Pastikan alamat situs sudah benar
Periksa nama domain sebelum login atau memasukkan informasi akun. Tampilan halaman dapat menyerupai situs asli, sehingga logo dan warna saja tidak cukup untuk memastikan alamat tersebut benar.
Baca nama domain dengan teliti dan pastikan tidak ada tambahan huruf, angka, tanda hubung, atau ekstensi yang tidak dikenal.
Periksa koneksi HTTPS secara terpisah
Setelah ejaan domain dipastikan benar, periksa apakah browser menggunakan HTTPS dan tidak menampilkan peringatan sertifikat atau keamanan.
HTTPS membantu melindungi data selama proses pengiriman, tetapi ikon gembok saja bukan bukti bahwa pengelola situs dapat dipercaya. Karena itu, pemeriksaan koneksi dan pemeriksaan domain harus dilakukan sebagai dua langkah yang berbeda.
- Jangan membuka alamat dari pesan mendadak yang mendesak Anda untuk login.
- Jangan lanjut jika browser menampilkan peringatan sertifikat atau keamanan.
- Simpan alamat yang sudah diperiksa sebagai bookmark agar tidak mengetik ulang.
Waspadai halaman login tiruan
Halaman tiruan biasanya meminta informasi yang tidak diperlukan, menawarkan hadiah agar pengguna bertindak cepat, atau mengarahkan ke beberapa domain berbeda. Jangan pernah membagikan kode OTP, kata sandi, PIN, atau kode pemulihan kepada siapa pun.
Jika ragu, tutup halaman. Buka kembali alamat melalui bookmark yang telah Anda verifikasi atau hubungi kanal bantuan yang sudah Anda simpan sebelumnya.
Jika terlanjur memasukkan data
Segera ubah kata sandi melalui perangkat yang aman, keluarkan sesi yang tidak dikenal, dan aktifkan verifikasi tambahan bila tersedia. Bila kata sandi yang sama digunakan di layanan lain, ubah juga kata sandi layanan tersebut.
Pertanyaan yang sering diajukan
Apakah ikon gembok berarti situs pasti resmi?
Tidak. Ikon gembok menunjukkan koneksi terenkripsi, bukan jaminan identitas atau reputasi pengelola situs.
Apa cara termudah menghindari salah alamat?
Periksa domain sekali dengan teliti, lalu simpan alamat yang benar sebagai bookmark di browser pribadi Anda.
Periksa alamat dari kanan ke kiri
Nama domain utama berada tepat sebelum akhiran seperti .com atau .net. Penipu dapat menambahkan nama merek sebagai subdomain atau bagian dari kata yang lebih panjang. Karena itu, jangan menilai alamat hanya dari logo, warna, atau judul halaman. Ketik alamat yang sudah diketahui secara manual atau gunakan bookmark pribadi.
Tanda peringatan yang perlu diperhatikan
- Ejaan domain berubah satu huruf atau memakai karakter yang mirip.
- Halaman mendesak Anda memberikan OTP, PIN, atau kode pemulihan.
- Tautan dipendekkan sehingga tujuan sebenarnya tidak terlihat.
- Browser menampilkan peringatan sertifikat atau koneksi tidak aman.
HTTPS membantu melindungi koneksi, tetapi ikon gembok saja tidak membuktikan bahwa suatu situs benar-benar dimiliki pihak yang Anda cari.
Jika menemukan alamat yang mencurigakan
Jangan memasukkan data dan jangan mengunduh berkas apa pun. Tutup halaman, simpan tangkapan layar beserta alamat lengkap jika aman dilakukan, kemudian konfirmasikan melalui kanal bantuan yang sebelumnya sudah Anda verifikasi. Bila Anda sempat memasukkan kredensial, segera ubah kata sandi dari perangkat yang tepercaya.
Buat kebiasaan akses yang konsisten
Simpan halaman yang telah diverifikasi sebagai bookmark dan jangan mengandalkan hasil iklan atau pesan berantai sebagai satu-satunya sumber alamat. Pemeriksaan singkat sebelum login dapat mencegah kesalahan yang lebih sulit dipulihkan kemudian.