Bagaimana prosedur tanggap darurat jika terjadi penipuan atau pencurian akun email perusahaan?

Langkah Segera Menangani Ancaman Keamanan Email

Jika terdeteksi adanya aktivitas mencurigakan seperti pengiriman email palsu atau akses tidak sah pada akun email perusahaan Anda, tindakan pertama adalah mengubah kata sandi secara instan dan membatalkan sesi aktif yang tidak dikenal. Dalam skenario ini, prioritas utama adalah memutus akses penyerang ke sistem komunikasi bisnis Anda secepat mungkin.

1. Verifikasi dan Kunci Akses Akun

Sebagai langkah mitigasi awal, pastikan semua administrator dan pengguna dengan hak akses tinggi segera menerapkan password kuat serta verifikasi dua faktor (2FA). Jika akun telah dikompromikan, periksa pengaturan klien pihak ketiga dan hapus perangkat atau aplikasi yang tidak dikenali. Pastikan juga untuk memeriksa apakah ada aturan otomatis yang mengubah arah email (forwarding) tanpa izin, karena ini sering menjadi metode penyadapan data.

2. Audit Log Aktivitas dan Pengiriman

Penting untuk menelusuri jejak digital serangan. Gunakan panel administrasi untuk memeriksa log login IP, riwayat pengiriman email, dan log serangan. Identifikasi alamat IP asing yang mencoba masuk atau pola pengiriman massal yang tidak wajar dari dalam jaringan internal Anda. Data ini krusial untuk menentukan titik awal kebocoran dan mencegah penyebaran lebih lanjut ke mitra bisnis.

3. Konfigurasi Proteksi Domain

Selain mengamankan akun individu, pastikan infrastruktur domain Anda memiliki perlindungan tingkat tinggi. Layanan 138 Email Perusahaan mendukung konfigurasi standar industri seperti SPF, DKIM, dan DMARC. Verifikasi bahwa rekaman DNS ini sudah aktif dan benar untuk mencegah peniruan identitas pengirim (spoofing). Ini membantu penerima mendeteksi email palsu yang mencoba menyamar sebagai alamat perusahaan Anda.

Batasan Layanan dan Dukungan Resmi

Perlu dipahami bahwa meskipun sistem memiliki mekanisme deteksi canggih, pemulihan data yang hilang sepenuhnya bergantung pada kebijakan penyimpanan arsip dan waktu respons tim teknis. Untuk kasus yang memerlukan intervensi manual atau investigasi mendalam, hubungi saluran dukungan resmi melalui email kf@138.gz.cn. Tim kami akan memverifikasi identitas pemohon sebelum memberikan bantuan teknis lanjutan.

Rekomendasi Tindak Lanjut

Setelah situasi terkendali, lakukan audit menyeluruh terhadap kebijakan keamanan karyawan. Edukasi staf mengenai identifikasi email phishing dan jangan pernah membagikan kredensial login kepada pihak ketiga. Pastikan semua perangkat yang mengakses email perusahaan menggunakan protokol aman dan terenkripsi. Dengan mengikuti prosedur ini, risiko kerugian akibat penipuan email dapat diminimalkan secara signifikan.