Link mencurigakan yang dikirim melalui WhatsApp, SMS, email, atau media sosial bisa menjadi pintu masuk pencurian data pribadi. Pelaku biasanya menyamar sebagai bank, marketplace, layanan pemerintah, atau perusahaan terkenal untuk membuat korban percaya dan mengikuti instruksi mereka.
Cara mengenali link phishing dan website penipuan online sebelum diklik penting dipahami oleh siapa saja yang sering melakukan transaksi digital. Kesalahan sederhana, seperti memasukkan kata sandi pada halaman login palsu, dapat berujung pada pengambilalihan akun hingga kerugian finansial.
Kabar baiknya, ada sejumlah cara untuk memeriksa alamat URL, menilai keaslian website, dan menggunakan layanan pemeriksaan keamanan sebelum membuka tautan. Namun, tidak ada satu metode yang bisa menjamin sebuah situs sepenuhnya aman.
Ciri-Ciri Link Phishing dan Website Penipuan Online yang Perlu Diwaspadai
Link phishing adalah tautan yang dirancang untuk mengarahkan pengguna ke halaman berbahaya atau menipu mereka agar menyerahkan informasi sensitif. Informasi yang menjadi sasaran dapat berupa kata sandi, kode OTP, PIN, nomor kartu pembayaran, hingga data identitas pribadi.
Sementara itu, website penipuan online merupakan situs yang digunakan untuk menjalankan berbagai modus kejahatan digital. Situs tersebut bisa meniru tampilan layanan resmi, menawarkan produk fiktif, atau mengarahkan pengunjung untuk mengunduh file berbahaya.
Ciri-ciri berikut dapat membantu mengenali ancaman sebelum pengguna mengambil tindakan yang berisiko.
1. Menggunakan pesan yang mendesak dan menakut-nakuti
Salah satu tanda phishing yang umum adalah pesan bernada mendesak. Pelaku mungkin menyatakan bahwa akun akan diblokir, paket tidak dapat dikirim, atau saldo akan hangus apabila penerima tidak segera mengeklik tautan.
Contohnya, pengguna menerima pesan yang mengatasnamakan bank dan meminta verifikasi akun dalam waktu beberapa menit. Tautan yang disertakan mengarah ke halaman login yang menyerupai situs resmi, tetapi sebenarnya dikendalikan pelaku.
Tujuan tekanan waktu tersebut adalah membuat korban bertindak tanpa memeriksa kebenaran informasi. Jika pesan meminta tindakan segera disertai ancaman atau janji hadiah, hentikan sejenak dan verifikasi melalui aplikasi atau saluran resmi.
2. Menawarkan hadiah yang tidak masuk akal
Tautan penipuan juga sering menjanjikan hadiah, saldo gratis, voucher besar, atau bantuan tunai yang diklaim bisa diperoleh dengan mudah. Korban kemudian diminta mengisi formulir, membagikan pesan, atau membayar biaya administrasi.
Penawaran tersebut patut dicurigai apabila tidak disertai informasi program yang dapat diverifikasi. Jangan menganggap pesan benar hanya karena menggunakan logo perusahaan terkenal atau menyebut nama instansi pemerintah.
3. Meminta kata sandi, PIN, dan kode OTP
Website phishing kerap memiliki formulir yang meminta informasi sensitif dengan alasan verifikasi identitas. Data yang dimasukkan dapat langsung diterima oleh pelaku, meskipun halaman tersebut terlihat profesional.
Perlu dipahami bahwa kode OTP merupakan kode verifikasi sekali pakai, sedangkan PIN dan kata sandi berfungsi melindungi akses ke akun. Jangan menyerahkan informasi tersebut kepada orang lain atau memasukkannya ke halaman yang dibuka melalui tautan tidak terverifikasi.
Jika sebuah halaman meminta data kartu pembayaran, kode OTP, atau kredensial akun secara tidak wajar, hentikan prosesnya. Buka aplikasi resmi secara langsung untuk memeriksa apakah permintaan tersebut memang diperlukan.
