Serangan phising terjadi ketika sumber berbahaya mencoba membuat Anda memberikan informasi pribadi dengan berpura-pura menjadi perusahaan resmi, rekan kerja, atau seseorang yang Anda percaya. Serangan ini biasanya tampak seperti email, situs web, postingan tweet, atau Facebook resmi, dan dapat mencuri informasi pribadi Anda jika tidak waspada.

Platform Anda bermitra dengan Stripe untuk pembayaran yang aman. Stripe tidak mengirim email notifikasi secara berkala, jadi ada baiknya untuk memeriksa detail berikut pada isi email guna menghindari phishing:

• Periksa alamat web (URL) sebelum mengklik tautan. Di browser web, arahkan ke tautan dan lihat URL yang muncul di bagian bawah browser Anda. Apakah ini mengarah ke halaman di stripe.com?
• Email Stripe kadang berasal dari "e.stripe.com" atau "growth.stripe.com," dan Anda akan melihat halaman yang mencakup "stripe.events" atau "go.stripe.global". Semua domain ini milik Stripe.
  • Stripe.com adalah halaman produk Stripe, dan sudah umum bagi banyak perusahaan untuk memilih domain berbeda guna mengirim email dan meng-hosting halaman arahan. Hal tersebut memungkinkan Stripe melindungi domain asli dari ancaman keamanan.
  • Beberapa email Stripe juga akan berisi tautan yang bertuliskan "https://info-link.stripe.com". Ini merupakan tautan peralihan milik Stripe yang akan mengarahkan pengguna ke konten eksklusif Stripe. Pengguna juga harus memastikan ada "https" di tautan tersebut. Semua halaman pendaftaran event akan memiliki domain stripe.events di URL-nya (mis. "https://stripe.events/devxdub").
• Cukup masukkan kata sandi Anda ke situs web setelah mengonfirmasi bahwa situs web sudah benar, bukan yang dibuat agar mirip seperti Stripe.
  • Periksa salah ketik pada nama domain (seperti "stirpe.com").
  • Cari Perpanjangan Validasi Sertifikat kami; ini biasanya tampak seperti gembok hijau di samping URL, dan menandakan bahwa Anda berada di situs web Stripe yang asli.

Jika menurut Anda email tersebut adalah percobaan phishing, silakan hubungi Dukungan.