Panduan memeriksa domain, konteks pesan, HTTPS, dan permintaan data untuk mengenali tautan mencurigakan.
Tautan palsu sering dibuat sangat mirip dengan halaman asli. Logo, warna, dan susunan tombol dapat disalin, tetapi alamat domain, konteks permintaan, dan perilaku halaman biasanya memiliki kejanggalan.
Tujuan pemeriksaan bukan mencari satu tanda ajaib, melainkan menggabungkan beberapa petunjuk sebelum memasukkan data.
Baca domain, bukan hanya judul halaman
Periksa nama domain, ekstensi, tanda hubung, dan subdomain. Penipu sering menambahkan kata “login”, “verify”, atau “bonus” agar alamat terlihat masuk akal.
Pada ponsel, ketuk bilah alamat agar domain lengkap terlihat. Jangan hanya mengandalkan nama yang muncul pada hasil pencarian atau pratinjau pesan.
Pahami batas fungsi HTTPS
HTTPS mengenkripsi koneksi antara perangkat dan situs. Namun, situs palsu juga dapat menggunakan HTTPS. Karena itu, ikon gembok harus dipadukan dengan pemeriksaan domain dan konteks.
Peringatan sertifikat, halaman yang berpindah berkali-kali, atau domain yang berubah setelah login adalah alasan untuk menghentikan proses.
Perhatikan permintaan data
Halaman mencurigakan sering meminta lebih banyak data daripada yang diperlukan, misalnya OTP, PIN, nomor kartu, atau kata sandi email. Jangan melanjutkan bila permintaan tidak sesuai dengan proses yang Anda mulai.
Tidak ada alasan membagikan kode OTP kepada orang lain. Kode hanya dimasukkan pada layar verifikasi yang Anda buka sendiri.
Gunakan jalur aman untuk membuka situs
Gunakan bookmark, riwayat yang sudah diverifikasi, atau ketik alamat secara manual. Hindari tautan dari pesan promosi, grup, atau akun baru.
Jika harus memeriksa tautan, jangan login. Catat domain dan bandingkan dengan alamat yang sudah dikenal.
Tanda bahasa yang perlu dicurigai
Pesan palsu sering memakai ancaman, hadiah yang terlalu besar, batas waktu sangat singkat, atau permintaan untuk merahasiakan proses. Kesalahan ejaan bukan satu-satunya tanda; pesan palsu yang rapi tetap dapat berbahaya.
Perhatikan apakah pengirim meminta Anda berpindah ke aplikasi lain, mengunduh file, memasang ekstensi, atau menonaktifkan perlindungan browser. Tindakan tersebut perlu ditolak sampai sumbernya dapat diverifikasi.
Apa yang dilakukan setelah mengeklik tautan
Jika hanya membuka halaman tanpa memasukkan data, tutup tab dan hapus unduhan yang tidak dikenal. Jika sudah memasukkan kata sandi, segera ganti melalui alamat yang Anda ketik sendiri, akhiri sesi lain, dan aktifkan 2FA. Jika OTP atau data pembayaran telah diberikan, hubungi penyedia layanan terkait secepatnya.
Simpan bukti berupa alamat, waktu, dan isi pesan untuk pelaporan. Jangan meneruskan tautan aktif kepada orang lain.
Kesalahan pemeriksaan yang perlu dihindari
Jangan hanya mencari kata “resmi” pada halaman. Siapa pun dapat menuliskan kata tersebut. Jangan pula menganggap hasil pencarian paling atas selalu benar karena iklan dapat ditempatkan di atas hasil organik.
Hindari menyalin alamat dari komentar atau grup publik. Gunakan bookmark yang dibuat sendiri setelah alamat diverifikasi, lalu perbarui bookmark hanya dari sumber yang konsisten.
Checklist praktis
- Tampilkan domain lengkap.
- Periksa ejaan dan ekstensi.
- Pastikan proses dimulai oleh Anda.
- Tolak permintaan OTP atau PIN.
- Buka ulang melalui bookmark.
Pemeriksaan tiga lapis
Lapisan pertama adalah sumber: siapa yang mengirim informasi dan melalui kanal apa. Lapisan kedua adalah alamat: apakah domain, ejaan, dan ekstensi sesuai. Lapisan ketiga adalah tindakan: apakah halaman meminta kata sandi, OTP, pembayaran, atau instalasi aplikasi secara mendesak.
Satu tanda aman tidak cukup. Logo dapat disalin dan HTTPS hanya menunjukkan koneksi terenkripsi, bukan jaminan bahwa pemilik situs dapat dipercaya.
Tanda tekanan sosial yang sering digunakan
- Batas waktu sangat singkat.
- Ancaman akun akan ditutup.
- Janji hadiah yang tidak wajar.
- Permintaan untuk merahasiakan instruksi.
- Ajakan berpindah ke kanal komunikasi pribadi.
Kesimpulan
Tampilan dapat ditiru, tetapi domain, konteks, dan permintaan data tetap memberikan petunjuk penting. Biasakan berhenti dan memeriksa sebelum login.
Pertanyaan yang Sering Diajukan
Apakah situs palsu bisa menggunakan HTTPS?
Bisa. HTTPS hanya menunjukkan koneksi terenkripsi, bukan bahwa pemilik situs adalah pihak yang Anda cari.
Bagaimana melihat domain lengkap di ponsel?
Ketuk bilah alamat browser. Beberapa browser menyembunyikan bagian URL sampai bilah alamat dipilih.
Apa yang dilakukan setelah memasukkan kata sandi pada situs palsu?
Ganti kata sandi segera dari alamat yang benar, akhiri sesi lain, aktifkan 2FA, dan periksa aktivitas akun.
