Pesan masuk ke ponselmu: akunmu akan diblokir dalam beberapa jam, dan kamu diminta mengeklik tautan untuk verifikasi. Pesannya tampak meyakinkan, logonya mirip layanan yang kamu pakai, dan tombolnya mengarah ke halaman login yang terlihat rapi.
Kenali ciri ciri link phishing untuk membedakan tautan penipuan dan tautan resmi, mulai dari alamat domainnya, isi pesannya, hingga apa yang diminta halaman tujuannya. Pembahasan berikut bersifat defensif: tujuannya membantumu mengenali dan menghindari tautan berbahaya, bukan mengajarkan cara membuatnya. Kenali tandanya, periksa tautan sebelum mengeklik, dan bila ragu, jangan lanjutkan.
Apa Itu Link Phishing
Link phishing adalah tautan yang menyamar sebagai tautan resmi untuk mengarahkanmu ke halaman palsu atau unduhan berbahaya. Tujuannya biasanya mencuri data sensitif, seperti kata sandi, PIN, kode OTP, atau data kartu pembayaran, atau menginstal perangkat lunak berbahaya di perangkatmu. Penyerang meniru nama layanan, logo, dan gaya bahasa perusahaan yang dikenal, sehingga korban merasa sedang berurusan dengan pihak resmi. Tampilan yang meyakinkan saja bukan bukti keamanan.
Ciri dari Alamat Tautan
Dalam ciri ciri link phishing, alamat tautan adalah tempat pertama yang bisa kamu periksa tanpa membuka halaman tujuan, dan di sinilah banyak tautan phishing menunjukkan kelemahannya. Tiga pola berikut paling sering muncul.
-
Domain yang Mirip, Tetapi Tidak Sama
Penyerang sering memakai domain yang sekilas menyerupai domain resmi, dengan satu atau dua huruf diubah, ditambah, atau diganti angka yang mirip huruf. Contoh pola yang patut dicurigai adalah nama merek yang ditambahi kata seperti verifikasi atau login, misalnya bankcontoh-login.com, padahal domain resmi merek itu adalah bankcontoh.com.
Baca domain dari kanan ke kiri untuk menemukan pemilik sebenarnya: bagian tepat sebelum ekstensi domain adalah nama domain utama, sedangkan kata-kata di depannya bisa jadi subdomain. Alamat seperti bankcontoh.com.domainasing.net sebenarnya berada di bawah domainasing.net, bukan di bawah bankcontoh.com.
-
Tautan Pendek dan Parameter yang Disembunyikan
Pemendek tautan memang dipakai untuk keperluan pemasaran yang sah, tetapi dalam pesan yang tidak kamu harapkan, tautan pendek menyembunyikan domain tujuan sehingga kamu tidak bisa menilainya secara langsung. Parameter yang sangat panjang, penuh angka acak, atau penuh karakter yang tidak lazim juga patut dicurigai, karena sering dipakai untuk mengaburkan tujuan sebenarnya. Bila tautan datang dari pengirim yang tidak dikenal dan tidak ada alasan jelas mengapa kamu harus membukanya, tidak membukanya sama sekali adalah pilihan yang paling aman.
-
Protokol dan Ekstensi yang Janggal
Tautan yang masih memakai HTTP tanpa S patut diwaspadai, terutama bila halaman tujuannya meminta data login atau pembayaran. Namun perlu dipahami dengan jujur: ikon gembok dan HTTPS hanya menandakan koneksi terenkripsi, bukan menjamin bahwa situs itu milik perusahaan resmi, karena penyerang pun bisa memakai HTTPS.
Ciri dari Pesan dan Halaman Tujuan
Selain alamatnya, ciri ciri link phishing juga terlihat dari isi pesan dan perilaku halaman tujuan. Perhatikan pola berikut sebelum kamu memasukkan data apa pun.
-
Pesan Mendesak dan Hadiah yang Tidak Masuk Akal
Pesan phishing sering memakai tekanan waktu: akun akan diblokir, saldo akan hangus, atau paket tidak bisa dikirim bila kamu tidak segera bertindak. Tekanan ini sengaja dibuat supaya kamu mengeklik tanpa memeriksa.
