjau fakta. Gunakan kontak dari sebuah pernyataan resmi, kartu, aplikasi, atau situs web yang diketik secara independen—bukan sebuah pesan yang mencurigakan atau hasil pencarian bersponsor.
Jika siapa pun berada dalam bahaya fisik langsung, hubungi layanan darurat. Jika penipuan itu melibatkan ancaman, penguntitan, kekerasan dalam rumah tangga, eksploitasi anak, atau gambar intim, simpan bukti dan cari bantuan lokal khusus sebelum berkonfrontasi dengan pelaku yang dicurigai.
Sepuluh menit pertama: interupsi transaksi dan akses
Akhiri panggilan atau obrolan itu. Jangan memberi tahu penipu yang dicurigai apa yang telah Anda temukan, menginstal sebuah alat “pengembalian dana”, membagikan kode verifikasi lain, atau mengirim pembayaran kedua untuk memulihkan yang pertama. Gunakan sebuah perangkat terpercaya lain jika Anda mengira perangkat saat ini dikendalikan atau terinfeksi dari jarak-jauh.
Telepon bank, penerbit kartu, aplikasi pembayaran, layanan transfer-kawat, platform mata uang kripto, atau perusahaan kartu-hadiah melalui saluran penipuan resminya. Jelaskan persis siapa yang memulai transaksi itu, akses atau informasi apa yang diperoleh kriminal, dan apakah Anda secara pribadi menyetujui sebuah pembayaran. Tanyakan apakah itu dapat dihentikan, ditarik-kembali, dibekukan, dibalik, atau disengketakan; minta sebuah nomor kasus dan catat waktunya. Jangan menebak-nebak sebuah label hukum atau menghilangkan bahwa penipuan terlibat. Panduan pembayaran Federal Trade Commission mendaftar rute pemulihan yang berbeda karena pembayaran kartu, transfer bank, aplikasi tunai, kartu hadiah, transfer kawat, dan mata uang kripto tidak membawa perlindungan yang sama.
Jika kriminal itu mungkin mengendalikan sebuah akun, gunakan proses pemulihan resmi penyedia. Ubah kata sandi dari sebuah perangkat yang diketahui-bersih, keluar dari sesi lain, cabut perangkat dan koneksi-aplikasi yang tidak dikenal, dan ganti metode pemulihan yang dikompromikan. Mulai dengan akun email yang mengatur ulang akun lain, kemudian akun finansial, operator-seluler, cloud, tempat kerja, dan sosial.
Jangan menghapus pertukaran yang mencurigakan itu. Tangkapan-layar, header pesan, pengidentifikasi transaksi, alamat dompet, nomor telepon, nama pengguna, voicemail, dan media asli dapat mendukung pemulihan dan investigasi. Simpan mereka tanpa melanjutkan percakapan.
Tiga puluh menit pertama: lindungi identitas dan layanan telepon
Jika Anda mengungkapkan sebuah nomor Jaminan Sosial, ID pemerintah, jawaban untuk pertanyaan keamanan, atau data pribadi yang cukup untuk penipuan akun-baru, mulai di layanan pemulihan IdentityTheft.gov milik FTC. Itu membuat sebuah rencana yang disesuaikan dan sebuah laporan pencurian-identitas yang mungkin diminta bisnis.
Pertimbangkan menempatkan sebuah pembekuan kredit secara terpisah dengan Equifax, Experian, dan TransUnion. Sebuah pembekuan gratis dan membatasi akses ke berkas kredit Anda; itu tidak melindungi akun yang ada atau menghentikan setiap bentuk penipuan identitas. Consumer Financial Protection Bureau menjelaskan pembekuan dan peringatan-penipuan. Simpan detail konfirmasi di suatu tempat yang aman.
Jika panggilan, teks, atau layanan seluler tiba-tiba berhenti, hubungi departemen penipuan operator dari sebuah telepon lain. Seorang kriminal mungkin telah mentransfer nomor atau SIM itu, memungkinkan intersepsi kode. Minta operator memulihkan kendali, tambahkan sebuah PIN akun atau perlindungan port-out, dan dokumentasikan insiden itu. Kemudian ganti autentikasi berbasis-SMS dengan sebuah passkey, kunci keamanan, atau aplikasi autentikator di mana layanan mendukungnya.
