Mengenali tautan palsu dan situs tiruan

Situs tiruan tidak dibuat sembarangan. Sebagian besar menyalin tampilan, logo, dan bahkan teks bantuan dari situs asli, lalu mengganti satu hal: alamat tujuan formulir.

Karena itu, memeriksa tampilan saja tidak cukup. Yang perlu diperiksa adalah alamatnya.

Tiga teknik yang paling sering dipakai

• Domain mirip. Satu huruf berbeda, tanda hubung tambahan, atau akhiran yang berbeda dari aslinya.
• Subdomain menipu. Alamat seperti `benteng786-a.com.verifikasi-akun.xyz` — bagian yang benar diletakkan di depan, sedangkan domain sebenarnya ada di belakang.
• Iklan berbayar. Situs tiruan membeli iklan pencarian agar muncul di atas hasil resmi.

Cara memeriksa alamat dengan benar

Baca dari kanan, bukan dari kiri. Ambil bagian sebelum garis miring pertama, lalu periksa dari titik terakhir ke belakang. Pada `masuk.benteng786-a.com`, domain sebenarnya adalah `benteng786-a.com`. Pada `benteng786-a.com.secure-login.xyz`, domain sebenarnya adalah `secure-login.xyz` — dan itu bukan situs yang Anda cari.

Memeriksa sertifikat

Klik ikon gembok di bilah alamat. Sertifikat yang valid menunjukkan nama domain yang sebenarnya. Sertifikat gratis pun valid, jadi gembok bukan jaminan situs itu benar — tetapi ketidakcocokan nama domain adalah tanda bahaya yang jelas.

Tanda bahaya pada halaman

• Formulir meminta kata sandi dan kode verifikasi sekaligus.
• Ada batas waktu palsu yang mendesak Anda mengisi data.
• Halaman meminta instalasi berkas yang tidak Anda minta.
• Alamat berubah setelah Anda menekan tombol masuk.
• Tidak ada halaman kebijakan atau kontak yang bisa diverifikasi.

Jika sudah terlanjur mengisi data

Segera ganti kata sandi dari perangkat yang Anda percaya, keluar dari semua sesi aktif, dan aktifkan verifikasi dua langkah. Jika kode verifikasi sempat diberikan, anggap akun sudah terekspos dan hubungi layanan resmi.

Satu ketukan pada tautan yang salah bisa membatalkan bertahun-tahun kebiasaan aman. Kebiasaan memeriksa alamat lebih murah daripada memulihkan akun.

Penutup

Simpan alamat resmi di bookmark, dan selalu masuk dari bookmark itu. Kebiasaan sederhana ini menutup hampir semua jalur penipuan berbasis tautan, karena Anda tidak lagi bergantung pada hasil pencarian atau pesan yang masuk.