CERI123 Keamanan: Menghindari Situs Tiruan dan Kebocoran Akun
Halaman tiruan kerap menyalin logo, warna, dan kata-kata promosi. Pengguna yang hanya memeriksa penampilan bisa terkecoh meskipun alamat situs berbeda.
Sinyal identitas yang bisa diperiksa
Periksa domain lengkap, identitas operator, kebijakan privasi, dan apakah kontak bantuan bisa dikonfirmasi lewat saluran independen. HTTPS membantu mengenkripsi koneksi tetapi bukan sertifikat bahwa sebuah layanan sah.
Langkah verifikasi
Gunakan kata sandi unik dan autentikasi tambahan jika tersedia. Hindari membuka tautan login dari pesan mendesak yang meminta perubahan data dalam beberapa menit.
Klaim yang memerlukan bukti
Saat menerima pesan meminta OTP, jangan balas. Petugas yang membantu memecahkan masalah tidak perlu mengetahui kode satu kali, kata sandi, atau PIN dompet digital.
Hal yang perlu dibatasi
Jika terlanjur memasukkan data di halaman meragukan, ganti kredensial melalui alamat layanan yang telah diverifikasi dan periksa aktivitas akun serta perangkat.
Membaca hostname secara benar
Alamat `contoh-brand.tld.login-palsu.net` bukan berada pada domain `contoh-brand.tld`, melainkan pada domain terakhir sebelum path. Teknik penamaan seperti ini memanfaatkan kebiasaan pengguna membaca kata yang dikenal di awal URL. Periksa ejaan hostname secara utuh, bukan hanya logo atau judul tab. Jika alamat memuat karakter mirip huruf latin, kode aneh, atau domain yang tidak diumumkan pengelola, jangan memasukkan kredensial. Bookmark yang telah diverifikasi membantu mengurangi ketergantungan pada tautan acak.
Bukti HTTPS bukan bukti operator
Ikon kunci atau sertifikat valid menunjukkan suatu sambungan terenkripsi, bukan bahwa produk, promosi, atau lisensi telah diverifikasi. Situs tiruan juga bisa memperoleh sertifikat HTTPS. Untuk menilai identitas, perlu pemeriksaan tambahan seperti informasi badan usaha, kebijakan yang masuk akal, dan komunikasi resmi yang konsisten. Klaim berlisensi tidak cukup jika tidak ada nomor izin atau sumber regulator yang dapat diperiksa. Ketika bukti tidak tersedia, jangan memberikan data sensitif.
Tindakan setelah curiga terjebak
Jika kata sandi telah diketik ke halaman mencurigakan, buka layanan yang benar melalui alamat yang diverifikasi dan ubah sandi. Periksa sesi aktif bila fiturnya tersedia, aktifkan perlindungan tambahan, dan awasi aktivitas yang tidak dikenal. Jangan klik tautan “pemulihan” dari orang yang menghubungi secara mendadak. Jika data pembayaran terpapar, hubungi penyedia pembayaran secara independen. Simpan URL dan waktu kejadian untuk laporan, tetapi jangan menyebarkan bukti yang masih mengandung informasi pribadi.
Catatan pemeriksaan tambahan
Pemeriksaan tambahan dapat dilakukan pada pesan email yang mengaku dari layanan. Lihat domain pengirim, bukan nama tampilan yang dapat dipalsukan. Jangan membuka lampiran yang meminta pembaruan keamanan secara mendadak. Jika menemukan situs tiruan, laporkan URL lengkap melalui saluran keamanan browser atau penyedia hosting yang sesuai, tanpa menyebarkan kredensial atau data korban.
Langkah berikutnya
Jika persoalan ini belum terjawab, baca CERI123 Situs Resmi: Cara Memeriksa Identitas dan Kanal Operator sebagai pembanding. Jangan berpindah ke halaman tidak dikenal hanya karena menjanjikan penyelesaian instan.
