Pernah menerima pesan berisi tautan hadiah, promo, tagihan, atau permintaan verifikasi akun yang terlihat mendesak? Hati-hati, bisa jadi itu adalah link phishing. Modus ini sering digunakan penipu untuk mencuri data pribadi, seperti username, password, PIN, kode OTP, hingga informasi kartu atau rekening.
Kabar baiknya, kamu bisa mengenali tanda-tandanya sebelum mengeklik. Berikut panduan lengkap cara cek link phishing agar lebih aman saat menerima tautan dari SMS, WhatsApp, email, media sosial, atau iklan online.
Apa Itu Link Phishing?
Link phishing adalah tautan palsu yang dibuat menyerupai situs resmi untuk menjebak korban. Saat tautan tersebut dibuka, pengguna biasanya diminta memasukkan data sensitif, seperti:
- Username dan password akun;
- PIN atau kode OTP;
- Nomor kartu debit/kredit;
- Data rekening atau informasi pribadi;
- Foto KTP, swafoto, atau dokumen penting lainnya.
Tujuan utama phishing adalah mengambil alih akun atau mencuri uang korban. Karena itu, jangan pernah membagikan data rahasia melalui tautan yang tidak jelas sumbernya.
Ciri-Ciri Link Phishing yang Harus Diwaspadai
1. Alamat Website Terlihat Aneh
Perhatikan susunan URL dengan teliti. Situs palsu sering memakai nama yang mirip dengan situs resmi, tetapi ada tambahan huruf, angka, tanda hubung, atau domain yang tidak umum.
Contoh tanda URL mencurigakan:
- Menggunakan ejaan yang mirip, tetapi tidak sama dengan nama resmi;
- Memakai domain gratis atau tidak lazim;
- Memiliki banyak karakter acak;
- Menyisipkan kata seperti “promo”, “hadiah”, “verifikasi”, atau “update” secara berlebihan;
- Memakai tautan pendek tanpa penjelasan yang jelas.
2. Pesan Terasa Mendesak atau Menakut-nakuti
Penipu sering menciptakan rasa panik agar korban langsung mengeklik tautan. Misalnya, pesan berisi peringatan akun akan diblokir, transaksi mencurigakan, atau hadiah hangus dalam beberapa menit.
Jika sebuah pesan membuatmu merasa terburu-buru, berhenti sejenak. Jangan klik tautan sebelum memastikan kebenarannya.
3. Meminta Data Rahasia
Situs resmi tidak akan meminta kamu memberikan PIN, password, kode OTP, CVV, atau data rahasia lainnya melalui tautan sembarangan. Jika sebuah halaman meminta informasi tersebut, besar kemungkinan itu adalah phishing.
4. Tampilan Situs Mirip, tetapi Ada yang Janggal
Halaman phishing biasanya meniru logo, warna, dan desain situs resmi. Namun, sering kali ada detail yang tidak rapi, seperti:
- Logo buram atau tidak proporsional;
- Bahasa tidak baku dan banyak salah ketik;
- Tombol atau menu tidak berfungsi;
- Alamat URL berbeda dari situs resmi;
- Formulir meminta data terlalu banyak.
Cara Cek Link Phishing dengan Aman
1. Cek URL Sebelum Mengeklik
Arahkan kursor ke tautan jika kamu membukanya dari laptop atau tekan dan tahan tautan jika dari ponsel. Lihat alamat URL yang muncul. Pastikan alamat tersebut benar-benar mengarah ke situs resmi.
Jangan hanya percaya pada teks tautan. Tulisan bisa terlihat seperti situs resmi, tetapi alamat sebenarnya dapat mengarah ke situs palsu.
2. Pastikan Menggunakan HTTPS
Situs yang aman umumnya menggunakan awalan https:// dan menampilkan ikon gembok di kolom alamat browser. Namun, perlu diingat: HTTPS bukan jaminan situs itu resmi. Banyak situs phishing juga sudah menggunakan HTTPS agar terlihat meyakinkan Jadi tetap cek nama domain dan isi halaman dengan teliti.
3. Periksa Domain Resmi
Untuk layanan perbankan, e-commerce, atau aplikasi penting lainnya, biasakan masuk melalui:
- Aplikasi resmi yang sudah terpasang di ponsel;
- Website resmi yang diketik langsung di browser;
- Tautan dari akun media sosial resmi yang sudah terverifikasi;
- Informasi kontak resmi yang tercantum di website atau aplikasi.
