Cara Mengenali Tautan Berbahaya Sebelum Diklik
Sebagian besar serangan phishing dimulai dari satu tautan yang tampak tidak berbahaya. Dengan memeriksa alamat tautan sebelum mengklik, Anda menutup salah satu celah keamanan paling umum sekaligus paling mudah ditutup. Panduan ini menunjukkan caranya.
Anatomi tautan yang menipu
Tautan palsu bekerja dengan memanfaatkan kebiasaan kita membaca cepat. Beberapa pola yang sering dipakai:
- Domain mirip. Satu huruf berbeda, misalnya mengganti huruf dengan angka.
- Subdomain menipu. Nama merek diletakkan di depan, sementara domain aslinya berbeda di belakang.
- Pemendek tautan. Tujuan aslinya tersembunyi.
- Direktori menyamar. Nama merek muncul di bagian path, bukan di domain.
Kuncinya: yang menentukan identitas sebuah situs adalah domain inti, bagian tepat sebelum akhiran seperti .com atau .id.
Cara memeriksa tanpa mengklik
- Arahkan kursor (tanpa klik) untuk melihat tujuan asli yang muncul, terutama di komputer.
- Tekan lama tautan di ponsel untuk melihat pratinjau alamatnya.
- Cari domain inti dan bandingkan persis dengan situs resmi.
- Perhatikan protokol. Halaman login yang meminta data tidak seharusnya tanpa koneksi aman.
Tanda merah yang langsung mencurigakan
- Alamat kacau dengan banyak tanda hubung, angka, atau campuran acak.
- Halaman meminta sandi, kode OTP, atau data kartu tanpa alasan jelas.
- Tautan datang lewat pesan mendesak dari pengirim tak dikenal.
- Muncul peringatan perangkat atau kotak unduhan yang tidak Anda minta.
Kalau sudah terlanjur diklik
- Jangan masukkan data apa pun. Tutup halaman itu.
- Kalau sudah memasukkan sandi, segera gantinya dari perangkat lain.
- Aktifkan verifikasi dua langkah kalau belum.
- Periksa apakah ada perubahan pengaturan atau sesi mencurigakan.
Langkah lengkapnya ada di panduan apa yang harus dilakukan jika akun dibajak.
Kebiasaan yang menutup celah ini
- Biasakan mengetik alamat situs penting langsung, atau simpan sebagai penanda (bookmark).
- Periksa domain inti setiap kali ragu, sekalipun tautannya datang dari kenalan — akun mereka bisa saja dibajak.
- Pahami cara mengenali email dan pesan palsu karena keduanya sering datang bersamaan.
Untuk istilah yang sering muncul, lihat glosarium literasi digital.
Pertanyaan yang sering ditanya
Bagaimana cara cepat memeriksa tautan tanpa mengklik?
Di komputer, arahkan kursor ke tautan dan lihat alamat yang muncul. Di ponsel, tekan lama tautannya. Lalu periksa bagian domain inti, tepat sebelum akhiran seperti .com atau .id.
Apa itu domain inti dan kenapa penting?
Domain inti adalah bagian yang sebenarnya menentukan situs mana yang Anda buka. Nama merek yang muncul di subdomain atau di bagian belakang alamat bisa dipakai untuk menipu.
Apakah tautan dari kenalan selalu aman?
Tidak. Akun kenalan bisa saja dibajak dan dipakai menyebar tautan berbahaya. Tetap periksa domain intinya sebelum mengklik, terutama jika isinya meminta data atau uang.
⚙️ Transparansi: artikel ini disusun dengan bantuan AI, lalu disunting dan diperiksa faktanya secara manual sebelum diterbitkan.