Jika sebuah ID pemerintah terekspos, gunakan proses penipuan agensi penerbit. Social Security Administration mengarahkan laporan nomor curian ke FTC; ikuti panduan pencurian-identitas SSA saat ini dan tinjau catatan Anda melalui situs SSA resmi. Untuk sebuah paspor, gunakan saluran paspor-hilang-atau-dicuri Departemen Luar Negeri.
Amankan perangkat tanpa menghancurkan bukti
Jika Anda menginstal perangkat lunak akses-jarak-jauh atau memberikan berbagi-layar, putuskan perangkat itu dari jaringan. Dari perangkat lain, amankan akun kritis dan beri tahu setiap tim keamanan pemberi kerja jika kredensial atau data kerja hadir. Jangan bergantung pada menutup jendela kendali-jarak-jauh.
Ikuti instruksi pemulihan produsen perangkat. FTC menyarankan memperbarui perangkat lunak keamanan, memindai, menghapus masalah yang teridentifikasi, mengubah kata sandi yang terekspos, dan mengaktifkan autentikasi dua-faktor. Untuk data sensitif atau kompromi yang tidak pasti, gunakan dukungan produsen atau teknisi yang bereputasi; rujuk perangkat yang dikelola-pemberi-kerja ke tim insiden pemberi kerja. Cadangkan dokumen dengan hati-hati sebelum reset yang direkomendasikan apa pun, karena memulihkan malware dapat mereplikasi kompromi itu. Panduan Secure Our World CISA mencakup kata sandi, autentikasi multifaktor, pembaruan, dan phishing.
Hindari perusahaan yang menghubungi Anda menjanjikan pemulihan aset yang terjamin. FTC memperingatkan bahwa penipuan pemulihan menargetkan orang yang kerugiannya sudah publik atau diketahui kriminal. Tidak ada penyelidik sah yang memerlukan sebuah kartu-hadiah, pembayaran mata uang kripto, akses jarak-jauh, atau kerahasiaan untuk melepaskan dana yang dipulihkan.
Sisa jam pertama: laporkan melalui saluran yang benar
Setelah menghubungi penyedia, laporkan di ReportFraud.ftc.gov dan, untuk kejahatan yang diaktifkan-internet, Internet Crime Complaint Center milik FBI. Untuk sebuah transfer-kawat baru-baru ini, transfer mata uang kripto, atau kerugian substansial, ajukan segera dengan detail transaksi dan hubungi kantor lapangan FBI lokal. Laporan IC3 dapat mendukung deteksi-pola dan terkadang pembekuan-dana, tetapi mengajukan tidak menjamin investigasi, respons, atau pemulihan.
Ajukan sebuah laporan polisi lokal ketika sebuah institusi mensyaratkannya, kerugiannya substansial, atau ancaman dan pelanggaran lokal terlibat. Bawa sebuah kronologi singkat dan salinan alih-alih menyerahkan satu-satunya bukti Anda. Laporkan akun yang ditiru dan gambar intim sintetis ke platform yang relevan menggunakan proses khususnya.
Beri tahu orang yang terpengaruh melalui sebuah saluran yang tidak dikendalikan penyerang. Sebuah pemberitahuan ringkas sudah cukup: akun atau identitas mana yang dikompromikan, permintaan apa yang seharusnya tidak dipercaya kontak, dan bagaimana Anda akan mengautentikasi komunikasi nyata. Jangan mempublikasikan detail identitas yang tidak perlu atau instruksi penyerang.
Jika sistem tempat kerja, informasi pelanggan, data kesehatan, atau dana klien terekspos, beri tahu kontak pemberi-kerja yang sesuai segera. Penyembunyian dapat membuat penahanan dan pemberitahuan yang diwajibkan secara hukum lebih sulit. Biarkan tim insiden organisasi memutuskan kewajiban regulasi dan pelanggan.