4. Alamat link berbeda dari domain resmi
Pelaku phishing sering menggunakan alamat yang sekilas menyerupai situs asli. Mereka dapat menambahkan kata tertentu, mengganti huruf dengan karakter yang mirip, atau memakai ekstensi domain yang berbeda.
Sebagai contoh, alamat bankcontoh-login.com tidak otomatis merupakan bagian dari situs bankcontoh.com. Begitu pula alamat seperti bankcontoh.com.domainasing.net yang sebenarnya berada di bawah domain domainasing.net.
Perbedaan kecil pada alamat URL bisa menjadi petunjuk penting. Karena itu, periksa nama domain utama dengan teliti sebelum memasukkan data pribadi.
5. Meminta pengguna mengunduh file atau memasang aplikasi
Tautan mencurigakan dapat mengarahkan pengguna untuk mengunduh APK, dokumen, arsip, atau program yang tidak dikenal. File tersebut mungkin mengandung malware atau aplikasi yang dirancang untuk mencuri informasi.
Waspadai pesan yang meminta pemasangan aplikasi di luar Google Play Store atau App Store dengan alasan pelacakan paket, pembaruan akun, atau pencairan hadiah. Jangan memasang aplikasi hanya karena instruksi tersebut tampak meyakinkan.
File dokumen pun tidak selalu aman. Jika pengirim tidak dikenal atau konteks pesannya janggal, jangan membuka lampiran sebelum memastikan keasliannya.
6. Pengirim tidak dikenal atau identitasnya mencurigakan
Nama pengirim, foto profil, dan logo bukan bukti bahwa sebuah pesan benar-benar berasal dari organisasi yang disebutkan. Akun penipu bisa menyalin identitas perusahaan atau menggunakan akun yang sebelumnya telah diretas.
Periksa alamat email lengkap, nomor telepon, dan konteks pesan. Jika seseorang yang dikenal mengirim tautan dengan permintaan tidak biasa, konfirmasikan melalui saluran komunikasi lain yang sudah dipercaya.
Prinsip utama: jangan menilai keamanan tautan hanya dari tampilan pesan. Gabungkan pemeriksaan pengirim, alamat URL, isi halaman, dan tujuan permintaannya sebelum mengambil tindakan.
Cara Memeriksa Alamat URL untuk Mengenali Link Phishing Sebelum Diklik
Memeriksa URL merupakan langkah awal yang dapat dilakukan tanpa harus membuka halaman tujuan. Pemeriksaan ini membantu menemukan perbedaan domain, penggunaan subdomain yang menyesatkan, dan alamat yang tidak sesuai dengan layanan yang diklaim.
URL adalah alamat yang digunakan browser untuk mengakses halaman internet. Komponen penting di dalamnya meliputi protokol, nama domain, subdomain, jalur halaman, dan terkadang parameter tambahan.
1. Periksa nama domain utama
Bacalah alamat URL dari kanan ke kiri pada bagian nama domain untuk memahami siapa yang mengendalikan alamat tersebut. Pada domain yang berakhiran .com, misalnya, bagian sebelum .com biasanya menjadi petunjuk utama, tetapi struktur domain juga dipengaruhi oleh ekstensi dan registrasi domain.
Perhatikan perbedaan berikut.
| Contoh URL | Penilaian awal |
|---|---|
https://layanancontoh.com | Nama domain terlihat sederhana, tetapi tetap perlu diverifikasi |
https://layanancontoh-login.com | Domain berbeda; perlu diperiksa lebih lanjut |
https://layanancontoh.com.situsasing.net | Domain utamanya situsasing.net, bukan layanancontoh.com |
https://layanancontoh.co.id | Ekstensi berbeda; jangan langsung menganggapnya palsu atau resmi |
https://layanancontoh.com@domainasing.net | Bagian setelah @ menunjukkan host tujuan, yaitu domainasing.net |
Nama-nama di atas hanya contoh ilustrasi, bukan alamat layanan nyata yang sudah diverifikasi. Untuk memeriksa situs tertentu, cocokkan domain dengan alamat yang dipublikasikan melalui aplikasi atau kanal resmi organisasi terkait.