Pola lain yang sering muncul adalah janji hadiah besar, saldo gratis, atau voucher yang bisa didapat dengan mudah, padahal kamu tidak pernah mengikuti program apa pun. Layanan resmi umumnya tidak menuntut tindakan seketika lewat tautan, dan tidak membagikan hadiah besar tanpa syarat jelas.
-
Halaman Meminta Data yang Seharusnya Rahasia
Halaman phishing sering menampilkan formulir login palsu atau formulir verifikasi yang meminta kata sandi, PIN, kode OTP, atau data kartu pembayaran. Layanan resmi tidak meminta kata sandi, PIN, atau kode OTP lewat tautan di email atau pesan, dan permintaan semacam itu dari kanal yang tidak biasa sudah cukup menjadi alasan untuk berhenti.
Bila halaman meminta kamu mengunduh aplikasi dari luar toko aplikasi resmi, atau memasang berkas yang tidak kamu kenal, hentikan juga, karena itu jalur umum penyebaran perangkat lunak berbahaya.
-
Pengirim dan Bahasa yang Tidak Konsisten
Periksa alamat pengirim, bukan hanya nama tampilannya. Nama perusahaan bisa terlihat benar, tetapi alamat email pengirim memakai domain yang berbeda dengan domain resmi perusahaan. Bahasa pesan yang kaku, penuh salah ketik, atau memakai kalimat yang tidak natural juga patut dicurigai, meskipun perlu dicatat bahwa tidak semua pesan phishing ditulis buruk. Pesan berulang dari pengirim yang sama, atau pesan massal tanpa konteks, menambah alasan untuk curiga.
Cara Memeriksa Tautan dengan Aman
Memahami ciri ciri link phishing membantumu mengenali tautan mencurigakan sebelum membukanya. Ada beberapa cara sederhana untuk memeriksa tautan tanpa memberikan data pribadi kepada pihak yang tidak dikenal.
- Periksa alamat tautan terlebih dahulu. Di komputer, arahkan kursor ke tautan untuk melihat alamat tujuan yang muncul. Kamu juga bisa menyalin alamatnya ke aplikasi catatan agar dapat memeriksanya tanpa membuka halaman tersebut.
- Bandingkan dengan domain resmi. Pastikan alamat situs sesuai dengan domain resmi perusahaan atau layanan yang disebutkan dalam pesan. Jika masih ragu, buka aplikasi atau situs resminya secara langsung dengan mengetik alamat sendiri, bukan melalui tautan yang dikirim.
- Gunakan layanan pemeriksa tautan. Jika belum yakin, periksa alamat tersebut melalui layanan seperti Google Safe Browsing atau VirusTotal. Salin tautan mencurigakan dan tempelkan pada layanan pemeriksa, bukan langsung mengekliknya.
- Hubungi pihak terkait melalui kanal resmi. Jika pesan mengatasnamakan bank atau layanan keuangan, konfirmasikan informasinya melalui nomor telepon atau aplikasi resmi yang sudah kamu ketahui. Jangan menggunakan kontak yang tercantum dalam pesan mencurigakan.
Jika kamu telanjur memasukkan data pribadi, segera ubah kata sandi melalui aplikasi resmi dan aktifkan verifikasi dua langkah jika tersedia. Hubungi penyedia layanan terkait agar mereka dapat membantu mengamankan akunmu, lalu laporkan pesan tersebut melalui kanal pelaporan yang berlaku.
Poin Penting Sebelum Mengeklik Tautan
Jangan mudah percaya pada logo, nama perusahaan, atau tampilan halaman yang terlihat resmi. Selalu periksa alamat domain, identitas pengirim, dan informasi yang diminta sebelum mengambil tindakan.
Jika menemukan tautan yang mencurigakan, jangan mengekliknya atau memasukkan data apa pun. Buka layanan terkait melalui aplikasi atau situs resminya untuk memastikan kebenaran pesan.
Apabila sudah terlanjur memberikan kata sandi atau kode rahasia, segera amankan akun dan hubungi penyedia layanan. Kebiasaan sederhana untuk memeriksa tautan sebelum membukanya dapat membantu mengurangi risiko pencurian data dan pengambilalihan akun.