Periksa alamat sebelum melakukan apa pun

Baca nama domain dari kanan ke kiri dan pastikan tidak ada tambahan huruf, angka, tanda hubung, atau ekstensi yang tidak Anda kenal. Hati-hati terhadap alamat yang hanya terlihat mirip ketika dibaca cepat.

Pastikan browser menampilkan koneksi HTTPS. HTTPS membantu melindungi data selama proses pengiriman, tetapi ikon gembok saja bukan bukti bahwa pengelola situs dapat dipercaya. Pemeriksaan ejaan domain tetap diperlukan.

  • Jangan membuka alamat dari pesan mendadak yang mendesak Anda untuk login.
  • Jangan lanjut jika browser menampilkan peringatan sertifikat atau keamanan.
  • Simpan alamat yang sudah diperiksa sebagai bookmark agar tidak mengetik ulang.

Waspadai halaman login tiruan

Halaman tiruan biasanya meminta informasi yang tidak diperlukan, menawarkan hadiah agar pengguna bertindak cepat, atau mengarahkan ke beberapa domain berbeda. Jangan pernah membagikan kode OTP, kata sandi, PIN, atau kode pemulihan kepada siapa pun.

Jika ragu, tutup halaman. Buka kembali alamat melalui bookmark yang telah Anda verifikasi atau hubungi kanal bantuan yang sudah Anda simpan sebelumnya.

Jika terlanjur memasukkan data

Segera ubah kata sandi melalui perangkat yang aman, keluarkan sesi yang tidak dikenal, dan aktifkan verifikasi tambahan bila tersedia. Bila kata sandi yang sama digunakan di layanan lain, ubah juga kata sandi layanan tersebut.

Pertanyaan yang sering diajukan

Apakah ikon gembok berarti situs pasti resmi?

Tidak. Ikon gembok menunjukkan koneksi terenkripsi, bukan jaminan identitas atau reputasi pengelola situs.

Apa cara termudah menghindari salah alamat?

Periksa domain sekali dengan teliti, lalu simpan alamat yang benar sebagai bookmark di browser pribadi Anda.

Catatan keamanan: Informasi ini tidak meminta kata sandi, OTP, PIN, atau data pembayaran. Jangan bagikan data tersebut kepada pihak mana pun.

Periksa alamat dari kanan ke kiri

Nama domain utama berada tepat sebelum akhiran seperti .com atau .net. Penipu dapat menambahkan nama merek sebagai subdomain atau bagian dari kata yang lebih panjang. Karena itu, jangan menilai alamat hanya dari logo, warna, atau judul halaman. Ketik alamat yang sudah diketahui secara manual atau gunakan bookmark pribadi.

Tanda peringatan yang perlu diperhatikan

  • Ejaan domain berubah satu huruf atau memakai karakter yang mirip.
  • Halaman mendesak Anda memberikan OTP, PIN, atau kode pemulihan.
  • Tautan dipendekkan sehingga tujuan sebenarnya tidak terlihat.
  • Browser menampilkan peringatan sertifikat atau koneksi tidak aman.

HTTPS membantu melindungi koneksi, tetapi ikon gembok saja tidak membuktikan bahwa suatu situs benar-benar dimiliki pihak yang Anda cari.

Jika menemukan alamat yang mencurigakan

Jangan memasukkan data dan jangan mengunduh berkas apa pun. Tutup halaman, simpan tangkapan layar beserta alamat lengkap jika aman dilakukan, kemudian konfirmasikan melalui kanal bantuan yang sebelumnya sudah Anda verifikasi. Bila Anda sempat memasukkan kredensial, segera ubah kata sandi dari perangkat yang tepercaya.

Buat kebiasaan akses yang konsisten

Simpan halaman yang telah diverifikasi sebagai bookmark dan jangan mengandalkan hasil iklan atau pesan berantai sebagai satu-satunya sumber alamat. Pemeriksaan singkat sebelum login dapat mencegah kesalahan yang lebih sulit dipulihkan kemudian.