2. Waspadai salah eja dan karakter yang menyerupai huruf asli
Pelaku bisa menggunakan teknik typosquatting, yaitu mendaftarkan domain yang menyerupai alamat populer. Contohnya, huruf tertentu diganti dengan angka atau ditambah satu karakter agar pengguna tidak menyadari perbedaannya.
Ada pula teknik homograph attack yang memanfaatkan karakter dari alfabet berbeda tetapi terlihat serupa. Sekilas alamatnya tampak sama, padahal karakter yang digunakan berbeda.
Jika sebuah alamat terlihat janggal, jangan mencoba masuk untuk memastikan keasliannya. Bandingkan dengan alamat yang tersimpan di bookmark atau yang tercantum dalam aplikasi resmi.
3. Perhatikan HTTPS dan simbol gembok
HTTPS menunjukkan bahwa koneksi antara browser dan situs menggunakan enkripsi TLS. Fitur ini membantu melindungi data selama dikirimkan, tetapi tidak membuktikan bahwa pemilik website dapat dipercaya.
Situs phishing juga dapat menggunakan HTTPS dan menampilkan simbol gembok. Oleh sebab itu, jangan menjadikan HTTPS sebagai satu-satunya indikator keamanan.
Jika browser menampilkan peringatan sertifikat atau menyatakan koneksi tidak aman, jangan mengabaikannya, terutama ketika hendak memasukkan informasi sensitif. Tutup halaman tersebut dan periksa kembali alamatnya melalui saluran resmi.
4. Periksa alamat tautan tanpa membukanya
Pada komputer, arahkan kursor ke tautan untuk melihat alamat tujuan yang ditampilkan browser atau aplikasi. Jangan langsung mengekliknya, terutama jika tautan berasal dari pesan yang tidak diminta.
Pada ponsel, pengguna dapat menekan dan menahan tautan untuk melihat pratinjau atau pilihan salin tautan, apabila aplikasi mendukung fitur tersebut. Hindari memilih opsi yang langsung membuka halaman.
Jika URL sudah disalin, tempelkan ke aplikasi catatan untuk memeriksanya tanpa mengunjungi alamat tersebut. Jangan mengirim tautan yang berisi token akses, kode rahasia, atau informasi pribadi ke layanan pemeriksa publik.
5. Waspadai URL pendek dan pengalihan berulang
Layanan pemendek URL membuat alamat panjang menjadi singkat. Fitur ini berguna untuk berbagi tautan, tetapi juga dapat menyembunyikan domain tujuan sehingga penerima kesulitan menilai keamanannya.
Jika menerima tautan pendek dari sumber tidak dikenal, mintalah alamat lengkap atau konfirmasi dari pengirim. Layanan pemeriksa pengalihan dapat membantu mengidentifikasi tujuan akhir, tetapi hasilnya tidak selalu lengkap karena beberapa situs memakai pengalihan dinamis.
Catatan penting: URL yang terlihat normal belum tentu aman. Situs berbahaya dapat menggunakan alamat yang tampak profesional, sehingga pemeriksaan domain perlu dilanjutkan dengan pemeriksaan reputasi dan konteks halaman.
Langkah Mengecek Keamanan Website Menggunakan Tools Online
Jika alamat URL masih meragukan, gunakan layanan pemeriksaan keamanan untuk mendapatkan informasi tambahan. Tools online dapat membantu mendeteksi reputasi buruk, indikasi phishing, malware, atau aktivitas mencurigakan yang pernah dilaporkan.
Meski begitu, hasil pemeriksaan bukan jaminan mutlak. Website baru mungkin belum memiliki riwayat yang cukup, sedangkan situs yang telah dibersihkan dari ancaman belum tentu langsung memperbarui statusnya di seluruh layanan.
1. Periksa URL menggunakan Google Safe Browsing
Google Safe Browsing merupakan teknologi perlindungan yang membantu memperingatkan pengguna terhadap situs dan unduhan berbahaya. Pengguna dapat memeriksa informasi keamanan melalui layanan transparansi situs Google.