Cocokkan respons dengan jalur pembayaran
Untuk sebuah kartu kredit atau debit, hubungi penerbit dan minta mengganti kartu serta menyengketakan biaya yang tidak diotorisasi. Perlindungan federal dan periode pemberitahuan berbeda menurut kartu dan transaksi, jadi jangan mengasumsikan sebuah slogan “liabilitas-nol” yang dikenal menyelesaikan kasus itu.
Untuk sebuah transfer dana elektronik, beri tahu institusi finansial segera dan tanyakan proses resolusi-kesalahan atau penipuan mana yang berlaku. Di bawah FAQ Regulation E resmi CFPB, sebuah transfer yang dimulai kriminal dengan kredensial yang diperoleh melalui penipuan dapat memenuhi syarat sebagai tidak diotorisasi bahkan ketika konsumen ditipu untuk mengungkapkan kredensial itu. Sebuah pembayaran yang konsumen secara pribadi instruksikan atau setujui karena sebuah penipuan mungkin dianalisis secara berbeda. Beri tahu institusi secara persis siapa yang memulai setiap transfer; jangan menerima sebuah slogan sebagai analisis akhir, dan cari nasihat berkualifikasi untuk sebuah klaim yang disengketakan atau konsekuensial.
Untuk sebuah transfer-kawat, hubungi baik institusi pengirim maupun penerima jika diketahui. Untuk sebuah aplikasi pembayaran, laporkan di dalam aplikasi resmi dan ke bank atau penerbit kartu yang tertaut. Untuk kartu-hadiah, simpan kartu dan tanda terima serta hubungi penerbit. Untuk mata uang kripto, hubungi bursa yang digunakan, simpan alamat dan hash transaksi, dan waspadalah terhadap siapa pun yang mengklaim dapat membalikkan sebuah transaksi blockchain untuk sebuah biaya di muka.
Bangun sebuah catatan insiden yang bersih
Buat sebuah log sederhana dengan waktu, tindakan, metode kontak, perwakilan, nomor kasus, dan langkah berikutnya yang dijanjikan. Simpan konfirmasi dan kirim diskusi telepon penting melalui sebuah pesan aman jika memungkinkan. Periksa pernyataan dan laporan kredit alih-alih mengasumsikan akun pertama adalah satu-satunya target.
Ganti kata sandi yang digunakan-ulang atau terekspos, tetapi jangan merotasi setiap kata sandi secara impulsif dari sebuah perangkat yang dikompromikan. Perbarui kode pemulihan dan kontak terpercaya setelah akun kritis stabil. Jika sebuah sampel biometrik suara atau wajah tertangkap, ingat bahwa Anda tidak dapat merotasi suara Anda; perkuat prosedur di sekitarnya sebagai gantinya. Sebuah kata sandi aman keluarga hanyalah sebuah sinyal alarm. Verifikasi permintaan tidak biasa dengan menelepon sebuah nomor yang dikenal dan mengajukan sebuah pertanyaan yang berdasar pada konteks bersama.
Pemulihan mencakup orangnya, bukan hanya akun
Penipuan bekerja dengan mengeksploitasi urgensi, otoritas, ketakutan, kasih sayang, dan rutinitas—bukan dengan mengukur kecerdasan. Rasa malu menunda pelaporan dan membantu kriminal menggunakan-ulang teknik yang sama. Respons keluarga yang berguna adalah penahanan yang tenang: “Kamu melakukan hal yang benar dengan memberi tahu kami; sekarang kami tangani langkah berikutnya.”
Setelah insiden langsung, tinjau kontrol mana yang gagal tanpa mengharapkan satu pertahanan sempurna. Pemulihan email terpisah, autentikasi yang lebih kuat, peringatan transaksi, batas transfer harian, sebuah pemeriksaan orang-kedua untuk pembayaran besar, dan panggilan verifikasi yang dilatih mengurangi bagian risiko yang berbeda.
Tidak ada daftar periksa yang menjamin penggantian. Bertindak dengan cepat, menghubungi penyedia sesungguhnya, menyimpan bukti, dan menggunakan rute pelaporan resmi memberi sebuah rumah tangga peluang terbaik untuk membendung kerugian—dan membuat peniruan sintetis yang sama lebih kecil kemungkinannya berhasil dua kali.