Bagaimana cara menangani email palsu yang mengatasnamakan atasan di email bisnis 138 Email Perusahaan?
Langkah pertama adalah jangan langsung membalas, mengklik tautan, atau mentransfer dana. Verifikasi identitas pengirim melalui saluran lain (telepon atau pesan internal) sebelum mengambil tindakan apa pun. Email palsu yang mengatasnamakan atasan biasanya memanfaatkan celah pada konfigurasi domain atau kelalaian pengguna dalam mengenali alamat pengirim yang tampak mirip.
Penyebab Umum Email Palsu Mengatasnamakan Atasan
- Domain tidak dikonfigurasi dengan SPF, DKIM, dan DMARC, sehingga pihak eksternal dapat memalsukan alamat pengirim menggunakan domain perusahaan.
- Pengguna tidak memeriksa alamat pengirim secara detail, terutama saat nama tampilan (display name) dibuat menyerupai nama atasan.
- Akun atasan telah diretas, sehingga pelaku mengirim email langsung dari akun asli.
Langkah Penyelesaian di 138 Email Perusahaan
- Periksa header email: Buka detail pengirim dan verifikasi apakah domain pengirim sesuai dengan domain perusahaan. 138 Email Perusahaan mendukung mekanisme verifikasi identitas pengirim seperti SPF, DKIM, dan DMARC untuk membantu mendeteksi email palsu.
- Aktifkan peringatan email asing: 138 Email Perusahaan menyediakan fitur deteksi email palsu dan peringatan email asing yang dapat membantu pengguna mengenali email mencurigakan secara otomatis.
- Laporkan ke admin: Admin dapat memeriksa log login, log serangan, dan log pengiriman untuk mengidentifikasi apakah akun atasan telah diretas atau ada upaya pemalsuan domain.
- Konfirmasi melalui saluran lain: Jika email meminta transfer dana atau perubahan data sensitif, selalu konfirmasi melalui telepon atau saluran internal yang telah diverifikasi.
Batas Layanan dan Rekomendasi
138 Email Perusahaan menyediakan perlindungan keamanan seperti anti-spam, anti-virus, dan deteksi email palsu, namun pengguna tetap harus waspada terhadap email yang mencurigakan. Untuk kasus yang melibatkan kerugian finansial atau kebocoran data, segera hubungi admin atau tim dukungan resmi 138 Email Perusahaan untuk investigasi lebih lanjut.
Langkah selanjutnya: Pastikan domain perusahaan telah dikonfigurasi dengan SPF, DKIM, dan DMARC. Jika belum, hubungi admin atau tim dukungan resmi 138 Email Perusahaan untuk bantuan konfigurasi.