Cara menggunakannya:
- Salin URL yang ingin diperiksa tanpa membuka halaman tujuannya.
- Buka halaman transparansi Safe Browsing melalui situs resmi Google.
- Masukkan alamat yang ingin diperiksa jika tersedia kolom pencarian.
- Baca hasil pemeriksaan dan perhatikan apakah terdapat peringatan mengenai konten berbahaya.
Jika layanan mengindikasikan bahwa situs berbahaya, jangan lanjutkan kunjungan. Apabila hasilnya tidak menunjukkan ancaman, tetap periksa domain dan identitas pemilik situs sebelum melakukan transaksi.
Informasi layanan dapat ditemukan melalui Google Safe Browsing.
2. Gunakan VirusTotal untuk memeriksa reputasi URL
VirusTotal merupakan layanan yang menganalisis file dan URL menggunakan berbagai mesin deteksi keamanan. Hasilnya dapat menunjukkan apakah sejumlah penyedia keamanan menandai alamat tersebut sebagai berbahaya atau mencurigakan.
Langkah pemeriksaannya sebagai berikut:
- Ketik alamat resmi
virustotal.comdi browser. - Pilih fitur pencarian atau pemeriksaan URL.
- Masukkan tautan yang ingin dianalisis.
- Periksa ringkasan hasil deteksi dan rincian dari mesin keamanan yang tersedia.
- Jika muncul banyak deteksi berbahaya, hindari membuka situs tersebut.
Jangan langsung menganggap URL aman hanya karena tidak ada deteksi. Sebaliknya, satu deteksi yang berbeda dari layanan lain juga perlu dinilai berdasarkan konteks, bukan dijadikan bukti tunggal bahwa situs pasti berbahaya.
Perlindungan privasi: URL yang dikirim ke layanan pemeriksa publik dapat disimpan atau dibagikan sesuai kebijakan layanan tersebut. Jangan mengirim tautan reset kata sandi, tautan undangan privat, alamat yang mengandung token sesi, atau URL yang memuat data pribadi.
3. Periksa reputasi melalui layanan keamanan lainnya
Selain Google Safe Browsing dan VirusTotal, pengguna dapat memanfaatkan layanan pemeriksaan reputasi lain yang memiliki dokumentasi dan kebijakan privasi jelas. Salah satu contohnya adalah URLVoid, yang menyediakan informasi reputasi domain berdasarkan sejumlah sumber.
Sebelum memakai layanan apa pun, pastikan alamat situsnya benar dan bukan tiruan. Hindari mengunduh aplikasi pemeriksa dari iklan atau tautan yang dikirim oleh pihak tidak dikenal.
Gunakan beberapa indikator sekaligus, seperti umur domain jika informasinya tersedia, reputasi keamanan, kecocokan nama organisasi, serta riwayat laporan penyalahgunaan. Tidak semua layanan menyediakan data yang sama atau memiliki cakupan identifikasi ancaman yang setara.
4. Kenali arti hasil pemindaian
Hasil pemeriksaan biasanya tidak cukup disimpulkan dengan melihat warna hijau atau merah. Pengguna perlu memahami arti status yang ditampilkan dan keterbatasan alat pemeriksa.
| Hasil pemeriksaan | Tindakan yang disarankan |
|---|---|
| Teridentifikasi sebagai phishing atau malware | Jangan buka dan jangan masukkan data |
| Sejumlah layanan menandai URL sebagai berbahaya | Hindari situs dan lakukan verifikasi melalui kanal resmi |
| Tidak ada deteksi | Lanjutkan pemeriksaan domain dan identitas situs |
| Hasil tidak tersedia | Jangan menganggapnya aman; cari konfirmasi tambahan |
| Hasil antarlayanan berbeda | Perlakukan dengan hati-hati dan hindari transaksi sampai terverifikasi |
Perlu diingat, hasil pemeriksaan dapat berubah seiring waktu. Penjahat siber bisa membuat domain baru, mengganti halaman tujuan, atau menggunakan alamat yang belum masuk ke basis data keamanan.
