Link alternatif adalah alamat tambahan yang digunakan untuk mencapai suatu layanan. Karena alamat dapat disalin, dipendekkan, atau disamarkan, pemeriksaan perlu dilakukan sebelum pengguna mengetik nama akun, kata sandi, nomor telepon, atau data pembayaran.
Periksa domain dari kanan ke kiri
Fokus pada nama domain utama dan ekstensi, bukan hanya kata yang tampil di awal. Pada alamat login.contoh.com, domain utamanya adalah contoh.com. Alamat contoh.login-palsu.com tetap berada di bawah login-palsu.com.
Perhatikan pertukaran huruf, angka yang menyerupai huruf, tanda hubung tambahan, dan ekstensi berbeda. Jangan hanya mengandalkan logo atau warna karena elemen visual mudah disalin.
HTTPS penting, tetapi bukan bukti kepemilikan
HTTPS mengenkripsi hubungan antara browser dan server. Ikon gembok membantu memastikan koneksi tidak berjalan sebagai HTTP biasa, tetapi situs palsu juga dapat memiliki sertifikat. Karena itu, HTTPS harus diperiksa bersama nama domain dan sumber alamat.
Jangan lanjutkan jika browser menampilkan peringatan sertifikat, koneksi tidak aman, atau halaman mencoba memaksa unduhan yang tidak diminta.
Konfirmasi sumber pengumuman
Alamat yang dikirim melalui pesan pribadi, komentar, atau grup perlu dibandingkan dengan kanal pengelola yang sudah dikenal. Jika kanal tersebut juga baru atau tidak dapat diverifikasi, jangan menganggap pengumuman benar hanya karena memakai logo yang sama.
Amati formulir dan redirect
- Periksa kembali address bar sebelum mengisi formulir.
- Jangan memberikan OTP atau kode pemulihan kepada siapa pun.
- Waspadai redirect berulang menuju domain berbeda.
- Hindari file aplikasi dari sumber yang tidak dapat diperiksa.
- Tutup halaman yang menghalangi tombol kembali atau membuka banyak pop-up.
| Pemeriksaan | Tanda lebih baik | Tanda bahaya |
|---|---|---|
| Domain | Ejaan sesuai sumber | Huruf diganti atau subdomain menipu |
| Koneksi | HTTPS tanpa peringatan | Sertifikat bermasalah |
| Perilaku | Navigasi normal | Redirect dan unduhan tak diminta |
Setelah terlanjur memasukkan data
Ganti kata sandi melalui alamat yang sudah diverifikasi, keluar dari sesi lain bila fitur tersedia, aktifkan autentikasi tambahan, dan pantau aktivitas akun. Jika kata sandi yang sama dipakai pada layanan lain, ubah juga pada layanan tersebut dengan kombinasi yang berbeda.
Kesimpulan
Link alternatif perlu dinilai melalui beberapa lapisan: domain, HTTPS, sumber, formulir, dan perilaku halaman. Tidak ada satu tanda yang cukup berdiri sendiri. Pemeriksaan berlapis membantu mengurangi risiko salah akses.