Perbedaan website resmi dan website phishing

Phishing dapat dihindari dengan mudah jika kita sudah mengenal dengan baik website yang kita kunjungi. Untuk mengenal dengan baik dapat diawali dengan mulai mengaktifkan layanan Mandiri Internet beserta Token PIN Mandiri serta menggunakannya untuk keperluan transaksional perbankan sehari-hari.

Ketika mengakses website Bank Mandiri agar selalu pastikan alamat address bar pada browser yang anda gunakan adalah www.bankmandiri.co.id. Jika ditemukan perbedaan, segera tinggalkan website tersebut dan segera laporkan melalui Mandiri Call 14000; email : customer.care@bankmandiri.co.id; atau mention di twitter @mandiricare untuk menghindari kemungkinan timbulnya korban penipuan pada website phishing tersebut.

Website Resmi

Tampilan website resmi Bank Mandiri. Selalu ketikan URL yang lengkap untuk alamat website resmi bank, yaitu: www.bankmandiri.co.id pada menu bar di browser Anda.

Koneksi internet aman yang telah diverifikasi oleh Verisign,Corp.

Bukti website telah terjamin keamanan koneksi

Contoh-contoh Website dan E-mail Phishing

Halaman login diatas adalah palsu, dimana Si Penipu berupaya mengarahkan nasabah untuk memberikan data yang dibutuhkan. Berdasarkan data yang diperoleh ini, biasanya akan dilanjutkan ke langkah Si Penipu selanjutnya yaitu melakukan telepon kepada nasabah untuk diarahkan melakukan upgrade system yang pada kenyataannya adalah memandu Nasabah untuk melakukan transaksi transfer menggunakan internet banking atau berusaha mengarahkan agar Nasabah untuk menginformasikan PIN Challenge yang dihasilkan Token PIN Mandiri berdasarkan nomor challenge yang diinformasikan Si Penipu.

E-mail phishing untuk upgrade account. Jika Anda mendapatkan e-mail yang berisi pemberitahuan bahwa Bank Mandiri akan menutup rekening atau User ID Anda, jika tidak melakukan konfirmasi dengan data-data pribadi, jangan reply atau mengklik link yang ada pada e-mail tersebut. Terlampir contoh e-mail phising upgrade account :

Link tersebut tampak meyakinkan, tertulis jelas halaman milik website Mandiri Internet Banking, padahal hyperlink tersebut diarakan ke website phishing Si Penipu yang didesain mirip website asli.