5. Hindari memasukkan URL rahasia ke pemindai publik
Tidak semua tautan cocok diperiksa melalui layanan publik. Tautan untuk mengatur ulang kata sandi, mengaktifkan akun, membuka dokumen privat, atau mengakses halaman administrasi dapat mengandung informasi yang seharusnya tidak dibagikan.
Jika ragu, cukup periksa domain utamanya atau cari alamat resmi organisasi secara terpisah. Untuk tautan sensitif, gunakan fitur keamanan internal dari browser atau sistem organisasi jika tersedia.
Tanda-Tanda Website Palsu yang Meniru Situs Resmi dan Terpercaya
Website palsu tidak selalu terlihat berantakan. Sebagian dibuat dengan desain profesional, logo berkualitas, halaman login yang rapi, bahkan tulisan yang hampir tidak memiliki kesalahan ejaan.
Karena itu, memeriksa tampilan saja tidak cukup. Pengguna perlu menilai konsistensi identitas situs, cara situs meminta informasi, dan apakah tindakan yang diminta masuk akal untuk layanan tersebut.
1. Logo dan tampilan terlihat resmi, tetapi alamatnya berbeda
Pelaku dapat menyalin logo, warna, gambar produk, dan tata letak situs yang sudah dikenal. Hasilnya membuat pengguna merasa sedang berada di halaman resmi, padahal domain yang digunakan tidak berhubungan dengan organisasi tersebut.
Cara mengatasinya adalah memeriksa alamat domain terlebih dahulu. Jangan menjadikan logo atau desain halaman sebagai bukti keaslian, terutama ketika halaman dibuka dari pesan promosi yang tidak diminta.
2. Informasi perusahaan tidak jelas atau tidak konsisten
Situs toko online palsu terkadang tidak mencantumkan identitas penjual secara memadai. Alamat kantor, nomor kontak, kebijakan pengembalian barang, dan informasi layanan pelanggan mungkin tidak tersedia atau saling bertentangan.
Periksa informasi tersebut secara terpisah dan cocokkan dengan sumber yang dapat dipercaya. Jika situs mengaku sebagai perusahaan besar, cari alamat website melalui aplikasi resmi, dokumen perusahaan, atau akun media sosial terverifikasi yang sudah dikenal.
Informasi kontak yang terlihat lengkap pun bisa dipalsukan. Keberadaan alamat, nomor telepon, dan halaman kebijakan tidak otomatis membuktikan bahwa bisnis tersebut sah.
3. Harga terlalu murah dan pembayaran diarahkan ke rekening pribadi
Penipuan belanja online sering menggunakan harga jauh di bawah pasar untuk mendorong pembelian cepat. Setelah korban tertarik, pelaku meminta transfer ke rekening pribadi atau mengarahkan pembayaran ke metode yang sulit ditelusuri.
Harga murah tidak selalu berarti penipuan, tetapi perbedaan yang tidak masuk akal perlu diperiksa. Bandingkan harga dengan beberapa penjual terpercaya dan perhatikan apakah metode pembayaran sesuai dengan kebijakan toko.
Hindari transaksi jika penjual menekan pembeli agar segera membayar, menolak mekanisme perlindungan konsumen, atau meminta biaya tambahan di luar proses resmi. Simpan bukti percakapan dan transaksi jika terdapat indikasi penipuan.
4. Halaman login meminta data secara tidak wajar
Website palsu dapat menampilkan halaman login yang hampir identik dengan situs asli. Namun, alamatnya berbeda dan formulirnya mungkin meminta kata sandi, PIN, kode OTP, atau informasi kartu pembayaran yang tidak diperlukan.
Jika menemukan halaman login melalui pesan mendadak, tutup halaman tersebut. Buka aplikasi atau ketik alamat resmi yang sudah diketahui secara langsung, lalu periksa apakah ada pemberitahuan yang sama.
Jangan menganggap halaman aman hanya karena tombol, ikon, dan proses login terlihat normal. Tampilan dapat ditiru, sedangkan domain dan pengelolaan data di belakangnya berbeda.