Hindari masuk melalui tautan dari pesan berantai, komentar media sosial, atau akun tidak dikenal.
4. Gunakan Alat Pemeriksa Link
Kamu juga bisa menggunakan layanan pemeriksa URL untuk membantu mendeteksi tautan mencurigakan. Beberapa alat yang umum digunakan antara lain:
- Google Safe Browsing untuk mengecek reputasi situs;
- VirusTotal untuk memindai URL dengan beberapa mesin keamanan;
- URLVoid untuk melihat reputasi domain;
- Whois Lookup untuk mengecek informasi pendaftaran domain.
Meski begitu, hasil pemeriksaan tidak selalu 100% akurat. Jika masih ragu, lebih baik jangan dibuka.
5. Jangan Masukkan Data Jika Halaman Terlihat Mencurigakan
Jika kamu sudah telanjur membuka tautan, jangan langsung mengisi formulir apa pun. Tutup halaman jika menemukan permintaan data sensitif, tampilan aneh, atau instruksi yang tidak masuk akal.
Ingat, kode OTP, PIN, dan password bersifat rahasia. Jangan pernah membagikannya kepada siapa pun, termasuk pihak yang mengaku sebagai petugas bank, kurir, admin marketplace, atau customer service.
Contoh Modus Phishing yang Sering Terjadi
Berikut beberapa contoh modus yang perlu kamu waspadai:
- Hadiah palsu: korban diminta mengeklik tautan untuk klaim hadiah.
- Tagihan atau denda palsu: pesan mengancam akun diblokir jika tidak segera membayar.
- Verifikasi akun palsu: korban diminta mengisi username, password, dan OTP.
- Lowongan kerja palsu: tautan meminta data pribadi dan biaya administrasi.
- Undangan digital palsu: file atau tautan dikirim melalui aplikasi pesan untuk mencuri data.
- Promo bank palsu: tautan mengarahkan korban ke halaman yang menyerupai website resmi bank.
Apa yang Harus Dilakukan Jika Terlanjur Klik Link Phishing?
Jika kamu merasa sudah mengeklik tautan mencurigakan atau memasukkan data di situs palsu, segera lakukan langkah berikut:
- Jangan panik dan segera tutup halaman mencurigakan.
- Ganti password akun yang mungkin terdampak.
- Aktifkan autentikasi dua faktor jika tersedia.
- Jangan berikan kode OTP kepada siapa pun.
- Periksa riwayat transaksi pada akun perbankan atau dompet digital.
- Hubungi layanan resmi dari bank, aplikasi, atau platform terkait.
- Laporkan pesan mencurigakan agar tidak memakan korban lain.
- Pindai perangkat menggunakan aplikasi keamanan tepercaya jika kamu mengunduh file dari tautan tersebut.
Tips Aman agar Terhindar dari Link Phishing
Gunakan Kebiasaan Digital yang Lebih Aman
- Biasakan mengetik alamat website resmi secara manual.
- Jangan mudah percaya tautan dari nomor atau akun tidak dikenal.
- Selalu periksa ejaan domain sebelum login.
- Gunakan password berbeda untuk setiap akun penting.
- Perbarui aplikasi dan sistem operasi secara berkala.
- Aktifkan notifikasi transaksi untuk akun keuangan.
- Jangan menyimpan PIN atau password di catatan yang mudah diakses.
Waspadai Pesan yang Mengatasnamakan Bank
Jika menerima pesan yang mengatasnamakan Bank Sinarmas atau lembaga keuangan lainnya, pastikan informasi tersebut berasal dari kanal resmi. Jangan mengeklik tautan yang meminta kamu memasukkan data rahasia seperti PIN, password, OTP, atau nomor kartu.
Untuk keamanan, akses layanan perbankan melalui aplikasi resmi atau website resmi. Jika ada informasi yang meragukan, segera hubungi kanal layanan resmi yang tercantum di aplikasi atau website bank.
Kesimpulan
Phishing bisa terlihat sangat meyakinkan, tetapi tetap bisa dikenali jika kamu teliti. Cara paling aman adalah cek URL sebelum klik, pastikan domain resmi, jangan masukkan data rahasia, dan verifikasi informasi melalui kanal resmi.
Ingat, keamanan data pribadi dimulai dari kebiasaan kecil. Jadi, sebelum mengeklik tautan apa pun, luangkan beberapa detik untuk memeriksanya. Lebih baik berhati-hati daripada menyesal karena data penting jatuh ke tangan penipu.
