Kenal pasti e-mel phishing: permainan keselamatan Gmail
Berlatih pada paparan contoh Gmail. Ada satu e-mel palsu dalam inbox. Cari tanda e-mel pancingan data (phishing), kemudian laporkan e-mel itu. Semua data latihan kekal dalam browser cikgu sahaja.
- Tukar password cikgu.
- Beritahu admin IT sekolah.
- On-kan pengesahan dua langkah (2-Step Verification).
Report phishing
Report this email as phishing? Gmail removes it from your inbox.
Paparan contoh untuk latihan, bukan aplikasi sebenar. Google Workspace dan nama aplikasinya ialah tanda dagangan Google LLC.
Apa yang cikgu sudah pelajari
- Semak alamat pengirim. Domain dalam alamat itu mesti domain sebenar sekolah, contohnya smkexample.edu.my.
- Kenal pasti tanda phishing: ugutan dengan had masa yang singkat, link ke laman web yang tidak dikenali, permintaan password, dan ucapan tanpa nama cikgu.
- Laporkan e-mel itu melalui ⋮ (More) → Report phishing.
- Jika cikgu sudah klik link itu: tukar password, beritahu admin IT, dan on-kan pengesahan dua langkah.
Pelajaran ini juga sesuai untuk pelajar. Cikgu boleh gunakan pelajaran ini dalam kelas sebelum pelajar menerima akaun Google sekolah. E-mel phishing boleh nampak seperti e-mel daripada sekolah, jadi setiap pelajar perlu tahu tanda-tandanya.
Soalan lazim
1Di mana "Report phishing" dalam Gmail?
Buka e-mel itu. Klik More (ikon tiga titik) di sebelah Reply, kemudian klik Report phishing. Gmail akan membuang e-mel itu dari inbox cikgu.
2Bagaimana 2-Step Verification melindungi akaun saya?
Dengan pengesahan dua langkah (2-Step Verification), log masuk memerlukan password dan satu langkah kedua, contohnya kod atau prompt di telefon. Jika penyerang dapat password cikgu, dia masih tidak boleh log masuk tanpa langkah kedua itu.
3Boleh sekolah mewajibkan 2-Step Verification?
Boleh. Admin Google Workspace boleh mewajibkan pengesahan dua langkah dalam Admin console, untuk semua pengguna atau untuk satu kumpulan pengguna sahaja.