5. Banyak pop-up, pengalihan, dan unduhan otomatis
Situs mencurigakan mungkin membuka banyak tab, menampilkan peringatan palsu bahwa perangkat terinfeksi virus, atau mengarahkan pengguna ke halaman lain tanpa persetujuan yang jelas. Ada juga situs yang berulang kali meminta izin notifikasi untuk mengirim iklan atau tautan berbahaya.
Jika hal ini terjadi, jangan mengeklik tombol yang muncul secara sembarangan. Tutup tab melalui browser, lalu periksa apakah ada unduhan yang tidak dikenal.
Peringatan keamanan yang meminta pengguna menelepon nomor tertentu atau memasang aplikasi dari tautan pop-up patut dicurigai. Gunakan aplikasi keamanan yang terpercaya dan fitur perlindungan bawaan perangkat, bukan instruksi dari halaman tersebut.
6. Sertifikat dan informasi teknis tidak cocok
Sebagian website menampilkan peringatan sertifikat keamanan atau menggunakan identitas yang tidak cocok dengan domain. Kondisi tersebut dapat menandakan kesalahan konfigurasi, masalah teknis, atau potensi penyalahgunaan.
Namun, kesalahan sertifikat tidak selalu berarti penipuan. Situs yang sah pun dapat mengalami masalah konfigurasi, sehingga tindakan paling aman adalah tidak meneruskan akses sampai penyebabnya jelas.
Jangan memilih opsi untuk mengabaikan peringatan browser ketika akan memasukkan data sensitif. Cari alamat resmi melalui sumber lain atau hubungi pengelola layanan menggunakan kontak yang sudah terverifikasi.
Tips Menghindari Pencurian Data Pribadi melalui Link Mencurigakan
Mengenali ciri-ciri phishing merupakan langkah pertama, tetapi kebiasaan penggunaan internet juga menentukan seberapa besar risiko yang dihadapi. Perlindungan yang efektif menggabungkan kewaspadaan pengguna, keamanan akun, dan fitur perlindungan pada perangkat.
Berikut langkah yang bisa diterapkan dalam aktivitas digital sehari-hari.
1. Buka layanan penting melalui aplikasi atau alamat resmi
Untuk mengakses layanan perbankan, dompet digital, marketplace, dan akun pemerintah, hindari mengikuti tautan yang datang secara tiba-tiba. Buka aplikasi resmi atau gunakan alamat website yang sudah diverifikasi sebelumnya.
Cara ini mengurangi kemungkinan masuk ke halaman login palsu. Jika pesan mengaku berasal dari bank atau instansi tertentu, periksa informasi melalui aplikasi, pusat bantuan resmi, atau nomor kontak yang tercantum di kanal resminya.
2. Jangan membagikan kode OTP, PIN, dan kata sandi
Kode OTP dirancang untuk mengonfirmasi tindakan tertentu, bukan untuk diberikan kepada orang yang mengaku sebagai petugas. Pihak yang meminta kode tersebut melalui telepon atau chat perlu diwaspadai, terutama jika disertai ancaman pemblokiran akun.
Gunakan kata sandi yang berbeda untuk setiap layanan penting. Dengan begitu, kebocoran kata sandi dari satu website tidak otomatis membuka akses ke akun lainnya.
Aktifkan autentikasi multifaktor jika tersedia. Fitur ini menambahkan lapisan verifikasi selain kata sandi, meskipun pengguna tetap harus waspada terhadap permintaan persetujuan login yang tidak dikenal.
3. Perbarui browser dan sistem operasi
Update sistem membantu memperbaiki celah keamanan yang dapat dimanfaatkan pelaku. Gunakan versi browser terbaru dan pasang pembaruan Android, iOS, Windows, atau sistem operasi lain melalui mekanisme resmi.
Di Android, unduh aplikasi dari Google Play Store atau sumber resmi yang dapat diverifikasi. Pada iPhone, gunakan App Store untuk pemasangan aplikasi biasa dan hindari mengikuti instruksi tidak dikenal yang meminta profil konfigurasi atau akses perangkat.
Pembaruan bukan jaminan bahwa semua ancaman akan teratasi. Namun, perangkat yang diperbarui memiliki perlindungan lebih baik terhadap sejumlah kerentanan yang telah diketahui.
4. Aktifkan perlindungan browser dan perangkat
Browser modern umumnya menyediakan peringatan untuk situs yang diduga berbahaya. Pastikan fitur perlindungan terhadap phishing dan malware tidak dinonaktifkan tanpa alasan yang jelas.
Pada perangkat, gunakan pengaturan keamanan bawaan dan aplikasi keamanan yang berasal dari penyedia tepercaya. Hindari memasang beberapa aplikasi antivirus yang tidak jelas asalnya karena justru dapat menambah risiko atau mengganggu kinerja.
Jika menggunakan komputer bersama, jangan menyimpan kata sandi di browser dan pastikan keluar dari akun setelah selesai. Pada perangkat pribadi, gunakan kunci layar dan hindari memberikan akses perangkat kepada pihak yang tidak dikenal.
5. Batasi informasi pribadi yang dibagikan
Jangan mengunggah foto KTP, kartu keluarga, tiket perjalanan, atau dokumen yang berisi informasi sensitif ke website yang belum diverifikasi. Informasi tersebut dapat disalahgunakan untuk rekayasa sosial atau percobaan pengambilalihan akun.
Periksa izin aplikasi dan akses situs terhadap kamera, mikrofon, lokasi, serta notifikasi. Berikan izin hanya ketika benar-benar dibutuhkan dan cabut izin yang tidak lagi relevan.
Hindari mengirim dokumen identitas hanya karena sebuah situs menjanjikan hadiah atau meminta verifikasi mendadak. Pastikan terlebih dahulu bahwa proses tersebut memang merupakan bagian dari layanan resmi.
6. Gunakan jaringan internet dengan bijak
Wi-Fi publik tidak otomatis berbahaya, tetapi pengguna perlu berhati-hati terhadap jaringan palsu atau jaringan yang tidak dikelola dengan baik. Penjahat siber dapat membuat nama jaringan yang menyerupai Wi-Fi hotel, bandara, atau tempat umum.
Hindari melakukan transaksi sensitif melalui jaringan yang tidak dipercaya jika tersedia alternatif yang lebih aman. Gunakan koneksi seluler atau jaringan pribadi dan pastikan alamat situs serta sertifikatnya tidak menampilkan peringatan.
VPN dapat membantu mengenkripsi lalu lintas antara perangkat dan penyedia VPN, tetapi tidak membuat website penipuan menjadi aman. Pengguna tetap harus memeriksa domain dan menghindari memasukkan data pada halaman yang mencurigakan.
7. Segera bertindak jika telanjur mengeklik link phishing
Mengeklik tautan tidak selalu berarti akun sudah diretas. Tingkat risikonya bergantung pada tindakan berikutnya, misalnya apakah pengguna memasukkan kata sandi, mengunduh file, memberikan izin, atau menyetujui permintaan login.
Jika baru membuka halaman tanpa memasukkan informasi atau mengunduh apa pun, tutup halaman dan jangan lanjutkan interaksi. Periksa unduhan serta izin browser jika halaman sempat meminta akses tertentu.
Jika sudah memasukkan kata sandi, segera buka layanan melalui aplikasi atau alamat resmi dan ubah kata sandi. Jika kata sandi yang sama digunakan di layanan lain, ganti juga kata sandi pada akun-akun tersebut.
Apabila kode OTP, PIN, atau data perbankan telah diberikan, segera hubungi bank atau penyedia layanan melalui kanal resmi. Minta pemblokiran atau pengamanan akses jika diperlukan, periksa transaksi, dan simpan bukti untuk pelaporan.
Jika sempat memasang APK atau program yang mencurigakan, jangan gunakan aplikasi tersebut untuk login ke akun penting. Hapus aplikasi yang terindikasi berbahaya, jalankan pemeriksaan keamanan perangkat, dan cari bantuan teknis jika muncul gejala yang tidak biasa.
8. Laporkan tautan berbahaya dan beri tahu pihak terkait
Jika menemukan pesan phishing yang mengatasnamakan organisasi, laporkan melalui fitur pelaporan pada email, aplikasi pesan, atau media sosial. Organisasi yang ditiru juga dapat diberi tahu melalui kontak resmi agar mereka dapat melakukan pemeriksaan lebih lanjut.
Jangan menyebarkan ulang tautan berbahaya tanpa konteks, karena orang lain mungkin mengekliknya. Jika perlu memperingatkan keluarga atau rekan kerja, jelaskan modusnya dan bagikan alamat situs resmi yang telah diverifikasi, bukan tautan mencurigakan tersebut.
FAQ Seputar Cara Mengenali Link Phishing dan Website Penipuan Online Sebelum Diklik
1. Bagaimana cara mengetahui link phishing tanpa membukanya?
Periksa alamat URL dengan teliti, terutama nama domain utamanya, salah eja, tambahan kata yang mencurigakan, dan penggunaan subdomain yang menyesatkan. Anda juga dapat memeriksa reputasi URL melalui Google Safe Browsing atau VirusTotal tanpa mengunjungi halaman tujuan.
2. Apakah link yang menggunakan HTTPS pasti aman?
Tidak. HTTPS mengenkripsi koneksi antara browser dan website, tetapi tidak membuktikan bahwa situs tersebut dikelola pihak yang tepercaya. Website phishing juga bisa menggunakan HTTPS, sehingga domain dan identitas situs tetap perlu diperiksa.
3. Apakah VirusTotal bisa memastikan sebuah website aman?
VirusTotal membantu memeriksa URL berdasarkan berbagai mesin deteksi keamanan, tetapi tidak memberikan jaminan mutlak. Situs baru atau ancaman yang belum teridentifikasi dapat memperoleh hasil tanpa deteksi meskipun berisiko.
4. Apa yang harus dilakukan jika telanjur mengeklik link penipuan?
Segera tutup halaman dan jangan memasukkan informasi tambahan. Jika Anda mengisi kata sandi, segera ubah melalui situs resmi; jika memberikan data perbankan atau kode OTP, hubungi penyedia layanan untuk mengamankan akun dan memeriksa transaksi.
5. Bagaimana cara membedakan website resmi dan website palsu?
Periksa domain melalui aplikasi atau kanal resmi organisasi, lalu cocokkan identitas dan informasi kontaknya. Jangan hanya mengandalkan logo, tampilan profesional, testimoni, atau simbol gembok pada browser.
6. Apakah link yang dikirim teman melalui WhatsApp bisa berbahaya?
Bisa. Akun teman mungkin telah diretas atau digunakan untuk menyebarkan tautan berbahaya tanpa sepengetahuannya. Konfirmasikan melalui jalur komunikasi lain jika pesan berisi permintaan tidak biasa, hadiah, file, atau instruksi yang mendesak.
7. Apakah membuka link phishing langsung membuat HP terkena virus?
Tidak selalu. Risiko bergantung pada halaman yang dibuka, kerentanan browser atau sistem operasi, serta tindakan pengguna setelahnya. Menutup halaman, menghindari unduhan, dan memperbarui sistem merupakan langkah awal yang tepat jika tautan terasa mencurigakan.
Kesimpulan
Cara mengenali link phishing dan website penipuan online sebelum diklik dimulai dengan memeriksa pengirim, membaca alamat URL, dan memastikan domain sesuai dengan layanan yang diklaim. Jangan menganggap situs aman hanya karena menggunakan HTTPS, memiliki logo terkenal, atau terlihat profesional.
Gunakan Google Safe Browsing dan VirusTotal sebagai alat bantu pemeriksaan, bukan sebagai jaminan keamanan. Jika hasilnya meragukan, jangan memasukkan data pribadi atau melanjutkan transaksi sebelum mendapatkan konfirmasi dari sumber resmi.
Yang tidak kalah penting, lindungi akun dengan kata sandi unik, autentikasi multifaktor, serta pembaruan sistem secara berkala. Jika telanjur memberikan informasi sensitif, segera amankan akun dan hubungi penyedia layanan agar potensi kerugian dapat dibatasi.
